MEO 2020 डेटा उल्लंघन

इस रिकॉर्ड में ग्राहक ID, संपर्क जानकारी और खरीदारी का इतिहास एक ही डेटासेट में मौजूद हैं। ईमेल पते, पूरे नाम, फ़ोन नंबर और भौतिक पते को एक साथ इस्तेमाल करके डिलीवरी, वापसी, भुगतान, वारंटी या उत्पाद की जानकारी से जुड़े ऐसे संदेश भेजे जा सकते हैं जो उपयोगकर्ता को वास्तविक लगें। खरीदारी की जानकारी से मास्क और फ़िल्टर उत्पादों के बारे में किसी व्यक्ति की पसंद का पता चल सकता है। उपयोगकर्ता नाम उसी व्यक्ति को दूसरे ई-कॉमर्स या फ़ोरम खातों से जोड़ने में मदद कर सकता है।

यह बात विशेष रूप से महत्वपूर्ण है कि पासवर्ड डेटा MD5 WordPress हैश प्रारूप में है। इसका मतलब यह नहीं है कि पासवर्ड प्लेन टेक्स्ट (सीधे पढ़े जा सकने वाले पाठ) के रूप में मौजूद है; हालाँकि, यह पुराना हैश प्रारूप कमज़ोर पासवर्ड का पता लगाने की कोशिशों के विरुद्ध पर्याप्त सुरक्षा नहीं देता। छोटे पासवर्ड, शब्दकोश में मिलने वाले शब्दों से बने पासवर्ड, व्यक्तिगत जानकारी वाले पासवर्ड या दूसरी सेवाओं पर भी इस्तेमाल किए जाने वाले पासवर्ड का अनुमान लगाना आसान होता है। इसलिए MEO रिकॉर्ड का जोखिम केवल एक खुदरा खरीदारी खाते तक सीमित नहीं है। यदि ईमेल, खरीदारी, सोशल मीडिया या काम से जुड़े खातों में भी इसी तरह पासवर्ड दोहराए जाते हैं, तो एक के बाद एक कई खातों की सुरक्षा भंग होने की आशंका रहती है।

सत्यापित दायरे में meoair.com डोमेन, उल्लंघन की तारीख 24 दिसंबर 2020, रिकॉर्ड जोड़े जाने की तारीख 24 अप्रैल 2023 और 8,227 प्रभावित ग्राहक रिकॉर्ड शामिल हैं। विश्वसनीय रिकॉर्ड MEO की पहचान न्यूज़ीलैंड स्थित फेस मास्क कंपनी के रूप में करते हैं। इसलिए कंपनी का देश संयुक्त राज्य अमेरिका के बजाय न्यूज़ीलैंड और उसका क्षेत्र सामान्य खुदरा कारोबार के बजाय सुरक्षात्मक फेस मास्क और ई-कॉमर्स दर्ज करना अधिक सटीक है। आज साइट उपलब्ध है और उस पर ऑनलाइन बिक्री तथा उत्पादों के पेज मौजूद हैं।

इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में भुगतान कार्ड नंबर, बैंक खाता, पहचान दस्तावेज़, जन्मतिथि या संवेदनशील स्वास्थ्य डेटा शामिल नहीं हैं। खरीदारी की जानकारी मौजूद है, लेकिन इसे भुगतान कार्ड डेटा नहीं समझना चाहिए। तकनीकी कारण के बारे में कोई निश्चित और विस्तृत सार्वजनिक रिकॉर्ड नहीं है, इसलिए विवरण को सत्यापित डेटा फ़ील्ड और उपयोगकर्ताओं पर पड़ने वाले प्रभाव तक सीमित रखना चाहिए। संस्था ने सूचित करने के प्रयासों का जवाब नहीं दिया था, यह जानकारी आंतरिक स्रोत टिप्पणी में रखी जा सकती है। उपयोगकर्ताओं के लिए दिए गए विवरण में मुख्य बात यह है कि कौन-सा डेटा उजागर हुआ और किस तरह के उपायों की ज़रूरत है।

सबसे अधिक जोखिम उन ग्राहकों को है जो अपने MEO खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। विशेष रूप से अपने ईमेल खाते, दूसरी खरीदारी साइटों, कूरियर सेवाओं या भुगतान से जुड़े खातों में एक ही ईमेल और पासवर्ड का संयोजन इस्तेमाल करने वाले लोगों को जल्द सावधानी बरतनी चाहिए। भौतिक पते और फ़ोन नंबर वाले ग्राहक रिकॉर्ड डिलीवरी के बहाने आने वाली फ़र्ज़ी कॉल और संदेशों को अधिक विश्वसनीय बना सकते हैं। उपयोगकर्ता नाम पुराने ई-कॉमर्स या फ़ोरम रिकॉर्ड से भी संबंध जोड़ सकता है।

समय-समय पर स्वास्थ्य या सुरक्षा संबंधी उत्पादों की ज़रूरत के कारण फेस मास्क और फ़िल्टर खरीदने वाले ग्राहक लक्षित विज्ञापनों, फ़र्ज़ी प्रचार अभियानों और उत्पाद वापसी की धोखाधड़ी के प्रति अधिक संवेदनशील हो सकते हैं। खरीदारी का इतिहास हमलावरों को 'आपका ऑर्डर', 'आपका डिलीवरी पता', 'आपका वापसी अनुरोध' या 'फ़िल्टर बदलने की आपकी सदस्यता' जैसे व्यक्तिगत लगने वाले विषय लिखने में मदद कर सकता है। यह डेटासेट छोटा लग सकता है, लेकिन पता, फ़ोन नंबर, खरीदारी और पासवर्ड की जानकारी एक साथ मौजूद होने से उपयोगकर्ता के लिए वास्तविक जोखिम बढ़ जाता है।

जिन उपयोगकर्ताओं को MEO से जुड़ा मिलान दिखता है, उन्हें सबसे पहले अपने MEO खाते और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वे वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। नए पासवर्ड हर खाते के लिए अलग होने चाहिए और उन्हें पासवर्ड मैनेजर में रखना चाहिए। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए, क्योंकि पासवर्ड रीसेट करने के लिंक और ऑर्डर की सूचनाएँ आम तौर पर उसी इनबॉक्स में आती हैं। ईमेल खाते पर दो-कारक प्रमाणीकरण चालू करना चाहिए, खाते की पुनर्प्राप्ति के विकल्प जाँचने चाहिए और अनजान सत्र बंद कर देने चाहिए।

पते, फ़ोन और खरीदारी की जानकारी उजागर होने के कारण उपयोगकर्ताओं को पार्सल, वापसी, मास्क फ़िल्टर, वारंटी, ऑर्डर रद्द करने या भुगतान सत्यापन के बहाने आने वाले संदेशों से सावधान रहना चाहिए। संदेश में दिए गए लिंक से लॉगिन फ़ॉर्म खोलने के बजाय संबंधित साइट पर सीधे जाना चाहिए। फ़ोन कॉल के दौरान यदि ऑर्डर नंबर, पता, भुगतान की जानकारी या सुरक्षा कोड माँगा जाए, तो प्रक्रिया रोककर संस्था के आधिकारिक संपर्क माध्यम से सत्यापन करना चाहिए। संदिग्ध ऑर्डर या पार्सल की सूचना मिलने पर उसका स्क्रीनशॉट सहेज लेना चाहिए और खाते की सुरक्षा से जुड़े कदम उठाने में देरी नहीं करनी चाहिए।

यह घटना दिखाती है कि छोटे ग्राहक डेटासेट भी कई तरह के जोखिम पैदा कर सकते हैं। उपयोगकर्ताओं को खरीदारी के खातों में एक ही पासवर्ड दोबारा इस्तेमाल नहीं करना चाहिए, गैरज़रूरी सेवाओं में अपने डिलीवरी पते सहेजकर नहीं छोड़ने चाहिए और जिन स्टोर खातों का अब इस्तेमाल नहीं करते, उन्हें बंद कर देना चाहिए। खुदरा खरीदारी खातों में ईमेल पते, फ़ोन नंबर और पते की जानकारी अद्यतन रखना महत्वपूर्ण है, लेकिन वहाँ केवल न्यूनतम आवश्यक जानकारी ही रखनी चाहिए। पासवर्ड मैनेजर मज़बूत और हर खाते के लिए अलग पासवर्ड बनाने के साथ-साथ ईमेल खाते को सुरक्षा की एक अतिरिक्त परत देता है।

सेवा प्रदाताओं के लिए पासवर्ड हैश प्रारूप, डेटा को न्यूनतम रखने और सुरक्षा सूचनाओं के प्रबंधन जैसे विषय महत्वपूर्ण हैं। पुराने MD5-आधारित हैश प्रारूप छोड़कर पासवर्ड संग्रहीत करने के मज़बूत तरीके अपनाने चाहिए और गैरज़रूरी ग्राहक डेटा लंबे समय तक नहीं रखना चाहिए। ई-कॉमर्स सेवाओं में खरीदारी, पते और फ़ोन की जानकारी तक पहुँच सीमित रखकर उसे सुरक्षित करना चाहिए। सुरक्षा संबंधी सूचना मिलने पर जल्द सत्यापन करना और उपयोगकर्ताओं को सूचित करना चाहिए। ग्राहकों का भरोसा केवल बिक्री के दौरान ही नहीं, बल्कि डेटा सुरक्षा और उल्लंघन के बाद संवाद की प्रक्रिया में भी बनाए रखा जाता है।

यदि LeakData पर आपको MEO से जुड़ा मिलान दिखता है, तो इसे 2020 में फेस मास्क ई-कॉमर्स के ग्राहक डेटा के उल्लंघन की घटना से जुड़ा मानें। यह मिलान संकेत देता है कि आपका ईमेल पता, पूरा नाम, फ़ोन नंबर, भौतिक पता, खरीदारी की जानकारी, उपयोगकर्ता नाम और MD5 WordPress हैश प्रारूप में पासवर्ड इस रिकॉर्ड में शामिल हो सकते हैं। पहला कदम उन सभी खातों के लिए अलग-अलग पासवर्ड रखना है जहाँ आप एक ही पासवर्ड इस्तेमाल करते हैं, और अपने ईमेल खाते की सुरक्षा मज़बूत करना है।

इस रिकॉर्ड के मामले में डिलीवरी और ऑर्डर के बहाने होने वाली धोखाधड़ी के जोखिम पर विशेष ध्यान दें। डिलीवरी पता, फ़िल्टर वाला उत्पाद, मास्क का ऑर्डर या वापसी अनुरोध जैसे विवरण वाले संदेशों को भरोसेमंद न मानें, भले ही वे व्यक्तिगत लगें। लिंक खोलने से पहले डोमेन जाँचें, भुगतान या सुरक्षा कोड माँगने वाले फ़ॉर्म में जानकारी न भरें और संदिग्ध कॉल पर बातचीत समाप्त कर दें। संस्थाओं के लिए भी सबक स्पष्ट है: कर्मचारियों को खरीदारी खातों के पासवर्ड काम से जुड़े खातों में दोबारा इस्तेमाल करने से रोकना और ईमेल के ज़रिए होने वाली फ़िशिंग पर नियमित प्रशिक्षण आयोजित करना आवश्यक है।