Shoe Zone: डेटा में सेंध

जब नाम, पता, खरीद की जानकारी और कार्ड की आंशिक जानकारी एक साथ मिलती हैं, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जो वास्तविक ऑर्डर से जुड़े लगें। कार्ड के आंशिक डेटा का मतलब कार्ड का पूरा नंबर नहीं है; आम तौर पर यह कार्ड के प्रकार और अंतिम अंकों जैसे सीमित विवरणों को दर्शाता है। फिर भी, इस जानकारी का इस्तेमाल उपयोगकर्ता का भरोसा जीतने के लिए किया जा सकता है।

जब नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसे विवरण एक साथ मिलते हैं, तो हमलावर उपयोगकर्ता से इस तरह संपर्क कर सकते हैं मानो वे किसी वैध सेवा के प्रतिनिधि हों। केवल इस जानकारी के मौजूद होने का मतलब हमेशा खाते पर अनधिकृत कब्ज़ा होना नहीं है; हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के नाम पर फ़र्ज़ी अनुरोध, खाते के सत्यापन और व्यक्ति की जानकारी के आधार पर तैयार की गई धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। इस रिकॉर्ड में पासवर्ड सूचीबद्ध नहीं है। मुख्य जोखिम ऑर्डर के इतिहास, डिलीवरी के पते और भुगतान संबंधी आंशिक जानकारी से जुड़ा है। जूतों और खुदरा खरीदारी के संदर्भ में, सामान लौटाने, डिलीवरी, ऑर्डर में सुधार या भुगतान के सत्यापन से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं।

घटना की तारीख 28 जून 2024 दर्ज है और प्रभावित ईमेल पतों की संख्या 46,140 है। विश्वसनीय रिकॉर्ड बताते हैं कि Shoe Zone ने एक साइबर सुरक्षा घटना की घोषणा की थी, जिसमें 1,00,000 से अधिक ऑर्डर रिकॉर्ड शामिल थे। इन रिकॉर्ड में नाम, पता, कार्ड की आंशिक जानकारी, खरीद और ईमेल जैसे विवरण थे। वर्तमान डेटा श्रेणियाँ इस दायरे के अनुरूप हैं।

दायरा समझाते समय यह नहीं कहा जाना चाहिए कि भुगतान कार्ड का पूरा विवरण या बिना एन्क्रिप्शन वाला पासवर्ड लीक हुआ है। कार्ड का आंशिक डेटा सोशल इंजीनियरिंग में ख़तरनाक हो सकता है, लेकिन केवल इतना डेटा कार्ड से भुगतान करने के लिए पर्याप्त नहीं है। उपयोगकर्ता को ऑर्डर और भुगतान के संदर्भ का इस्तेमाल करके भेजे जाने वाले लक्षित संदेशों के जोखिम के बारे में चेतावनी देना सही होगा।

जोखिम में वे ग्राहक हैं जो Shoe Zone से ऑनलाइन खरीदारी करते हैं, डिलीवरी का पता साझा करते हैं और भुगतान कार्ड से ऑर्डर देते हैं। जो लोग उसी ईमेल पते से अन्य खरीदारी साइटों पर भी खाते इस्तेमाल करते हैं, उन्हें अलग-अलग सेवाओं पर निशाना बनाए जाने का जोखिम है।

जिन उपयोगकर्ताओं के पते और खरीद की जानकारी अद्यतन हैं, उन्हें शिपिंग, सामान लौटाने और भुगतान के फ़र्ज़ी लिंक भेजकर निशाना बनाया जा सकता है। कार्ड की आंशिक जानकारी बताने वाले किसी संदेश या कॉल को भरोसेमंद नहीं मानना चाहिए; लेन-देन की पुष्टि आधिकारिक माध्यमों से करनी चाहिए।

जिन उपयोगकर्ताओं का इस रिकॉर्ड में मिलान मिला है, उन्हें सुनिश्चित करना चाहिए कि उनके Shoe Zone खाते और उसी ईमेल पते से जुड़े खुदरा खरीदारी के खातों में हर खाते के लिए अलग पासवर्ड हो। असामान्य गतिविधि का पता लगाने के लिए बैंक और कार्ड के लेन-देन पर नज़र रखनी चाहिए। शिपिंग या सामान लौटाने से जुड़े लिंक की पुष्टि आधिकारिक वेबसाइट से करनी चाहिए।

आने वाले लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी मालूम होना उसके भरोसेमंद होने का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

खुदरा खरीदारी के खातों से पुराने डिलीवरी पते हटाने चाहिए और भुगतान की जानकारी अनावश्यक रूप से सहेजकर नहीं रखनी चाहिए। उपयोगकर्ताओं को यह समझना चाहिए कि कार्ड की आंशिक जानकारी जानना भरोसेमंद होने का प्रमाण नहीं है। भुगतान में सुधार करने के अनुरोधों की पुष्टि हमेशा बैंक या विक्रेता के आधिकारिक माध्यम से करनी चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का मतलब यह ज़रूरी नहीं है कि डेटा के सभी विवरण निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का मतलब केवल इतना है कि इस डेटासेट में वह ईमेल पता नहीं मिला। इससे अन्य डेटा उल्लंघनों में उसके शामिल होने की संभावना समाप्त नहीं होती।

मिलान मिलने पर ऑर्डर और भुगतान संबंधी आंशिक जानकारी के संदर्भ में सावधानी बरतना ज़रूरी है। मिलान न मिलने का मतलब है कि इस रिकॉर्ड में कोई मेल खाता विवरण नहीं मिला; अन्य खुदरा विक्रेताओं और माल ढुलाई सेवाओं के रिकॉर्ड भी जाँचे जाने चाहिए।