@cosme डेटा लीक: करीब 30 लाख सदस्यों की जानकारी उजागर

जापान की ब्यूटी साइट "@cosme" चलाने वाली कंपनी Istyle ने 2 नवंबर को बताया कि किसी तीसरे पक्ष के अनधिकृत एक्सेस से "@cosme कॉमन ID" में दर्ज सदस्यों की जानकारी का एक हिस्सा लीक हो गया है। कंपनी के अनुसार करीब 30 लाख सदस्यों का डेटा प्रभावित हुआ है।

कौन-सी जानकारी लीक हुई

लीक हुए डेटा में नाम (कांजी और काना), पोस्टल कोड, पता, फ़ोन नंबर, ईमेल पता, ऑटो-जनरेटेड यूज़र ID, लिंग, जन्मतिथि और निकनेम शामिल हैं। इसके अलावा त्वचा और बालों के प्रकार की जानकारी भी लीक हुई है।

कंपनी का कहना है कि अब तक की जांच में लॉगिन पासवर्ड और क्रेडिट कार्ड की जानकारी इसमें शामिल नहीं पाई गई है।

जांच और प्रभावित लोगों से संपर्क

कंपनी ने 28 अक्टूबर को लीक की पुष्टि की। अनधिकृत एक्सेस कब हुआ और किस तरीके से हुआ, यह सार्वजनिक नहीं किया गया है। जो लोग सदस्यता छोड़ चुके हैं, वे भी प्रभावितों में शामिल हैं, बशर्ते एक्सेस के समय वे सदस्य रहे हों।

Istyle एक बाहरी सुरक्षा विशेषज्ञ कंपनी के साथ मिलकर कारण और प्रभाव का दायरा जांच रही है। नतीजों के आधार पर कंपनी दोबारा ऐसी घटना रोकने के उपाय तय करेगी और लागू करेगी।

प्रभावित लोगों को कंपनी के पास मौजूद संपर्क माध्यमों से अलग-अलग सूचना दी जा रही है, और यह प्रक्रिया 6 नवंबर तक पूरी होने की योजना है। सूचना ईमेल "cosme.net" डोमेन से भेजे जाएंगे। सदस्यता छोड़ चुके लोगों से प्राइवेसी पॉलिसी के तहत एक तय अवधि तक रखी गई जानकारी के आधार पर संपर्क किया जाएगा।

नाम, पते, फ़ोन नंबर और जन्मतिथि जैसी जानकारी फ़िशिंग और ठगी में इस्तेमाल हो सकती है, इसलिए उपयोगकर्ताओं को cosme.net डोमेन से न आने वाले संदिग्ध संदेशों से सावधान रहना चाहिए।