ServicePostal: डेटा में सेंध

सेंध से प्रभावित डेटासेट में एप्लिकेशन की मुख्य टेबल, उपयोगकर्ता पहचान स्कीमा और डाक भेजने के लिए इस्तेमाल की जाने वाली पता-पुस्तिकाएँ शामिल हैं। इस सेंध से 2,27,750 अलग-अलग व्यक्तियों के रिकॉर्ड प्रभावित हुए और निम्नलिखित श्रेणियों का डेटा उजागर हुआ:

• पहचान और खाते का विवरण: व्यक्तियों के पूरे नाम, कंपनियों के नाम और आंतरिक उपयोगकर्ता पहचानकर्ता।
• संपर्क विवरण: मानकीकृत ईमेल पते और संपर्क फ़ोन नंबर।
• भौतिक पते: फ्रांस भर के आवासीय और कॉर्पोरेट डाक पतों का पूरा विवरण, डाक कोड और शहरों के नाम।
• सुरक्षा क्रेडेंशियल: क्रिप्टोग्राफ़िक पासवर्ड हैश और उनसे जुड़े सॉल्ट।
• नेटवर्क और लेन-देन का मेटाडेटा: अंतिम लॉगिन के IP पते, डाक भेजने के ऑर्डर की ID और गतिविधियों के टाइमस्टैम्प।

ServicePostal के पूरे डेटाबेस आर्काइव से मानकीकृत तरीके से डेटा निकालने और डुप्लिकेट प्रविष्टियाँ हटाने पर, लेन-देन और पतों की 2 करोड़ 60 लाख से अधिक असंसाधित प्रविष्टियों में 2,27,750 अलग-अलग, वैध ईमेल पतों की पुष्टि हुई।

लीक हुआ डेटा आंतरिक रिलेशनल SQL डंप और CSV टेबल एक्सपोर्ट से आया है। भौतिक डाक पते स्पष्ट, बिना एन्क्रिप्ट किए हुए रूप में उजागर हुए हैं। उनके साथ संबंधित ईमेल पते, हैश किए गए क्रेडेंशियल और पूरे नाम भी उजागर होने से बेहद विश्वसनीय लगने वाले लक्षित स्पीयर-फ़िशिंग हमले, डाक वितरण से जुड़ी धोखाधड़ी और क्रेडेंशियल स्टफ़िंग अभियान चलाना संभव हो जाता है।

जिन लोगों ने ServicePostal की सेवाओं का इस्तेमाल किया है, उन्हें चाहिए कि वे:

• ServicePostal और उन सभी अन्य प्लेटफ़ॉर्म पर तुरंत पासवर्ड बदलें, जहाँ उन्हीं क्रेडेंशियल का दोबारा इस्तेमाल किया गया हो सकता है।
• डाक अधिकारियों के नाम पर भेजे गए डिलीवरी सूचना ईमेल, पार्सल को दूसरे पते पर भेजने के अनुरोध या इनवॉइस के भुगतान से जुड़े संदेशों के प्रति विशेष सतर्कता बरतें।
• अपने सभी संवेदनशील ऑनलाइन खातों पर बहु-कारक प्रमाणीकरण (MFA) लागू करें।