Shaker & Spoon डेटा में सेंध

ग्राहकों के लेखा-जोखा और शिपिंग से जुड़ी लीक हुई फ़ाइलें (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv) सदस्यता के कई चक्रों के लेन-देन रिकॉर्ड उजागर करती हैं। इस घटना में 1,30,191 अलग-अलग ग्राहकों के रिकॉर्ड की सुरक्षा भंग हुई और ये विवरण उजागर हुए:

• ग्राहकों की पहचान: ग्राहकों के पूरे नाम (पहला नाम और उपनाम)।
• संपर्क विवरण: मानकीकृत ईमेल पते और टेलीफ़ोन नंबर।
• डाक पते: अमेरिका भर के बिलिंग और शिपिंग के पूरे पते, जिनमें सड़क के पते, यूनिट/अपार्टमेंट नंबर, शहर, राज्य और डाक कोड शामिल थे।
• भुगतान कार्ड के आंशिक विवरण: भुगतान का तरीका, कार्ड ब्रांड (Visa, Mastercard, Amex), बैंक पहचान संख्या (BIN), मास्क किए गए अंतिम 4 अंक और कार्ड की वैधता समाप्त होने का महीना/वर्ष।
• लेन-देन के विवरण: भुगतान स्वीकृति के परिणाम, मुद्रा (USD) और डिलीवरी का मेटाडेटा।

RFC के अनुसार सख्त मानकीकृत पार्सिंग और दोहराव हटाने की प्रक्रिया से 1,30,191 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

डेटाबेस फ़ाइलों में व्यापारी के भुगतान संबंधी कच्चे एक्सपोर्ट और ऑर्डर की डिलीवरी से जुड़े लॉजिस्टिक्स रिकॉर्ड मौजूद हैं। निवास के पतों और सीधे संपर्क के टेलीफ़ोन नंबरों को कार्डधारक के सत्यापन संबंधी विवरणों (BIN, कार्ड की वैधता समाप्त होने की तारीखें, अंतिम 4 अंक) के साथ जोड़ने से लक्षित सोशल इंजीनियरिंग और कार्ड धोखाधड़ी की तैयारी के लिए जानकारी मिलती है, जो गंभीर जोखिम पैदा करती है।

Shaker & Spoon के ग्राहकों को चाहिए कि वे:

• कार्ड के स्टेटमेंट की नियमित जाँच करें, ताकि किसी भी अनधिकृत छोटे लेन-देन या व्यापारी द्वारा लगाए गए ऐसे शुल्क का पता चल सके जिन्हें वे नहीं पहचानते।
• पैकेज की डिलीवरी के बहाने SMS या ईमेल से भुगतान संबंधी जानकारी माँगने वाले फ़िशिंग घोटालों से सतर्क रहें।