सेवन-इलेवन 7NOW के 1.6 लाख से ज़्यादा ग्राहकों का डेटा लीक
सेवन-इलेवन जापान के मुताबिक डिलीवरी पार्टनर CBcloud के Pickgo प्लेटफ़ॉर्म पर हैकिंग से 7NOW के 1.6 लाख से ज़्यादा ग्राहकों की जानकारी चोरी हुई। Demae-can के करीब 800 रिकॉर्ड भी प्रभावित हुए।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ासेवन-इलेवन जापान ने 3 नवंबर को बताया कि उसकी डिलीवरी सेवा 7NOW के 1.6 लाख से ज़्यादा उपयोगकर्ताओं की जानकारी बाहरी लोगों के हाथ लग गई। वजह है CBcloud द्वारा संचालित प्लेटफ़ॉर्म "Pickgo" पर हुई अनधिकृत पहुंच। CBcloud 7NOW की कुछ डिलीवरी का काम संभालती है।
उसी दिन Demae-can ने भी पुष्टि की कि Pickgo में सेंध के कारण उसके करीब 800 ग्राहकों की जानकारी लीक हुई। Pickgo एक ऐसा प्लेटफ़ॉर्म है, जहां पंजीकृत ड्राइवरों में से शर्तों पर खरा उतरने वाले को डिलीवरी का काम सौंपा जा सकता है। इसका इस्तेमाल सेवन-इलेवन और Demae-can समेत कई बड़ी कंपनियां करती हैं।
7NOW में क्या-क्या लीक हुआ
कंपनी के अनुसार 164,180 मामलों में ऑर्डर करने वाले (डिलीवरी पते वाले) का नाम काताकाना में लीक हुआ। 4,762 मामलों में नाम और पता, जबकि 209 मामलों में नाम, पता, फ़ोन नंबर और पोस्टल कोड एक साथ निकले। कुछ रिकॉर्ड में ऑर्डर की तारीख, स्टोर का नाम व पता और ऑर्डर किए गए सामान की जानकारी भी थी।
क्रेडिट कार्ड की जानकारी और ID-पासवर्ड लीक नहीं हुए हैं। 7NOW सामान्य रूप से चल रहा है।
Demae-can पर असर और कंपनियों की कार्रवाई
Demae-can के मुताबिक 799 ग्राहकों के नाम, 794 के पते (मकान नंबर तक) और 33 के फ़ोन नंबर व पोस्टल कोड लिए गए। कुछ मामलों में स्टोर का नाम, पता, फ़ोन नंबर, ऑर्डर नोट, सामान का नाम और बिल का ब्योरा भी शामिल है। कंपनी ने 2 नवंबर को दोपहर करीब 2 बजे CBcloud से कनेक्शन रोका और गड़बड़ी ठीक होने तथा संचार की जांच के बाद रात करीब 9 बजे बहाल किया।
CBcloud की जांच में सेंध की जानकारी 1 नवंबर को मिली। 7NOW उपयोगकर्ताओं का डेटा भी निकलने की बात 3 नवंबर को सामने आई और सेवन-इलेवन को सूचित किया गया। कंपनी ने हमलावर का ट्रैफ़िक रोका, दुरुपयोग में आए अकाउंट बंद किए और इस्तेमाल हुई खामी ठीक की। फ़िलहाल कुछ फ़ंक्शन और जापान के बाहर से पहुंच सीमित है। सेवन-इलेवन और Demae-can, दोनों ने अपनी प्रमाणीकरण जानकारी या इंटीग्रेशन सेटिंग के लीक या बदले जाने की पुष्टि नहीं की है।
यह मामला दिखाता है कि आउटसोर्स किए गए साझेदार सिस्टम में सेंध से कई बड़ी सेवाओं के ग्राहक एक साथ प्रभावित हो सकते हैं।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Magnons उम्मीद से ज़्यादा टिकाऊ, spintronics को मिली नई रफ़्तार
Naval Group का SCX 26: रेलगन वाला कॉन्सेप्ट युद्धपोत
ID Logistics ने ह्यूमनॉइड रोबोट के लिए Terra Robotics से मिलाया हाथ
सोपून्ग वेंचर्स और हल्लिम होल्डिंग्स ने बनाया 13.5 अरब वॉन का फंड
और पढ़ें:: सुरक्षा
सभी देखें →
प्रोजेक्ट कैनोपी का वल्नरेबिलिटी इंटेलिजेंस हब शुरू, ओपन सोर्स पर नज़र
डेनीज़ ऐप में अनधिकृत एक्सेस, कुछ सदस्यों का डेटा लीक होने की आशंका
I4C की चेतावनी: AI एजेंट से बैंकों और फिनटेक पर साइबर हमले
