Edion: PC चेकआउट में मैलिशियस कोड, कार्ड नंबर और CVV लीक की आशंका
जापानी रिटेलर Edion के अनुसार PC चेकआउट में डाले गए मैलिशियस प्रोग्राम से क्रेडिट कार्ड नंबर और सिक्योरिटी कोड की 556 एंट्री तक लीक हो सकती हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाजापानी इलेक्ट्रॉनिक्स रिटेलर Edion ने 9 नवंबर को बताया कि उसके ECसाइट की पेमेंट प्रोसेसिंग में एक मैलिशियस प्रोग्राम डाला गया था। कंपनी के मुताबिक PC से चेकआउट स्क्रीन पर दर्ज क्रेडिट कार्ड नंबर और सिक्योरिटी कोड समेत जानकारी अधिकतम 556 बार तक किसी तीसरे पक्ष तक पहुँच सकती है।
यह 6 नवंबर की पहली घोषणा से बड़ा बदलाव है। तब कंपनी ने कहा था कि कार्ड नंबर लीक के दायरे में नहीं हैं, क्योंकि उसका सिस्टम कार्ड जानकारी सर्वर पर सहेजता नहीं है। बाद की निगरानी और जाँच में नए अनधिकृत एक्सेस के निशान मिले।
क्या-क्या प्रभावित हो सकता है
मैलिशियस प्रोग्राम PC के पेमेंट इनपुट प्रोसेस में लगा था और 4 नवंबर की शाम 7 बजे के बाद से सक्रिय था। स्मार्टफ़ोन से किए गए ऑपरेशन और पेमेंट इनपुट इसके दायरे से बाहर थे। 556 का आँकड़ा नए कार्ड जानकारी दर्ज किए जाने की अधिकतम संख्या है। इसमें कार्ड नंबर, एक्सपायरी डेट, कार्डधारक का नाम और सिक्योरिटी कोड शामिल हैं।
इसके अलावा ऑर्डर स्क्रीन पर एरर आने पर अपवाद के तौर पर सिस्टम लॉग में अस्थायी रूप से दर्ज हुए अधिकतम 5 कार्ड रिकॉर्ड भी लीक हो सकते हैं। पहली घटना की जाँच में Edion गिफ्ट कार्ड की 5,360 कार्ड जानकारी (नंबर, PIN और उपयोग इतिहास) और अधिकतम 1,141 लोगों के लॉगिन ID व पासवर्ड भी प्रभावित हो सकते हैं। गिफ्ट कार्ड के आगे के इस्तेमाल पर फ़ैसला विचाराधीन है, जबकि पासवर्ड प्रभावित ग्राहकों को बदलने के लिए ईमेल भेजे जाएँगे।
पहले की घटना और मौजूदा कदम
6 नवंबर को कंपनी ने बताया था कि ECसाइट के लॉग फ़ाइल वाले सर्वर हिस्से में सिस्टम की कमज़ोरी के ज़रिए बाहरी अनधिकृत एक्सेस हुआ। इसमें अधिकतम 4,131 लोगों की निजी जानकारी और 9,554 लोगों की ऑर्डर जानकारी लीक होने की आशंका जताई गई थी।
नुकसान रोकने के लिए Edion ने 7 नवंबर रात 10 बजे से ECसाइट, आधिकारिक ऐप और Edion स्मार्ट ऐप की सेवा आपातकालीन तौर पर रोक दी है। ECसाइट कब दोबारा शुरू होगी, यह तय नहीं है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Google Wallet में डिजिटल होम की: NFC और UWB से खुलेगा स्मार्ट लॉक
TSMC की Anthropic और OpenAI में 1 अरब डॉलर तक निवेश की योजना
Acecore, Supplya और Navidyn TC Battlefield के टॉप तीन में
Airwallex सिंगापुर में पांच साल में 1.6 अरब डॉलर से ज्यादा निवेश करेगी
और पढ़ें:: सुरक्षा
सभी देखें →
Yasukuni Shrine के ऑनलाइन शॉप में सेंध, 14,500 सदस्यों का डेटा लीक
GMO Aozora Net Bank ने अनधिकृत ट्रैफिक के बाद दो बार रोका बैंकिंग API
Helix का Voice ID: Captcha की जगह चार अंक बोलकर होगी पहचान
