Zadig & Voltaire: डेटा में सेंध

फैशन के खुदरा कारोबार के संदर्भ में नाम, ईमेल, फ़ोन और पते के फ़ील्ड से ग्राहक की प्रोफ़ाइल की जानकारी सामने आ जाती है। लिंग की जानकारी से संदेशों को अधिक व्यक्तिगत बनाया जा सकता है। इस जानकारी का इस्तेमाल डिलीवरी, सामान लौटाने, विशेष प्रचार प्रस्ताव, लॉयल्टी कार्यक्रम या खाता सत्यापन से जुड़े फ़र्ज़ी संदेशों में किया जा सकता है।

नाम, ईमेल, फ़ोन, पता, उपयोगकर्ता नाम या स्थान जैसे फ़ील्ड को एक साथ जोड़कर हमलावर उपयोगकर्ता से ऐसे संपर्क कर सकते हैं, मानो वे किसी ऐसी वैध सेवा से जुड़े हों जिसका उपयोगकर्ता इस्तेमाल करता है। केवल इस जानकारी का उपलब्ध होना हमेशा खाते पर कब्ज़ा हो जाने का संकेत नहीं है; हालांकि, इसका इस्तेमाल फ़िशिंग, सहायता के फ़र्ज़ी अनुरोधों, खाता सत्यापन और व्यक्ति की जानकारी के अनुरूप तैयार की गई धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। इस रिकॉर्ड में पासवर्ड या भुगतान कार्ड के फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, भौतिक पते और फ़ोन नंबर लंबे समय तक बने रहने वाले फ़ील्ड हैं, जिनका लंबे समय तक इस्तेमाल किया जा सकता है। ब्रांड की ओर से आए प्रतीत होने वाले संदेशों की पुष्टि उपयोगकर्ताओं को आधिकारिक वेबसाइट या ऐप के ज़रिए करनी चाहिए।

घटना की तारीख 16 नवंबर 2023 दर्ज है और प्रभावित ईमेल पतों की संख्या 5,86,895 है। विश्वसनीय डेटा उल्लंघन रिकॉर्ड बताते हैं कि डेटा 2024 में साझा किया गया था। ब्रांड ने जवाब में कहा कि घटना कुछ महीने पहले हुई थी और कदम उठाए जा चुके हैं। मौजूदा डेटा श्रेणियां इन स्रोतों से मेल खाती हैं।

घटना का दायरा समझाते समय खरीदारी का इतिहास, भुगतान कार्ड या पासवर्ड जैसे फ़ील्ड नहीं जोड़ने चाहिए, क्योंकि वे इस रिकॉर्ड में शामिल नहीं हैं। उपयोगकर्ता के लिए प्रासंगिक जोखिम यह है कि फैशन के खुदरा कारोबार के संदर्भ का सहारा लेकर ग्राहक की संपर्क और पते की जानकारी का दुरुपयोग किया जा सकता है।

जोखिम में वे ग्राहक हैं जिन्होंने Zadig & Voltaire पर खाता खोला है, ऑनलाइन खरीदारी की है या डिलीवरी की जानकारी साझा की है। जिन लोगों के फ़ोन नंबर और पते की जानकारी अद्यतन है, उन्हें SMS और कॉल के ज़रिए भी निशाना बनाया जा सकता है।

लक्ज़री और फैशन की खरीदारी के संदर्भ में सामान लौटाने, विशेष निमंत्रण, छूट, वारंटी या डिलीवरी से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। किसी संदेश में वास्तविक नाम और पते का इस्तेमाल होने से वह वैध नहीं हो जाता।

जिन उपयोगकर्ताओं का इस रिकॉर्ड में मिलान मिलता है, उन्हें जांचना चाहिए कि उनके Zadig & Voltaire खाते और उसी ईमेल से इस्तेमाल किए जाने वाले खुदरा सेवाओं के खातों में अलग-अलग पासवर्ड हैं। सामान भेजने, लौटाने और भुगतान से जुड़े संदेशों की पुष्टि आधिकारिक खाते के ज़रिए करनी चाहिए।

आए हुए लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी मालूम होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

फैशन और खुदरा सेवाओं के खातों से पुराने डिलीवरी पते और अनावश्यक फ़ोन संबंधी जानकारी हटानी चाहिए, साथ ही इस्तेमाल न होने वाले खातों को भी हटा देना चाहिए। खरीदारी के खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करके उपयोगकर्ता भविष्य में जानकारी उजागर होने के स्रोत का अधिक आसानी से पता लगा सकते हैं।

LeakData की जांच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का यह अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; हालांकि, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं है। इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के शामिल होने की संभावना समाप्त नहीं होती।

मिलान मिलने पर फैशन के खुदरा कारोबार के संदर्भ में लक्षित संदेश मिलने का जोखिम बढ़ जाता है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल पते की जांच खुदरा क्षेत्र के अन्य डेटा उल्लंघनों के लिए भी करनी चाहिए।