Quality Used Transmissions में 2024 की डेटा सेंध

लीक हुए डेटासेट में ग्राहकों की पूछताछ का विस्तृत विवरण, वाहनों के ट्रांसमिशन के लिए कोटेशन अनुरोध और ऑर्डर भेजने के रिकॉर्ड शामिल हैं। इससे 28,85,501 अलग-अलग ग्राहक खातों की जानकारी उजागर हुई। उजागर हुए डेटा में ये श्रेणियाँ शामिल हैं:

• ग्राहकों की संपर्क जानकारी: ईमेल पते, फ़ोन नंबर और ग्राहकों के पूरे नाम।
• वाहन और ऑर्डर का डेटा: वाहन का निर्माता, मॉडल, वर्ष, ट्रांसमिशन के विनिर्देश और कोटेशन लेनदेन के IDs।
• शिपिंग और लेनदेन का मेटाडेटा: शिपिंग पते, बिलिंग लॉग और ग्राहकों को स्वचालित रूप से भेजे गए संदेशों के लॉग।

कुल 60.1 लाख से अधिक ग्राहक रिकॉर्ड से तैयार की गई सत्यापित और दोहराव-रहित ईमेल सूची में 28,85,501 अलग-अलग कैनोनिकल ईमेल पते हैं।

यह घटना कंपनी की स्वचालित जवाब देने और कोटेशन अनुरोध पूरे करने की प्रक्रियाओं में इस्तेमाल होने वाली बैकएंड MySQL टेबलों के अनधिकृत निर्यात को दर्शाती है। चूँकि प्रभावित ग्राहकों ने विशेष रूप से वाहनों के महँगे रिप्लेसमेंट पावरट्रेन का अनुरोध किया था, हमलावर वाहन और संपर्क संबंधी विस्तृत डेटा का इस्तेमाल उन्हें निशाना बनाकर धोखाधड़ी करने के लिए कर सकते हैं। इसमें वारंटी नवीनीकरण के नाम पर फ़र्ज़ी कॉल, नकली शिपिंग इनवॉइस के ज़रिए फ़िशिंग और पुर्ज़े देने के नाम पर अग्रिम भुगतान की ठगी शामिल हैं।

जिन ग्राहकों ने Quality Used Transmissions से कोटेशन माँगे थे या पुर्ज़े खरीदे थे, उन्हें चाहिए कि वे:

• बिना माँगे आने वाले ऐसे कॉल या ईमेल से बेहद सावधान रहें, जिनमें वाहन पुर्ज़े विक्रेताओं, शिपिंग कंपनियों या विस्तारित वारंटी प्रदाताओं की ओर से संपर्क करने का दावा किया जाए।
• शिपिंग या वारंटी से जुड़ी किसी भी अप्रत्याशित सूचना की पुष्टि सीधे विक्रेता की सत्यापित सहायता फ़ोन लाइनों के ज़रिए करें।
• सुनिश्चित करें कि उनके निजी ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्रिय है।