Wobz Print के पुनर्विक्रेता

लीक हुए डेटाबेस में ग्राहकों, ऑर्डर ट्रैकिंग और बिलिंग से जुड़ी तालिकाएँ शामिल हैं। लीक हुई जानकारी की श्रेणियाँ हैं:

• संस्थाओं और व्यक्तियों की पहचान संबंधी जानकारी: पुनर्विक्रेताओं और ग्राहकों के कानूनी नाम, कंपनियों के व्यापारिक नाम और यूरोपीय VAT कर नंबर।
• संपर्क विवरण: ग्राहकों के सत्यापित ईमेल पते और व्यावसायिक फ़ोन नंबर।
• भौगोलिक विवरण: बिलिंग के लिए दर्ज भौतिक पते, जिनमें सड़क का पता शामिल है, डिलीवरी के पते, डाक कोड और नगरपालिकाओं के नाम।
• प्रमाणीकरण से जुड़ी गोपनीय जानकारी: bcrypt और argon2id एल्गोरिदम से सुरक्षित किए गए उपयोगकर्ता खातों के पासवर्ड हैश।
• व्यावसायिक टेलीमेट्री: खरीदी गई वस्तुओं का विवरण, ऑर्डर का इतिहास और लॉजिस्टिक्स शिपमेंट के ट्रैकिंग IDs।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 74,61,206 रिकॉर्ड में 1,40,190 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

कंपनियों की खरीद और शिपमेंट के विवरण उजागर होने से व्यवसायों को निशाना बनाकर इनवॉइस के भुगतान को धोखाधड़ी से दूसरे खाते में भेजवाने और पार्सल ट्रैकिंग से जुड़ी फ़िशिंग धोखाधड़ी के जोखिम बढ़ जाते हैं। प्रभावित व्यवसायों और उपयोगकर्ताओं को चाहिए कि वे:

• सत्यापित संचार माध्यमों से सीधे संपर्क करके इनवॉइस और भुगतान अनुरोधों की वैधता जाँचें।
• अन्य सेवाओं पर इस्तेमाल किए गए उन सभी पासवर्ड को बदलें, जो पुनर्विक्रेता पोर्टल पर भी इस्तेमाल किए गए हैं।