Thegioididong (Mobile World): डेटा उजागर होने का कथित मामला

लीक हुई आर्काइव फ़ाइलों (emails.txt, tgdd-internal.txt, और transactions.txt) में कुल 54,88,550 असंसाधित रिकॉर्ड हैं, जिनमें शामिल हैं:

• ग्राहकों की संपर्क जानकारी के रिकॉर्ड: खुदरा ग्राहकों के 54 लाख से अधिक ईमेल पते।
• कंपनी की कर्मचारी निर्देशिका: कर्मचारियों और स्टोर के 61,000 से अधिक आंतरिक ईमेल पते (@thegioididong.com)।
• वित्तीय और POS लेनदेन डेटा: स्टोर टर्मिनल के 31,000 से अधिक लेनदेन लॉग, जिनमें टर्मिनल आईडी (TID), मर्चेंट आईडी (MID), टाइमस्टैम्प, लेनदेन की राशि और आंशिक रूप से छिपाए गए भुगतान कार्ड नंबर (जिनके पहले 6 और आखिरी 4 अंक दिखाई देते हैं) दर्ज हैं।

RFC 5322 ASCII के अनुसार ईमेल पतों के कैनॉनिकल स्वरूप की सख्त जाँच से पूरे डेटासेट में 54,16,107 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

जानकारी सार्वजनिक होने के बाद Mobile World JSC के प्रबंधन ने आधिकारिक तौर पर इस बात से इनकार किया कि उसके आंतरिक बुनियादी ढाँचे में सेंध लगी थी। प्रबंधन ने कहा कि कार्ड भुगतान सीधे बैंकिंग टर्मिनलों के ज़रिए किए जाते हैं और भुगतान कार्ड की प्रमाणीकरण जानकारी कंपनी के आंतरिक डेटाबेस में नहीं रखी जाती। चूँकि इस घटना को लेकर आधिकारिक तौर पर असहमति जताई गई थी और इसका स्रोत एक साइबर हमलावर की अपुष्ट फ़ोरम पोस्ट है, इसलिए इसे समीक्षा किए गए तृतीय-पक्ष दावे के आधार पर isVerified: false के साथ सूचीबद्ध किया गया है।

ग्राहकों और कर्मचारियों के सत्यापित ईमेल पतों का बड़े पैमाने पर उजागर होना, पुराने खुदरा लेनदेन के मेटाडेटा के साथ मिलकर, लक्षित फ़िशिंग, फ़र्ज़ी ऑर्डर डिलीवरी के नाम पर धोखाधड़ी और वित्तीय मामलों में किसी और के नाम से की जाने वाली धोखाधड़ी के गंभीर खतरे पैदा करता है। ग्राहकों को सलाह दी जाती है कि वे:

• Mobile World या उससे संबद्ध वित्तीय संस्थानों की ओर से होने का दावा करने वाले अप्रत्याशित ईमेल या संदेशों को लेकर बेहद सतर्क रहें।
• अपुष्ट अनुरोधों के जवाब में कभी भी एक बार इस्तेमाल होने वाले पासवर्ड (OTP), बैंकिंग PIN या कार्ड सुरक्षा कोड न बताएँ।