Robinsons Malls: डेटा में सेंध

इस रिकॉर्ड में जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, भौगोलिक स्थान, नाम और फ़ोन नंबर पाए गए हैं। पासवर्ड या भुगतान कार्ड के फ़ील्ड की पुष्टि नहीं हुई। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड, जिनकी पुष्टि नहीं हुई थी, डेटा वर्गों की सूची में नहीं जोड़े गए; केवल वे फ़ील्ड रखे गए जिनके लिए साक्ष्य उपलब्ध था।

शहर, प्रांत, फ़ोन नंबर और जन्मतिथि की जानकारी से फ़र्ज़ी प्रचार अभियान, लॉयल्टी कार्यक्रम, स्टोर के आयोजनों या पुरस्कारों से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं। केवल ईमेल पता भी अवांछित संदेशों का जोखिम पैदा करता है; जब इसे फ़ोन नंबर, पते, IP, जन्मतिथि, पासवर्ड, आधिकारिक पहचान पत्र, सहायता रिकॉर्ड, वाहन संबंधी जानकारी या भौतिक पते के साथ जोड़ा जाता है, तो हमलावर के लिए उपयोगकर्ता के अनुरूप व्यक्तिगत संदेश बनाना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया था।

जून 2024 के 1,95,597 रिकॉर्ड के आधार पर दायरे की पुष्टि की गई। जिन हिस्सों की पुष्टि हुई थी, उन्हें रखा गया और अपुष्ट हिस्सों को बाहर रखा गया। इस घटना को मिलते-जुलते नामों वाले डेटासेट, इसी कंपनी की अलग-अलग समय की घटनाओं या उद्योग के गलत संदर्भों के साथ नहीं जोड़ा गया।

यह प्रविष्टि Robinsons Malls के मोबाइल ऐप उपयोगकर्ताओं के डेटा तक सीमित है और इसे भुगतान प्रणाली के उल्लंघन के रूप में प्रस्तुत नहीं किया गया। डोमेन नाम, कंपनी का नाम और उद्योग संबंधी जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन-सूचक या वेबसाइट फ़ील्ड उसी के अनुसार निर्धारित किया गया; इस तरह उपयोगकर्ता के सामने ब्रांड की ऐसी ज़िम्मेदारी नहीं दर्शाई गई जो निश्चित नहीं थी।

जोखिम में वे उपयोगकर्ता हो सकते हैं जिनके पास Robinsons Malls का मोबाइल ऐप या लॉयल्टी/आयोजन से जुड़ा खाता है। जिन उपयोगकर्ताओं का डेटा इस रिकॉर्ड से मेल खाता है, उन्हें संबंधित सेवा के बाहर अपने उन अन्य खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

फ़ोन और स्थान की जानकारी के आधार पर उपयोगकर्ता के अनुरूप तैयार किए गए शॉपिंग मॉल के आयोजनों और प्रचार से जुड़े संदेश अधिक भरोसेमंद लग सकते हैं। यदि संदर्भ कॉर्पोरेट ईमेल, गेमिंग फ़ोरम, मोटरसाइकिल ग्राहक पंजीकरण, शॉपिंग मॉल ऐप, सहायता अनुरोध, किराये के खाते, मार्केटिंग सूची या मैलवेयर से जुड़ा हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। केवल विवरण सही दिखने से भरोसेमंद होने की पुष्टि नहीं होती।

प्रभावित उपयोगकर्ताओं को प्रचार अभियान, पुरस्कार, आयोजन और फ़ोन सत्यापन से जुड़े संदेशों की जाँच आधिकारिक ऐप या वेबसाइट के ज़रिए करनी चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके लिए उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता स्वयं टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का इस्तेमाल करना चाहिए। बिल, खाते की चेतावनी, गेम के पुरस्कार, सहायता, सामान की डिलीवरी, ग्राहक सेवा, रखरखाव की अपॉइंटमेंट, सार्वजनिक सूचना या सदस्यता नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

खुदरा कारोबार के मोबाइल ऐप में जन्मतिथि, फ़ोन नंबर और स्थान की जानकारी कम से कम साझा करनी चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, अनावश्यक प्रोफ़ाइल फ़ील्ड, एक जैसे उपयोगकर्ता नाम और पुराने फ़ोन नंबर व पते की जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो वहाँ दो-चरणीय सत्यापन को बुनियादी नियम बनाना चाहिए।

सेवा प्रदाताओं के लिए डेटा का संग्रह, उपयोग और भंडारण केवल आवश्यक सीमा तक सीमित रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचित करने की प्रक्रियाएँ तैयार रखना ज़रूरी है। खुदरा कारोबार के मोबाइल ऐप को प्रचार अभियान के डेटा को ग्राहक की पहचान के साथ ज़रूरत से ज़्यादा समय तक जोड़कर नहीं रखना चाहिए। दायरे का सही विवरण देना भी सुरक्षा प्रयासों का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए गुमराह कर सकती है।

उपयोगकर्ता को सबसे पहले अपने ईमेल पते से इस रिकॉर्ड की जाँच करनी चाहिए। यदि ईमेल पता इस रिकॉर्ड से मेल खाता है, तो यह मानकर चलना चाहिए कि फ़ोन नंबर, जन्मतिथि, शहर/प्रांत और नाम की जानकारी का इस्तेमाल लक्षित प्रचार संदेशों में किया जा सकता है। ईमेल पते के इस रिकॉर्ड से मेल न खाने पर भी किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा उपयोग की संभावना पूरी तरह समाप्त नहीं होती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड की सत्यापित स्थिति बरकरार रही; अपुष्ट पासवर्ड या भुगतान फ़ील्ड नहीं जोड़े गए। इस संपादन में डेटा फ़ील्ड अंग्रेज़ी के मानक डेटा वर्गों के रूप में रखे गए, उपयोगकर्ता को दिखने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड नहीं जोड़े गए और संवेदनशीलता-सूचक का इस्तेमाल केवल वहीं किया गया जहाँ जोखिम के संदर्भ से उसका आधार मिलता था।