[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ondav6suhe8e":3,"$fk03u8jok76tf":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488253b4","tesco","Tesco डेटा में सेंध","tesco.com","2014-02-12T00:00:00.000Z","2014-02-13T21:19:24.000Z","2026-10-10T09:14:22.496Z","Third party breach","",[],2239,"known",null,"unknown","hi",[22,23,24,20,25,26,27,28,29,30],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Low",[44,45,46],"Email addresses","Passwords","Reward program balances","\u003Cp>Tesco डेटा उल्लंघन फरवरी 2014 में दर्ज हुई एक सुरक्षा घटना है, जिससे लगभग 2,200 खाते प्रभावित हुए थे। यूनाइटेड किंगडम की इस खुदरा श्रृंखला से जुड़ी घटना में खातों की जानकारी और लॉयल्टी कार्यक्रम के बैलेंस उजागर हो गए थे। यह सामग्री इसलिए तैयार की गई है ताकि उपयोगकर्ता एक ही पृष्ठ पर घटना का दायरा, लीक हुई जानकारी, जोखिम का स्तर और ज़रूरी कदम समझ सकें।\u003C\u002Fp>\u003Cp>रिकॉर्ड की संख्या भले ही कम लगे, लेकिन पासवर्ड और रिवॉर्ड बैलेंस एक साथ मिलने पर खाते पर कब्ज़ा किए जाने और लॉयल्टी पॉइंट के दुरुपयोग का जोखिम रहता है। इस विवरण में केवल सत्यापन योग्य डेटा श्रेणियाँ शामिल हैं; समान नाम वाली सेवाओं, अस्पष्ट तकनीकी विवरण वाले अतिरिक्त दावों या अप्रमाणित जानकारी को डेटा फ़ील्ड का हिस्सा नहीं बनाया गया है। इस दृष्टिकोण से उपयोगकर्ता को गुमराह किए बिना वास्तविक जोखिम स्पष्ट होता है।\u003C\u002Fp>\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\u003Cp>इस घटना में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, पासवर्ड और रिवॉर्ड कार्यक्रम के बैलेंस। लॉयल्टी बैलेंस की जानकारी किसी हमलावर को फ़र्ज़ी पॉइंट इस्तेमाल करने या खाते के सत्यापन का संदेश तैयार करने में मदद कर सकती है। इन फ़ील्ड का एक साथ इस्तेमाल होने पर खाते पर कब्ज़ा, सोशल इंजीनियरिंग, धोखाधड़ी, व्यक्ति को भौतिक रूप से निशाना बनाए जाने या निजता के उल्लंघन का जोखिम हो सकता है।\u003C\u002Fp>\u003Cp>चूँकि पासवर्ड फ़ील्ड मौजूद है, इसलिए अन्य शॉपिंग या ईमेल खातों में वही पासवर्ड इस्तेमाल करने वाले लोग सीधे जोखिम में हैं। पासवर्ड वाले रिकॉर्ड के मामले में, अन्य सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करना सबसे गंभीर जोखिमों में से एक है। जिन रिकॉर्ड में पासवर्ड नहीं होते, उनमें डिवाइस, स्थान, फ़ोन, पता, शिक्षा, नौकरी के आवेदन या वित्तीय संदर्भ जैसी जानकारी लक्षित संदेशों को अधिक विश्वसनीय बना सकती है।\u003C\u002Fp>\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\u003Cp>इस रिकॉर्ड में tesco.com डोमेन से जुड़े लगभग 2,200 खाते शामिल हैं। यह घटना सत्यापित रिकॉर्ड की श्रेणी में आती है। दायरे का आकलन करते समय खातों की संख्या, डोमेन, उद्योग, देश और डेटा श्रेणियों की अलग-अलग जाँच की गई थी। उपयोगकर्ता को दिखाए गए डेटा फ़ील्ड केवल उन्हीं फ़ील्ड तक सीमित रखे गए हैं जो वास्तव में रिकॉर्ड में सूचीबद्ध हैं।\u003C\u002Fp>\u003Cp>चूँकि मूल कारण पूरी तरह स्पष्ट नहीं हुआ है, इसलिए तकनीकी ढाँचे के बारे में कोई निश्चित दावा जोड़े बिना विवरण को खातों और लॉयल्टी कार्यक्रमों तक सीमित रखा गया है। यह सीमा विशेष रूप से समान ब्रांड नामों, कई सेवाओं को समेटने वाले पंजीकरणों या संवेदनशील क्षेत्रों के मामले में महत्वपूर्ण है। इस रिकॉर्ड को किसी अन्य घटना के साथ नहीं जोड़ा गया है, न ही इसका दायरा इस तरह बढ़ाया गया है कि एक ही घटना का दोहरा रिकॉर्ड बन जाए। कंपनी का संदर्भ भी यथासंभव स्पष्ट किया गया है।\u003C\u002Fp>\u003Ch2>जोखिम में मौजूद उपयोगकर्ता समूह\u003C\u002Fh2>\u003Cp>Tesco खाता रखने वाले ग्राहक, लॉयल्टी कार्यक्रम में बैलेंस रखने वाले उपयोगकर्ता और अलग-अलग खुदरा खातों में एक ही पासवर्ड इस्तेमाल करने वाले लोग जोखिम में हैं। इनके लिए मुख्य जोखिम यह है कि लीक हुए डेटा का मिलान दूसरे खातों में इस्तेमाल होने वाली साझा जानकारी से किया जा सकता है। जब एक ही ईमेल पता, फ़ोन नंबर, उपयोगकर्ता नाम, डिवाइस ID या पासवर्ड बार-बार इस्तेमाल किया जाता है, तो हमलावर इस जानकारी को अलग-अलग सेवाओं पर आज़मा सकते हैं।\u003C\u002Fp>\u003Cp>खुदरा सेवाओं के संदर्भ का दुरुपयोग पॉइंट, कूपन, ऑर्डर, डिलीवरी या खाता लॉक होने से जुड़े फ़र्ज़ी संदेशों के ज़रिए किया जा सकता है। कॉर्पोरेट उपयोगकर्ताओं के मामले में कामकाजी ईमेल और कार्यों से जुड़ी जानकारी प्रमुख होती है, जबकि व्यक्तिगत उपयोगकर्ताओं के लिए पता, जन्मतिथि, खरीदारी, स्थान या सदस्यता का संदर्भ अधिक महत्वपूर्ण होता है। शिक्षा, दूरसंचार, वित्त, यात्रा, राजनीति, नौकरी के आवेदन और VPNs जैसे क्षेत्रों में संदर्भ अपने आप में भी निशाना बनाए जाने का जोखिम बढ़ा सकता है।\u003C\u002Fp>\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\u003Cp>प्रभावित उपयोगकर्ताओं को Tesco और उन अन्य खातों के पासवर्ड बदलने चाहिए जहाँ उन्होंने वही पासवर्ड इस्तेमाल किया था। उन्हें अपना लॉयल्टी बैलेंस भी जाँचना चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर उसे बदलना चाहिए जहाँ वे वही पासवर्ड इस्तेमाल करते हैं, हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। केवल एक प्लेटफ़ॉर्म पर कार्रवाई करना पर्याप्त नहीं हो सकता।\u003C\u002Fp>\u003Cp>यदि फ़ोन, पता, जन्मतिथि, डिवाइस ID, आधिकारिक पहचान-पत्र, नौकरी के आवेदन या रिवॉर्ड बैलेंस जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता रिकवरी की जानकारी, दर्ज सेशन, ईमेल फ़ॉरवर्डिंग और संदिग्ध संदेशों की जाँच करनी चाहिए। संस्थाओं को कर्मचारियों से जुड़े अलर्ट, फ़र्ज़ी बिल और खाते के सत्यापन के प्रयासों से निपटने के लिए अपनी प्रक्रियाएँ अद्यतन करनी चाहिए।\u003C\u002Fp>\u003Ch2>दीर्घकालिक सुरक्षा रणनीतियाँ\u003C\u002Fh2>\u003Cp>लॉयल्टी कार्यक्रम के खातों में अलग-अलग पासवर्ड रखने चाहिए और खाते की गतिविधि की सूचनाएँ चालू रखनी चाहिए। लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना, प्रोफ़ाइल के अनावश्यक फ़ील्ड हटाना और डेटा को न्यूनतम रखना सुरक्षा का बुनियादी आधार बनाते हैं। चूँकि स्थायी व्यक्तिगत डेटा वापस नहीं लिया जा सकता, इसलिए सुरक्षा के लिए खाते के इस्तेमाल से जुड़ी सावधान आदतों को मज़बूत करना ज़रूरी है।\u003C\u002Fp>\u003Cp>कंपनियों और संस्थाओं को घटना के बाद डेटा और प्रणालियों की सूची, पहुँच की अनुमतियों, पुराने डेटा के भंडारण, सूचना देने की प्रक्रियाओं और तीसरे पक्ष के प्लेटफ़ॉर्म के इस्तेमाल पर पुनर्विचार करना चाहिए। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर पहचान से जुड़ी वही जानकारी दोहराने से बचना और किसी दूसरे माध्यम से संदिग्ध संदेशों की पुष्टि करने की आदत अपनाना लंबे समय तक सुरक्षा प्रदान करता है।\u003C\u002Fp>\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\u003Cp>यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें केवल अपना पासवर्ड ही नहीं, बल्कि यह भी जाँचना चाहिए कि उनके पॉइंट या रिवॉर्ड बैलेंस में कोई अप्रत्याशित बदलाव तो नहीं हुआ है। मेल मिलने पर उपयोगकर्ता को पहले यह पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं, फिर उन्हीं के अनुसार कदमों की प्राथमिकता तय करनी चाहिए। पासवर्ड होने पर उसे बदलने को प्राथमिकता दें; आधिकारिक पहचान-पत्र होने पर उसकी निगरानी को; स्थान या डिवाइस की जानकारी होने पर डिवाइस की सुरक्षा को; और शिक्षा या नौकरी के आवेदन की जानकारी होने पर संस्थागत खाते की जाँच को प्राथमिकता दें।\u003C\u002Fp>\u003Cp>अंतिम आकलन: इस रिकॉर्ड का आकार भले ही छोटा हो, लेकिन पासवर्ड और लॉयल्टी बैलेंस शामिल होने के कारण यह खुदरा खातों से जुड़ा एक संवेदनशील मामला है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए और उन सेवाओं की अलग से जाँच करनी चाहिए जहाँ वे वही ईमेल पता, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड इस्तेमाल करते हैं। घटना के बाद अप्रत्याशित कॉल, संदेश, ईमेल या खाता रिकवरी की सूचनाओं को अधिक जोखिम वाला मानना चाहिए।\u003C\u002Fp>","Tesco डेटा में सेंध (2.2 हज़ार रिपोर्ट किए गए रिकॉर्ड)","Tesco डेटा में सेंध. 2.2 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: ईमेल पते, पासवर्ड, रिवॉर्ड कार्यक्रमों में उपलब्ध शेष राशि या अंक। प्रभाव के…","\u002Fuploads\u002Flogo\u002Ftesco_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Tesco","Grocery Retail \u002F Loyalty Program","United Kingdom",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]