Welhof: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, नाम, भौतिक पते और खरीद की जानकारी। खरीद मूल्य, उत्पाद के प्रकार और पते की जानकारी को एक साथ इस्तेमाल करके उपयोगकर्ता के लिए विशेष रूप से तैयार किए गए फ़र्ज़ी सेवा या वारंटी संदेश बनाए जा सकते हैं। इन फ़ील्ड के एक साथ मौजूद होने से हमलावरों के लिए फ़र्ज़ी खाता सूचनाएँ तैयार करना, धोखाधड़ी करना, जानकारी को किसी की पहचान से जोड़ना या लक्षित सोशल इंजीनियरिंग के प्रयास करना आसान हो सकता है।

इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है; जोखिम पते और खरीद के इतिहास से उत्पन्न होता है। पासवर्ड शामिल न होने पर भी जोखिम पूरी तरह समाप्त नहीं होता; पता, फ़ोन नंबर, जन्मतिथि, उपकरण की जानकारी, कार्य-संबंधी प्रोफ़ाइल, लॉयल्टी कार्यक्रम, वेब गतिविधि या खरीद की जानकारी भी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकती है। यदि पासवर्ड शामिल है, तो तुरंत जाँचना चाहिए कि क्या वही पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल किया जा रहा है।

यह रिकॉर्ड welhof.com डोमेन नाम से जुड़े लगभग 1,07,000 ग्राहक खातों को कवर करता है। इस घटना को पुष्ट रिकॉर्ड के रूप में वर्गीकृत किया गया है। डोमेन नाम, कंपनी से जुड़ी पृष्ठभूमि, देश, क्षेत्र, खातों की संख्या और डेटा श्रेणियों की तुलना करके इसका दायरा निर्धारित किया गया। उपयोगकर्ता को दिखाए जाने वाले फ़ील्ड केवल उन्हीं फ़ील्ड तक सीमित हैं जो रिकॉर्ड में सूचीबद्ध हैं।

देश को संशोधित करके नीदरलैंड और क्षेत्र को उपकरणों की खुदरा बिक्री तथा ई-कॉमर्स किया गया है। कुछ मामलों में कंपनी का सत्यापन सीमित हो सकता है या डेटा सेट को तीसरे पक्ष के माध्यमों में वितरित किया गया हो सकता है। इस मामले में विवरण उन पहलुओं पर केंद्रित है जो अनिश्चित बातों को बढ़ा-चढ़ाकर पेश किए बिना उपयोगकर्ता के वास्तविक जोखिम को दिखाते हैं।

Welhof के ग्राहक, उपकरण खरीदने वाले लोग और वे उपयोगकर्ता जोखिम में हैं जिनके डिलीवरी पते उजागर हुए हैं। इन उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड का मिलान अन्य प्लेटफ़ॉर्म पर इस्तेमाल की गई साझा जानकारी से किया जा सकता है। यदि अलग-अलग खातों में एक ही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता, सोशल प्रोफ़ाइल या पासवर्ड बार-बार इस्तेमाल किया जाता है, तो हमले के संभावित रास्ते बढ़ जाते हैं।

उपकरण की खरीद से जुड़ी जानकारी का इस्तेमाल फ़र्ज़ी वारंटी, सेवा, इंस्टॉलेशन, वापसी या डिलीवरी संदेशों में किया जा सकता है। गेम, खुदरा बिक्री, भुगतान, सोशल प्रोफ़ाइल, यात्रा, निवेश, एयरलाइन और स्वास्थ्य व तंदुरुस्ती से जुड़े संदर्भों में अलग-अलग जोखिम पैदा होते हैं। उपयोगकर्ता को केवल डोमेन की सूची ही नहीं, बल्कि यह भी देखना चाहिए कि वे डोमेन किस खाते या सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को सेवा और वारंटी से जुड़े संदेशों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए और पते की जानकारी माँगने वाली कॉल से सावधान रहना चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर उसे बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं, हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। ईमेल खाते को भी सुरक्षित किया जाना चाहिए।

यदि पता, फ़ोन नंबर, जन्मतिथि, उपकरण, व्यावसायिक प्रोफ़ाइल, खरीद या लॉयल्टी कार्यक्रम जैसे फ़ील्ड शामिल हैं, तो उपयोगकर्ताओं को खाते की पुनर्प्राप्ति के विकल्प, सत्रों का इतिहास, अग्रेषण नियम और संदिग्ध संदेश जाँचने चाहिए। वित्त, भुगतान या एयरलाइन से जुड़े मामलों में मिलने वाले सत्यापन और दस्तावेज़ों के अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

खुदरा खरीदारी के खातों में अनावश्यक पते और खरीद का इतिहास नहीं रखना चाहिए, और पुराने खाते बंद कर देने चाहिए। दीर्घकाल में पासवर्ड मैनेजर का उपयोग, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खातों को बंद करना और प्रोफ़ाइल के अनावश्यक फ़ील्ड हटाना बुनियादी सुरक्षा उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा वापस नहीं लिया जा सकता, इसलिए उपयोगकर्ताओं को अपनी आदतों और खाते की सेटिंग को अधिक सुरक्षित बनाना चाहिए।

संस्थाओं को डेटा को न्यूनतम रखने की व्यवस्था, पुराने ग्राहक रिकॉर्ड रखने की अवधि, फ़ोरम और समुदाय के खातों की अनुमतियों, लॉयल्टी कार्यक्रम के फ़ील्ड और घटना की रिपोर्टिंग प्रक्रियाओं का नियमित ऑडिट करना चाहिए। उपयोगकर्ता के स्तर पर, हर जगह एक ही पहचान-संबंधी जानकारी का इस्तेमाल न करने से जोखिम स्थायी रूप से कम होता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें उन अन्य खुदरा खरीदारी के खातों की जाँच करनी चाहिए जिनमें वे वही ईमेल और पता इस्तेमाल करते हैं। मेल मिलने पर उपयोगकर्ता को देखना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और उसी के अनुसार कदमों का क्रम तय करना चाहिए। यदि पासवर्ड शामिल है, तो उसे बदलना प्राथमिकता है; यदि पता या फ़ोन नंबर शामिल है, तो धोखाधड़ी का अलर्ट प्राथमिकता है; यदि वित्त या भुगतान की जानकारी शामिल है, तो खाते की निगरानी प्राथमिकता है; और यदि सोशल प्रोफ़ाइल शामिल है, तो गोपनीयता संबंधी नियंत्रण प्राथमिकता है।

अंतिम आकलन: हालाँकि इस रिकॉर्ड में पासवर्ड शामिल नहीं है, फिर भी भौतिक पते और खरीद की जानकारी के कारण यह संवेदनशील ग्राहक डेटा से जुड़ी घटना है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए; जिन सेवाओं में वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता या पासवर्ड इस्तेमाल करते हैं, उनकी अलग से जाँच करनी चाहिए। घटना के बाद संदिग्ध कॉल, ईमेल, संदेश या खाते की पुनर्प्राप्ति की सूचनाओं को अधिक जोखिम वाला मानना चाहिए।