Raffaello Network: डेटा उजागर होने का कथित मामला

लीक हुए SQL डेटाबेस एक्सपोर्ट में ग्राहकों की मुख्य members टेबल शामिल है। उजागर हुए डेटा की श्रेणियाँ हैं:

• ग्राहक की पहचान: बिलिंग और शिपिंग के लिए दर्ज प्राप्तकर्ताओं के पूरे नाम और खातों के उपयोगकर्ता नाम।
• संपर्क विवरण: बिलिंग और शिपिंग के ईमेल पते (bill_email, ship_email) और संपर्क फ़ोन नंबर।
• भौतिक पते: दुनिया भर के डिलीवरी पते, जिनमें सड़क का पता, शहर, प्रांत, डाक कोड और देश शामिल हैं।
• प्रमाणीकरण की गोपनीय जानकारी: bcrypt एल्गोरिदम से वर्क फ़ैक्टर 12 पर सुरक्षित रूप से हैश किए गए पासवर्ड ($2y$12$...)।

8,39,774 असंसाधित रिकॉर्ड में सख्त RFC 5322 ASCII कैनॉनिकल सत्यापन से 7,71,545 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

हालाँकि bcrypt का फ़ैक्टर 12 स्वचालित तरीके से हैश क्रैक करने के विरुद्ध मज़बूत सुरक्षा देता है, लेकिन महँगे फ़ैशन उत्पादों के ग्राहकों के नाम, फ़ोन नंबर और घरों के पते उजागर होने से खुद को डिलीवरी सेवा का प्रतिनिधि बताकर बेहद विश्वसनीय ढंग से धोखा देना, सीमा शुल्क भुगतान की धोखाधड़ी करना और लक्षित स्पीयर-फ़िशिंग को अंजाम देना आसान हो जाता है। प्रभावित ग्राहकों को चाहिए कि वे:

• Raffaello Network और समान लॉगिन जानकारी का इस्तेमाल करने वाली अन्य सेवाओं पर अपने खातों के पासवर्ड बदलें।
• पैकेज की डिलीवरी के बारे में अप्रत्याशित सूचनाओं और बिना माँगे आए सीमा शुल्क भुगतान के अनुरोधों की सावधानी से जाँच करें।
• अपने सभी निजी ईमेल और वित्तीय खातों में दो-कारक प्रमाणीकरण (2FA) सक्षम करें।