Pandabuy: डेटा में सेंध

जब ईमेल, नाम, फ़ोन नंबर, भौतिक पता और IP पता एक साथ मिलते हैं, तो उपयोगकर्ता से जुड़ी खरीदारी प्रोफ़ाइल की पहचान काफी हद तक संभव हो जाती है। Pandabuy जैसी सीमा-पार खरीदारी सेवाओं में उपयोगकर्ता पैकेज, सीमा शुल्क, गोदाम, सामान लौटाने और भुगतान संबंधी अपडेट के संदेशों के अभ्यस्त होते हैं।

नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसे फ़ील्ड एक साथ मिलने पर हमलावर ऐसे संदेश तैयार कर सकते हैं, जिनसे लगे कि उपयोगकर्ता का संबंधित सेवा से वास्तविक संबंध है। केवल इस जानकारी का मौजूद होना हमेशा यह नहीं दर्शाता कि खाते पर किसी और ने नियंत्रण कर लिया है; हालांकि, इसका इस्तेमाल फ़िशिंग, सहायता के नाम पर फ़र्जी अनुरोधों, डिलीवरी सूचनाओं, खाते के सत्यापन और व्यक्ति की जानकारी के आधार पर तैयार की गई धोखाधड़ी में हो सकता है। रिकॉर्ड में पासवर्ड या भुगतान कार्ड की पूरी जानकारी वाले फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, पते और फ़ोन नंबर का इस्तेमाल शिपिंग, सीमा शुल्क, गोदाम शुल्क या सामान लौटाने के फ़र्जी लिंक भेजने के लिए किया जा सकता है। IP पते का उल्लेख करके उपयोगकर्ता को भेजे जाने वाले तकनीकी सुरक्षा अलर्ट को भी विश्वसनीय दिखाया जा सकता है।

घटना की तारीख 31 मार्च 2024 दर्ज है और प्रभावित ईमेल पतों की संख्या 13,48,407 है। विश्वसनीय सुरक्षा समाचार रिपोर्टों के अनुसार, डेटा एक फ़ोरम पर साझा किया गया था। इसमें IP और भौतिक पते, नाम, फ़ोन नंबर और ऑर्डर से जुड़ी पूछताछ जैसे फ़ील्ड शामिल थे। इस रिकॉर्ड में सूचीबद्ध डेटा की श्रेणियाँ इस दायरे के अनुरूप हैं।

दायरा समझाते समय यह नहीं कहना चाहिए कि हर उपयोगकर्ता के ऑर्डर का पूरा विवरण या भुगतान संबंधी जानकारी उजागर हुई है। वास्तविक जोखिम खरीदारी और डिलीवरी से संबंधित जानकारी के साथ संपर्क विवरण के जुड़ने से पैदा होता है। उपयोगकर्ता को संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए, खासकर शिपिंग और सीमा शुल्क से जुड़े संदेशों की।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने Pandabuy के माध्यम से खाता खोला है, ऑर्डर दिया है या गोदाम अथवा शिपिंग का पता साझा किया है। अंतरराष्ट्रीय खरीदारी करने वाले लोग सीमा शुल्क, शिपिंग और भुगतान संबंधी संदेशों के अभ्यस्त होते हैं, इसलिए उन्हें निशाना बनाकर किए गए हमले अधिक सफल हो सकते हैं।

जिन उपयोगकर्ताओं के फ़ोन नंबर और पते की जानकारी अद्यतन है, उन्हें SMS, ईमेल और कॉल के माध्यम से निशाना बनाया जा सकता है। IP पते का इस्तेमाल फ़र्जी सुरक्षा संदेशों या सत्र संबंधी सूचनाओं में हो सकता है। सोशल मीडिया समुदायों में Pandabuy से की गई खरीदारी साझा करने वाले लोगों को भी प्रोफ़ाइल का मिलान करके पहचान किए जाने का जोखिम हो सकता है।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें जाँचना चाहिए कि उनके Pandabuy खाते का पासवर्ड किसी अन्य खाते में इस्तेमाल नहीं हो रहा है। उन्हें समान पासवर्ड इस्तेमाल करने वाले खरीदारी या भुगतान खातों के पासवर्ड भी बदलने चाहिए। शिपिंग, सीमा शुल्क, गोदाम शुल्क या सामान लौटाने से जुड़े संदेशों की पुष्टि आधिकारिक पैनल से करनी चाहिए।

आए हुए लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल संबंधी जानकारी मालूम होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर का इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से अलग-अलग डेटा उल्लंघनों की जानकारी को जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पते या ईमेल उपनाम का इस्तेमाल करने पर विचार किया जा सकता है।

सीमा-पार खरीदारी वाले खातों से पुराने पते, इस्तेमाल में न रहे फ़ोन नंबर और ऑर्डर से जुड़े अनावश्यक संदेश हटा देने चाहिए। उपयोगकर्ताओं को भुगतान और शिपिंग की प्रगति केवल आधिकारिक खातों से देखनी चाहिए और सोशल मीडिया पर जुड़े लोगों से आने वाले सहायता संबंधी अनुरोधों पर भरोसा नहीं करना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं मिला है। इससे अन्य डेटा उल्लंघनों में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने पर खरीदारी और डिलीवरी के नाम पर होने वाली धोखाधड़ी का जोखिम बढ़ जाता है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मेल नहीं मिला; उसी ईमेल पते की अन्य ई-कॉमर्स रिकॉर्ड में अलग से जाँच करनी चाहिए।