WithPropel: डेटा उजागर होने का कथित मामला

लीक हुए डेटासेट में विस्तृत व्यावसायिक निर्देशिका और बिक्री के लिए संभावित ग्राहकों की प्रोफ़ाइल शामिल हैं। जिन डेटा श्रेणियों के उजागर होने की पुष्टि हुई है, वे हैं:

• पहचान और संपर्क विवरण: पेशेवरों के पूरे नाम, कंपनी के ईमेल पते और कार्यस्थल के सीधे संपर्क वाले फ़ोन नंबर तथा मोबाइल नंबर।
• रोज़गार और कार्यकारी भूमिकाएँ: सटीक पदनाम (जैसे CFO, क्षेत्रीय बिक्री प्रबंधक, अध्यक्ष) और LinkedIn प्रोफ़ाइल के सीधे URLs।
• कंपनी का मेटाडेटा: कंपनियों के नाम, कंपनी के डोमेन, कर्मचारियों की संख्या के दायरे और उद्योग वर्गीकरण।
• भौगोलिक विवरण: कार्यस्थल और निवास के शहर, राज्य और देश।

RFC 5322 ASCII कैनोनिकल सत्यापन से कामकाज से जुड़े 92,970 अद्वितीय और मान्य ईमेल पतों की पुष्टि हुई।

कंपनी के ईमेल पतों के साथ कार्यकारी भूमिकाएँ और LinkedIn प्रोफ़ाइल उजागर होने से बिज़नेस ईमेल कॉम्प्रोमाइज़ (BEC), लक्षित फ़िशिंग और कार्यकारी अधिकारियों का प्रतिरूपण करने का गंभीर खतरा पैदा होता है। प्रभावित संगठनों और कार्यकारी अधिकारियों को चाहिए कि वे:

• सामान्य संचार माध्यम से अलग माध्यम पर आने वाले वायर ट्रांसफ़र और बिलिंग अनुरोधों के लिए एक से अधिक व्यक्तियों द्वारा सत्यापन की प्रक्रियाएँ लागू करें।
• कंपनी और उसके कर्मचारियों को खास तौर पर निशाना बनाने वाले लक्षित फ़िशिंग प्रयासों को पहचानने के लिए कर्मचारियों को प्रशिक्षण दें।