Remedia Homöopathie: डेटा में सेंध
2021 में Remedia Homöopathie के डेटा में सेंध फरवरी 2021 में लगी, जब Remedia Homöopathie (remedia.at) के ग्राहकों और पता पुस्तिका का डेटाबेस साइबर अपराध मंचों पर लीक कर दिया गया। यह आइज़ेनश्टाट में स्थित एक ऑस्ट्रियाई होम्योपैथिक फ़ार्मेसी और प्रयोगशाला है, जो 5,500 से अधिक प्राकृतिक औषधियाँ बनाती है और उन्हें दुनिया भर में भेजती है।
उजागर हुए डेटा के प्रकार
7- ईमेल पते
- पासवर्ड
- नाम
- भौतिक पते
- फ़ोन नंबर
- जन्म की तारीखें
- लिंग
इस डेटा उल्लंघन के बारे में
Remedia Homöopathie की घटना में कौन-सी जानकारी प्रभावित हुई?
जिन SQL/CSV डेटासेट (Users.csv और UsersAddressBook.csv) में सेंध लगी, उनमें ग्राहकों की विस्तृत प्रोफ़ाइल और शिपिंग के रिकॉर्ड हैं। फ़ार्मेसी के 1,34,309 अलग-अलग ग्राहकों के प्रभावित रिकॉर्ड में शामिल हैं:
- खाते और प्रमाणीकरण से जुड़ी गोपनीय जानकारी: मानक प्रारूप में सत्यापित ईमेल पते और bcrypt (
$2a$08$) से सुरक्षित किए गए पासवर्ड। - व्यक्तिगत पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम (FirstName, LastName), सम्मानसूचक संबोधन (Titel) और जन्मतिथियाँ (DayOfBirth)।
- पते और स्थान संबंधी डेटा: डिलीवरी के लिए सड़क के पते (Street, Additional), डाक कोड (PostCode), शहर (City) और देश के पहचानकर्ता।
- संपर्क और कर संबंधी डेटा: टेलीफ़ोन नंबर (Telephone) और कर पंजीकरण नंबर (TaxNr)।
कितने खाते प्रभावित हुए?
1,34,602 ग्राहक रिकॉर्ड की RFC के अनुरूप मानक पार्सिंग करने और दोहराव हटाने की कठोर प्रक्रिया से 1,34,309 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
हालाँकि प्रमाणीकरण से जुड़ी गोपनीय जानकारी bcrypt हैशिंग से सुरक्षित थी, फिर भी ऑनलाइन फ़ार्मेसी से व्यक्तिगत डिलीवरी पते, जन्मतिथियाँ और टेलीफ़ोन नंबर अनधिकृत रूप से उजागर होने से चिकित्सा संबंधी निजता को खतरा पैदा होता है। इससे ग्राहक स्वास्थ्य से जुड़े विषयों का इस्तेमाल करके की जाने वाली फ़िशिंग और सोशल इंजीनियरिंग के संभावित निशाने भी बन सकते हैं।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
Remedia Homöopathie के ग्राहकों को चाहिए कि वे:
- ऐसे अनचाहे ईमेल या कॉल से सावधान रहें, जिनमें फ़ार्मेसी के शिपिंग या बिलिंग विभाग से होने का दावा किया गया हो।
- उन सभी अन्य प्लेटफ़ॉर्म पर पासवर्ड बदलें, जहाँ पहले कभी यही पासवर्ड इस्तेमाल किया गया था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें