Neiman Marcus में 2024 का डेटा उल्लंघन

सत्यापित बड़े डेटासेट में ईमेल पते, नाम, फ़ोन नंबर, जन्मतिथियाँ, भौतिक पते, IP पते, खरीदारी की जानकारी और भुगतान कार्डों के आंशिक विवरण शामिल थे। इन जानकारियों को एक साथ इस्तेमाल करके कोई हमलावर धोखाधड़ी वाले संदेश को भरोसेमंद बना सकता है। नाम, संपर्क विवरण और खरीदारी के इतिहास की मदद से डिलीवरी, वापसी, ग्राहक सेवा या भुगतान संबंधी सूचनाओं की नकल की जा सकती है। ऐसे संदेशों में व्यक्ति से जुड़े उतने विवरण हो सकते हैं, जितने सामान्य स्पैम में नहीं होते।

कार्ड की आंशिक जानकारी उजागर होने की सूचना दी गई थी, लेकिन केवल उस जानकारी से खरीदारी पूरी नहीं की जा सकती थी। फिर भी, इससे ऐसे विश्वसनीय लगने वाले संदेशों का जोखिम बढ़ सकता है जो खाते या कार्ड का विवरण माँगते हैं। उपभोक्ताओं को भेजी गई आधिकारिक सूचनाओं में कुछ लोगों के लिए PIN के बिना गिफ़्ट कार्ड नंबरों का भी उल्लेख था। इस अंतर का मतलब यह नहीं है कि हर व्यक्ति की एक जैसी जानकारी उजागर हुई थी; किसी व्यक्ति पर पड़ने वाला असर उसके खाते के इतिहास और घटना के समय मौजूद जानकारी पर निर्भर करता है।

अप्रैल से मई 2024 के बीच अनधिकृत पहुँच होने की सूचना दी गई थी, और घटना का पता मई में चला। 3,11,52,842 का आँकड़ा एक सत्यापित डेटासेट में मौजूद अलग-अलग ईमेल पतों की संख्या दर्शाता है। यह ऑर्डर की पंक्तियों, भुगतान की घटनाओं या अलग-अलग ग्राहकों की पूरी प्रोफ़ाइल की गिनती नहीं है। एक व्यक्ति एक से अधिक लेन-देन में दिखाई दे सकता है, जबकि कुछ पंक्तियों में ईमेल पता बिल्कुल न भी हो।

औपचारिक सूचनाएँ पाने वाले 64,472 लोग एक अलग समूह हैं, और उनकी संख्या को अलग-अलग ईमेल पतों की संख्या के बराबर नहीं माना जाना चाहिए। सूचनाओं में यह भी बताया गया था कि उजागर हुई जानकारी हर व्यक्ति के लिए अलग थी। इसलिए यहाँ सूचीबद्ध आठ डेटा श्रेणियाँ केवल उस जानकारी तक सीमित हैं जिसकी पुष्टि बड़े सत्यापित डेटासेट में हुई थी; व्यक्ति-विशेष को भेजी गई सूचना के विवरण सभी पर लागू नहीं माने गए हैं। इन आँकड़ों को अलग रखने से जोखिम को कम या बढ़ाकर आँकने से बचा जा सकता है।

जिन लोगों ने ऑनलाइन खरीदारी की, डिलीवरी या संपर्क विवरण साझा किए, या गिफ़्ट कार्ड इस्तेमाल किए, उन्हें अधिक विश्वसनीय लगने वाले धोखाधड़ी के प्रयासों का सामना करना पड़ सकता है। खरीदारी की जानकारी का उपयोग ऐसे संदेश बनाने में किया जा सकता है जो उत्पाद, डिलीवरी, वापसी या लॉयल्टी संबंधी संदेशों की नकल करते हों। जब किसी नाम के साथ फ़ोन नंबर और भौतिक पता भी उपलब्ध हो, तो हमलावर संदेश को उस व्यक्ति के हिसाब से और अधिक ढाल सकता है। इसलिए केवल भेजने वाले का परिचित नाम दिखना किसी अनुरोध पर भरोसा करने के लिए पर्याप्त नहीं है।

उन लोगों का जोखिम भी बढ़ जाता है जिन्होंने किसी दूसरी सेवा में वही पासवर्ड इस्तेमाल किया हो। अगर ईमेल खाते, भुगतान सेवा या स्टोर खाते के लिए अलग और मज़बूत पासवर्ड नहीं है, तो उजागर हुए संपर्क विवरण नए साइन-इन प्रयासों की शुरुआत बन सकते हैं। पुराने ग्राहक खातों पर भी ध्यान देना चाहिए: जिस खाते का अब इस्तेमाल नहीं होता, उसमें भी वर्तमान संपर्क विवरण या भुगतान की प्राथमिकताएँ मौजूद हो सकती हैं।

संबंधित स्टोर खाते या किसी अन्य सेवा में दोबारा इस्तेमाल किए गए पासवर्ड तुरंत बदलें। हर खाते के लिए लंबा और अलग पासवर्ड चुनें और बहु-कारक प्रमाणीकरण चालू करें। पासवर्ड मैनेजर से एक ही पासवर्ड दोबारा इस्तेमाल करने की संभावना कम होती है। खाता वापस पाने के लिए इस्तेमाल होने वाले ईमेल पतों और फ़ोन नंबरों की भी समीक्षा करें; कोई अनजान बदलाव दिखे तो खाते की सुरक्षा सुनिश्चित करें।

कार्ड, बैंक, गिफ़्ट कार्ड और स्टोर खातों की गतिविधि की समीक्षा करें। कोई अनजान लेन-देन, डिलीवरी के गंतव्य में बदलाव, पते में बदलाव या गिफ़्ट कार्ड की शेष राशि में बदलाव दिखे तो किसी ज्ञात माध्यम से संबंधित प्रदाता से संपर्क करें। ईमेल, टेक्स्ट संदेश या फ़ोन के ज़रिए मिले तत्काल भुगतान या सत्यापन की माँग करने वाले संदेशों के लिंक न खोलें। कॉल करने वाले या संदेश भेजने वाले को आपके निजी विवरण पता होना यह साबित नहीं करता कि अनुरोध वैध है।

लंबी अवधि में अधिक मज़बूत सुरक्षा के लिए केवल समय-समय पर पासवर्ड बदलने पर निर्भर रहने के बजाय हर सेवा के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण इस्तेमाल करें। मुख्य ईमेल खाते को विशेष रूप से सुरक्षित रखें, क्योंकि पासवर्ड रीसेट करने वाले संदेश आम तौर पर वहीं आते हैं। जहाँ संभव हो, प्रमाणीकरण ऐप या भौतिक सुरक्षा कुंजी इस्तेमाल करें और रिकवरी कोड ऑफ़लाइन ऐसी जगह रखें जहाँ केवल सीमित लोगों की पहुँच हो।

खरीदारी के खातों से पुराने पते, भुगतान की प्राथमिकताएँ और इस्तेमाल न होने वाले गिफ़्ट कार्ड हटा दें, जब उनकी ज़रूरत न रह जाए। नियमित अंतराल पर क्रेडिट रिपोर्ट, बैंक की गतिविधि और खाते के अलर्ट की समीक्षा करने से पहचान के दुरुपयोग के संकेत जल्दी पहचानने में मदद मिल सकती है। केवल संदेश की भाषा या भेजने वाले के दिखाई देने वाले नाम के आधार पर उसे न परखें; अनुरोध की पुष्टि के लिए आधिकारिक वेबसाइट खुद खोलें या किसी ज्ञात सहायता माध्यम का इस्तेमाल करें।

डेटा उल्लंघन की खोज में ईमेल पता जाँचें। मिलान मिलने का मतलब है कि वह पता सत्यापित डेटासेट में मौजूद है; केवल इससे यह साबित नहीं होता कि किसी सक्रिय स्टोर खाते पर कब्ज़ा हुआ था या कार्ड से कोई भुगतान किया गया था। फिर भी, मिलान मिलना पासवर्ड की समीक्षा करने, बहु-कारक प्रमाणीकरण चालू करने और खाते की गतिविधि पर नज़र रखने का उपयोगी संकेत है।

मिलान मिलने पर उसी ईमेल पते से जुड़े महत्वपूर्ण खातों को प्राथमिकता दें: मुख्य इनबॉक्स, भुगतान सेवाएँ, खरीदारी के खाते और खाता वापस पाने के अन्य माध्यम। कोई अनजान साइन-इन, पते में बदलाव, ऑर्डर या क्रेडिट रिपोर्ट की जाँच दिखे तो बिना देर किए संबंधित प्रदाता के आधिकारिक सहायता माध्यम से संपर्क करें। इन कदमों से मौजूदा जोखिम कम होता है और बाद में होने वाले दुरुपयोग को जल्द पहचानने में मदद मिलती है।