Reduction-impots.fr: डेटा उजागर होने का कथित मामला
2024 में Reduction-impots.fr में हुआ डेटा उल्लंघन अक्टूबर 2024 में सामने आया, जब संपत्ति प्रबंधन संबंधी सलाह और कर अनुकूलन सेवाएँ देने वाले फ्रांसीसी प्लेटफ़ॉर्म Reduction-impots.fr के ग्राहकों के रिकॉर्ड BreachForums पर प्रकाशित किए गए।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
- जन्म की तारीखें
- लिंग
इस रिकॉर्ड के बारे में
Reduction-impots.fr की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए JSONL डेटाबेस एक्सपोर्ट (reducimpot.jsonl) में ग्राहकों के 21,67,222 रिकॉर्ड हैं। उजागर हुए डेटा में निम्नलिखित श्रेणियाँ शामिल हैं:
- संपर्क विवरण: ग्राहकों के सत्यापित प्राथमिक ईमेल पते और मोबाइल फ़ोन नंबर।
- व्यक्तिगत पहचान संबंधी जानकारी: ग्राहकों के नाम और उपनाम (nom, prenom), लिंग श्रेणियाँ और जन्मतिथियाँ।
- भौतिक पते: सड़क के विवरण सहित आवासीय पते, डाक कोड और फ्रांस की नगरपालिकाएँ/शहर (ville)।
कितने खाते प्रभावित हुए?
दोहराई गई प्रविष्टियाँ और अमान्य टोकन हटाने के बाद, RFC 5322 ASCII के अनुसार सख्त कैनोनिकल सत्यापन से पूरे डेटाबेस में 8,48,764 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
संपत्ति प्रबंधन संबंधी सलाह लेने वाले ग्राहकों के सत्यापित ईमेल पते, मोबाइल नंबर, पूरे नाम और आवासीय पते एक साथ उपलब्ध होने से बेहद लक्षित स्पीयर-फ़िशिंग, फ्रांसीसी कर प्राधिकरणों के नाम पर धोखाधड़ी और सोशल इंजीनियरिंग हमलों का गंभीर खतरा पैदा होता है। प्रभावित लोगों को पुरज़ोर सलाह दी जाती है कि वे:
- कर में छूट, कटौतियों या ऑडिट नोटिस के बारे में ऐसे संदेशों के प्रति अत्यधिक सावधानी बरतें, जिनमें फ्रांसीसी कर एजेंसियों या वित्तीय सलाहकारों की ओर से भेजे जाने का दावा किया गया हो।
- वित्तीय और कर संबंधी सभी पत्राचार की आधिकारिक सरकारी पोर्टलों के माध्यम से स्वतंत्र रूप से पुष्टि करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें