Trescal डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस एक्सपोर्ट (contact.json और subdivision.json) में कॉर्पोरेट ग्राहकों के खातों और कैलिब्रेशन केंद्रों के संपर्कों की जानकारी शामिल है। उजागर हुए डेटा की श्रेणियाँ हैं:

• संपर्क विवरण: सत्यापित पेशेवर ईमेल पते और कंपनियों के टेलीफ़ोन/मोबाइल नंबर।
• व्यक्तिगत पहचान और भूमिका संबंधी जानकारी: संपर्क व्यक्तियों के पूरे नाम, कंपनियों में उनकी भूमिकाएँ और संचालन संबंधी पद।
• कंपनी और केंद्र के विवरण: संबद्ध कंपनियों के कानूनी नाम, यूरोपीय VAT/SIRET पहचानकर्ता, केंद्रों के भौतिक पते और डाक कोड।

RFC 5322 के अनुसार सख्त ASCII मानक-रूप सत्यापन से पूरे डेटाबेस में 39,582 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

Trescal एयरोस्पेस, ऑटोमोबाइल, दवा और रक्षा जैसे महत्वपूर्ण क्षेत्रों को सेवाएँ देती है। इसलिए कंपनियों के खरीद और इंजीनियरिंग विभागों के सत्यापित संपर्क विवरण उजागर होने से लक्षित व्यावसायिक ईमेल धोखाधड़ी (BEC), आपूर्तिकर्ता की पहचान का इस्तेमाल करके धोखा देने और फर्जी तरीके से बिलों के भुगतान को दूसरे खाते में भेजने का जोखिम बढ़ जाता है। प्रभावित संगठनों को चाहिए कि वे:

• बैंकिंग विवरण में बदलाव या कैलिब्रेशन सेवाओं के बिलों से जुड़े किसी भी अनुरोध के लिए कड़ी द्वितीयक सत्यापन प्रक्रिया लागू करें।
• इंजीनियरिंग और खरीद विभागों के कर्मचारियों के लिए फ़िशिंग से बचाव के उपाय मजबूत करें।