VapePartsMart: डेटा उजागर होने का कथित मामला
2022 में VapePartsMart के डेटा में सेंध की घटना जुलाई 2022 में हुई, जब अमेरिका में वेपोराइज़र के पुर्ज़े और हार्डवेयर बेचने वाली कंपनी VapePartsMart (vapepartsmart.com / vpm.com) के ई-कॉमर्स डेटाबेस में सेंध लगाई गई और उन्हें ऑनलाइन लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- नाम
- भौतिक पते
- फ़ोन नंबर
- खरीदारी के इतिहास
इस रिकॉर्ड के बारे में
VapePartsMart की घटना में कौन-सी जानकारी उजागर हुई?
लीक हुए WooCommerce MySQL डेटाबेस डंप में ग्राहकों के लेन-देन और ऑर्डर से जुड़ी 17 लाख से अधिक पंक्तियाँ हैं। सत्यापित डेटा श्रेणियों में शामिल हैं:
- व्यक्तिगत और संपर्क विवरण: ग्राहकों के पूरे नाम, शिपिंग और बिलिंग पते, टेलीफ़ोन नंबर और प्राथमिक ईमेल पते।
- ऑर्डर और खरीदारी का इतिहास: चुने गए हार्डवेयर उत्पाद, भुगतान की गई रकम, चालानों के सारांश और ग्राहकों को खोजने के लिए इस्तेमाल होने वाली IDs।
- खातों की टेलीमेट्री: WordPress और WooCommerce पर पंजीकृत उपयोगकर्ताओं की प्रोफ़ाइल का मेटाडेटा।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 17.6 लाख ऑर्डर लेन-देन रिकॉर्ड में 1,40,854 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और व्यक्तिगत पहचान की सुरक्षा
ग्राहकों के भौतिक पते, ऑर्डर इतिहास और संपर्क जानकारी एक साथ उपलब्ध होने से पार्सल डिलीवरी से जुड़ी लक्षित स्मिशिंग और किसी और की पहचान का इस्तेमाल करके की जाने वाली धोखाधड़ी का जोखिम बढ़ जाता है। प्रभावित लोगों को चाहिए कि वे:
- अप्रत्याशित पार्सल डिलीवरी या ऑर्डर से जुड़ी समस्याओं के बारे में बिना अनुरोध के आने वाले ईमेल या SMS अलर्ट को लेकर सावधानी बरतें।
- हर ऑनलाइन शॉपिंग प्लेटफ़ॉर्म के लिए अलग पासवर्ड रखें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
