TraxNYC डेटा में सेंध

लीक हुए डेटासेट (traxnyc.csv) में ग्राहकों के लेन-देन के विस्तृत रिकॉर्ड हैं, जिनमें महँगे आभूषणों की खरीद का विवरण दिया गया है। इस डेटा के उजागर होने से 1,82,326 लेन-देन से जुड़े 1,21,322 अलग-अलग ग्राहक प्रभावित हुए हैं। उजागर हुई जानकारी में शामिल हैं:

• व्यक्तिगत और पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम और उपनाम।
• संपर्क विवरण: मानकीकृत ईमेल पते और टेलीफ़ोन नंबर।
• भौतिक स्थान और डिलीवरी संबंधी डेटा: सामान भेजने के लिए दिए गए पूरे आवासीय पते, राज्य और डाक कोड।
• खरीद के रिकॉर्ड: लग्ज़री वस्तुओं की खरीद का मदवार विवरण, जिसमें खास ऑर्डर पर तैयार किए गए हीरे के पेंडेंट, सोने की चेन, सगाई की अंगूठियाँ और ऑर्डर की गई वस्तुओं की संख्या शामिल है।
• वित्तीय लेन-देन का विवरण: ऑर्डर की कुल राशि, शिपिंग शुल्क, निर्धारित कर, ऑर्डर की स्थिति और लेन-देन के समय का रिकॉर्ड।

RFC के अनुरूप मानकीकृत पार्सिंग और दोहराव हटाने की कठोर प्रक्रिया से 1,21,322 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

धनाढ्य ग्राहकों वाले खुदरा और लग्ज़री आभूषण कारोबार में डेटा उल्लंघन ग्राहकों को वास्तविक जीवन में गंभीर सुरक्षा खतरों के सामने ला देते हैं। घर पर डिलीवरी के सटीक पते और लग्ज़री आभूषणों की खरीद की मदवार रकम एक साथ मिलने से दुर्भावनापूर्ण लोगों को ऐसी जानकारी मिलती है, जिसका इस्तेमाल वे घरों में सेंधमारी, लक्षित जबरन वसूली, वरिष्ठ अधिकारियों को निशाना बनाकर स्पीयर-फ़िशिंग और SIM-स्वैपिंग के लिए कर सकते हैं।

TraxNYC के ग्राहकों को चाहिए कि वे:

• अप्रत्याशित पार्सल सूचनाओं या बीमा मंज़ूरी से जुड़े फ़ोन कॉल के प्रति अधिक सतर्क रहें।
• अपने मुख्य ईमेल खातों को हार्डवेयर सुरक्षा कुंजियों या ऑथेंटिकेटर ऐप (2FA) से सुरक्षित करें।