Habib's से गलत तरीके से जोड़ा गया डेटा

इस रिकॉर्ड में दिखाई देने वाले डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, IP पते, नाम, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल। पासवर्ड, भुगतान कार्ड, बैंक खाते, सरकारी पहचान पत्र या ग्राहकों के ऑर्डर का इतिहास सत्यापित फ़ील्ड में शामिल नहीं हैं। ईमेल, नाम और फ़ोन नंबर एक साथ मिलने पर किसी व्यक्ति को लक्षित करके संदेश भेजे जाने या संपर्क किए जाने का जोखिम रहता है। जन्मतिथि और सोशल मीडिया प्रोफ़ाइल से किसी व्यक्ति की वास्तविक पहचान को उसकी ऑनलाइन प्रोफ़ाइल से जोड़ना आसान हो सकता है। IP पते से कनेक्शन के अनुमानित स्थान और तकनीकी सत्र के संदर्भ के बारे में सीमित संकेत मिल सकते हैं।

डेटा को गलत स्रोत से जोड़े जाने पर जोखिम का आकलन बदल जाता है। उपयोगकर्ता को यह नहीं बताया जाना चाहिए कि डेटा निश्चित रूप से Habib's के ग्राहक सिस्टम से आया है। हालाँकि, इस डेटासेट में ईमेल पता मौजूद होने से फ़िशिंग, ग्राहक सेवा के नाम पर फ़र्ज़ी संदेशों, फ़ोन पर धोखाधड़ी और सोशल मीडिया के ज़रिए निशाना बनाए जाने की संभावना बढ़ सकती है। हमलावर किसी ब्रांड के नाम का दुरुपयोग करके उपयोगकर्ता को अपनी बात मानने के लिए राज़ी करने की कोशिश कर सकते हैं। इसलिए यहाँ मुख्य चिंता ब्रांड की ज़िम्मेदारी से जुड़े दावों के बजाय इन डेटा फ़ील्ड के एक साथ उपलब्ध होने से पहचान और संचार की सुरक्षा के लिए पैदा होने वाला जोखिम है।

घटना की सत्यापित तारीख 5 अगस्त 2021, रिकॉर्ड जोड़े जाने की तारीख 10 मार्च 2024 और स्रोत में बदलाव की तारीख 25 मई 2024 मानी गई है। अलग-अलग ईमेल पतों की संख्या 35,17,679 है। यह रिकॉर्ड कंपनी में हुई किसी सत्यापित डेटा सेंध का रिकॉर्ड नहीं है; इसलिए isVerified फ़ील्ड का मान false ही रहना चाहिए। यह सत्यापित नहीं हुआ है कि डेटासेट Habib's के ग्राहक डेटाबेस का है, इसलिए कंपनी के क्षेत्र या देश की जानकारी के आधार पर इसे सीधे किसी रेस्तराँ शृंखला में हुई डेटा सेंध नहीं माना जाना चाहिए। इसका सबसे सटीक वर्गीकरण है: ग्राहक डेटा का ऐसा संग्रह जिसे गलत तरीके से कंपनी से जोड़ा गया है, और एक असत्यापित डेटासेट।

दायरे की सीमाओं का विशेष ध्यान रखा जाना चाहिए। यह रिकॉर्ड इस बात का संकेत नहीं देता कि Habib's के सभी ग्राहक प्रभावित हैं, भुगतान डेटा लीक हुआ है या निश्चित रूप से कंपनी के सिस्टम से डेटा निकाला गया है। सत्यापित फ़ील्ड जन्मतिथि, ईमेल, IP पता, नाम, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल तक सीमित हैं। ये डेटा फ़ील्ड महत्वपूर्ण हैं, लेकिन घटना के स्रोत को लेकर कोई निश्चितता नहीं है। इसलिए उपयोगकर्ता को दी जाने वाली सलाह में कंपनी से जुड़े खाते की सुरक्षा के बजाय सामान्य फ़िशिंग, फ़ोन पर धोखाधड़ी और सोशल मीडिया प्रोफ़ाइल को अन्य जानकारी से जोड़ने के जोखिमों पर अधिक ध्यान होना चाहिए।

मुख्य रूप से वे लोग जोखिम में हैं जिनके ईमेल पते इस डेटासेट में मौजूद हैं। इस रिकॉर्ड से यह साबित नहीं किया जा सकता कि कोई व्यक्ति वास्तव में Habib's का ग्राहक है। फिर भी, नाम, फ़ोन नंबर, जन्मतिथि और सोशल मीडिया प्रोफ़ाइल जैसे फ़ील्ड हमलावरों को व्यक्ति के मुताबिक संदेश तैयार करने में मदद कर सकते हैं। लंबे समय से एक ही फ़ोन नंबर इस्तेमाल कर रहे लोग, सोशल मीडिया खातों पर अपना वास्तविक नाम और जन्मतिथि साझा करने वाले लोग, और खरीदारी या ग्राहक सेवा खातों के लिए अक्सर अपना ईमेल पता इस्तेमाल करने वाले लोग अधिक निशाना बन सकते हैं।

डेटा को गलत तरीके से कंपनी से जोड़ा गया हो, तब भी ब्रांड के नाम पर धोखाधड़ी का जोखिम रहता है। Habib's या किसी अन्य ग्राहक सेवा के नाम से आने वाले संदेशों में छूट, खाता सत्यापन, प्रचार अभियान, डिलीवरी, भुगतान या व्यक्तिगत जानकारी अपडेट करने से जुड़े अनुरोधों को लेकर उपयोगकर्ताओं को सावधान रहना चाहिए। जिन लोगों के सोशल मीडिया प्रोफ़ाइल लिंक मौजूद हैं, उन्हें फ़र्ज़ी सहायता खातों या उनके मुताबिक तैयार किए गए विज्ञापन जैसे संदेशों से निशाना बनाया जा सकता है। इसलिए जिस व्यक्ति की जानकारी इस रिकॉर्ड से मेल खाती है, उसे किसी एक ब्रांड से जुड़े खाते के बजाय अपने सभी संचार माध्यमों पर ध्यान देना चाहिए।

जिस उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, उसे सबसे पहले ईमेल और फ़ोन के ज़रिए आए अप्रत्याशित संदेशों की सावधानी से जाँच करनी चाहिए। संदेश में वास्तविक नाम, फ़ोन नंबर या जन्मतिथि होने पर भी उसे भरोसेमंद नहीं मानना चाहिए। प्रचार अभियान, डिलीवरी, सदस्यता, खाता सत्यापन या भुगतान से जुड़े ऐसे संदेशों में, जिनमें लिंक हों, उपयोगकर्ता को या तो ज्ञात वेब पता खुद दर्ज करके सीधे वेबसाइट पर जाना चाहिए या संस्था के आधिकारिक संचार माध्यम का इस्तेमाल करना चाहिए। फ़ोन पर आने वाले अनुरोधों में जन्मतिथि, पहचान संबंधी जानकारी, कार्ड का विवरण या सत्यापन कोड साझा नहीं करने चाहिए।

पासवर्ड फ़ील्ड सत्यापित नहीं है, इसलिए केवल इस प्रविष्टि के आधार पर पासवर्ड रीसेट करना आवश्यक नहीं है। फिर भी, सुरक्षा की दृष्टि से ईमेल खाता बेहद महत्वपूर्ण है। उस पर बहु-कारक प्रमाणीकरण चालू होना चाहिए, खाता रिकवरी के माध्यम अद्यतन रहने चाहिए और अप्रत्याशित लॉगिन चेतावनियों की जाँच होनी चाहिए। सार्वजनिक सोशल मीडिया प्रोफ़ाइल वाले उपयोगकर्ताओं को अपनी दिखाई देने वाली व्यक्तिगत जानकारी और गोपनीयता सेटिंग की समीक्षा करनी चाहिए। फ़ोन नंबरों पर भेजे गए छोटे लिंक और ग्राहक सेवा के नाम पर आने वाली फ़र्ज़ी कॉल की पुष्टि किसी अलग माध्यम से करनी चाहिए।

गलत स्रोत से जोड़े गए डेटासेट के मामले में लंबी अवधि की रणनीति ब्रांड पर ध्यान केंद्रित करने के बजाय व्यक्तिगत डेटा के एक साथ उपलब्ध होने को कम करना है। उपयोगकर्ताओं को अनावश्यक खातों पर अपना ईमेल, फ़ोन नंबर, जन्मतिथि और सोशल मीडिया प्रोफ़ाइल साझा नहीं करनी चाहिए। पुरानी प्रोफ़ाइल पर जन्मतिथि, फ़ोन नंबर या संपर्क जानकारी सार्वजनिक रूप से दिखाई नहीं देनी चाहिए। सोशल मीडिया की गोपनीयता सेटिंग से जानकारी की दृश्यता सीमित करना, सार्वजनिक प्रोफ़ाइल से फ़ोन नंबर हटाना और अलग-अलग उद्देश्यों के लिए अलग ईमेल पते इस्तेमाल करना जोखिम घटाता है।

कंपनियों के लिए ऐसे रिकॉर्ड इस बात को रेखांकित करते हैं कि डेटा को उसके सही स्रोत से जोड़ने की प्रक्रिया का उचित प्रबंधन कितना महत्वपूर्ण है। जब किसी डेटासेट को गलत तरीके से किसी ब्रांड से जोड़ दिया जाता है, तो उपयोगकर्ताओं को वास्तविक जोखिम की जानकारी दी जानी चाहिए और ब्रांड के बारे में असत्यापित दावों से उन्हें गुमराह नहीं किया जाना चाहिए। उपयोगकर्ता के लिए लंबे समय की सुरक्षा में ईमेल खाते को सुरक्षित रखना, फ़ोन पर धोखाधड़ी से सावधान रहना, सोशल मीडिया प्रोफ़ाइल की दृश्यता सीमित करना और व्यक्तिगत डेटा माँगने वाले संदेशों की पुष्टि किसी अलग माध्यम से करना शामिल है। इस तरह डेटा का स्रोत अनिश्चित होने पर भी संचार और पहचान की सुरक्षा मज़बूत होती है।

इस रिकॉर्ड में जानकारी का मेल मिलना दर्शाता है कि ईमेल पता गलत स्रोत से जोड़े गए डेटासेट के अलग-अलग पतों में शामिल है। यह मेल साबित नहीं करता कि व्यक्ति Habib's का ग्राहक है या डेटा Habib's के सिस्टम से प्राप्त किया गया था। सत्यापित फ़ील्ड जन्मतिथि, ईमेल पता, IP पता, नाम, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल हैं। इस सीमा को सही तरह समझते हुए उपयोगकर्ता को ब्रांड की ज़िम्मेदारी के दावे के बजाय व्यक्तिगत संचार की सुरक्षा और प्रोफ़ाइल को अन्य जानकारी से जोड़ने के जोखिम पर अधिक ध्यान देना चाहिए।

पहला कदम ईमेल और फ़ोन के ज़रिए आए संदिग्ध संदेशों से सावधान रहना है। इसके बाद सोशल मीडिया की गोपनीयता सेटिंग, दिखाई देने वाली जन्मतिथि, फ़ोन नंबर की दृश्यता और ईमेल खाते की सुरक्षा की जाँच करनी चाहिए। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए, अप्रत्याशित लॉगिन चेतावनियों की जाँच करनी चाहिए और व्यक्तिगत जानकारी माँगने वाले संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए। यह रिकॉर्ड वास्तविक डेटा फ़ील्ड के आधार पर उपयोगकर्ता को अमल करने योग्य कदम बताता है, साथ ही इस सीमा को स्पष्ट रखता है कि डेटा को कंपनी से गलत तरीके से जोड़ा गया था।