Osegi
सुरक्षा·2 मिनट में पढ़ें

डेनीज़ ऐप में अनधिकृत एक्सेस, कुछ सदस्यों का डेटा लीक होने की आशंका

Denny's Japan के मुताबिक पुराने ऐप से नए ऐप में माइग्रेशन के दौरान किसी तीसरे पक्ष ने फर्जी क्रेडेंशियल बनाए, जिससे कुछ सदस्यों की निजी जानकारी लीक हो सकती है।

Smartphone showing a restaurant loyalty app login screen with a security warning icon overlay.
छवि: ITmedia NEWS

जापान की रेस्तरां चेन Denny's की संचालक कंपनी डेनीज़ जापान ने 3 नवंबर को बताया कि कूपन और पॉइंट मैनेज करने वाले "डेनीज़ ऐप" में किसी तीसरे पक्ष ने अनधिकृत रूप से घुसपैठ की है। इससे कुछ यूज़र्स की निजी जानकारी बाहर जाने की आशंका है।

कंपनी के अनुसार, पुराने डेनीज़ ऐप से नए ऐप में माइग्रेशन से जुड़ी सिस्टम प्रोसेसिंग में हमलावर ने फर्जी ऑथेंटिकेशन जानकारी तैयार कर ली थी। इसके ज़रिए कुछ यूज़र्स के अकाउंट तक पहुँच संभव हो गई। प्रभावित लोगों की संख्या की जाँच जारी है।

किस तरह की जानकारी जोखिम में

जिन लोगों ने पुराने ऐप का इस्तेमाल किया था, उनमें से कुछ के सदस्यता कोड, ईमेल पता, जन्मतिथि, लिंग, रहने का प्रांत, पसंदीदा स्टोर और बच्चों के जन्मदिन की जानकारी लीक हो सकती है। फिलहाल केवल 7 अक्टूबर के एक्सेस रिकॉर्ड की जाँच के नतीजे सामने आए हैं। बाकी अवधि की जाँच चल रही है, इसलिए कुल असर और प्रभावित लोगों की संख्या तय नहीं है।

कंपनी ने निजी जानकारी हासिल करने वाली सिस्टम प्रक्रिया चलने का रिकॉर्ड पाया है, लेकिन वह हमलावर की कार्रवाई और ग्राहक की अपनी कार्रवाई में फर्क नहीं कर पा रही। इसलिए यह अभी स्पष्ट नहीं कि किसी तीसरे पक्ष ने वास्तव में डेटा लिया या नहीं।

कंपनी ने क्या कदम उठाए

30 अक्टूबर को संदिग्ध एक्सेस की जाँच के दौरान फर्जी ऑथेंटिकेशन जानकारी बनने की पुष्टि हुई। उसी दिन सिस्टम में सुधार किया गया ताकि नई फर्जी जानकारी न बन सके। 31 अक्टूबर को ऐसी जानकारी निष्क्रिय की गई और 2 नवंबर को आगे की जाँच में मिली जानकारी भी निष्क्रिय कर दी गई।

इन उपायों के कारण कुछ यूज़र्स को ऐप खोलने पर शुरुआती स्क्रीन दिख सकती है और दोबारा लॉगिन करना पड़ सकता है। कंपनी विशेष विभाग और सिस्टम डेवलपर के साथ कारण व असर की जाँच कर रही है। जिनकी जानकारी लीक होने की आशंका होगी, उनकी पहचान होते ही उनसे अलग से संपर्क किया जाएगा।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:denny's japandata breachunauthorized accessmobile appjapan

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →