Good Smile Company डेटा लीक: 2,800 ग्राहकों के कार्ड खतरे में

जापानी कंपनी Good Smile Company ने अपने ऑफिशियल शॉप पर हुए अनधिकृत एक्सेस को लेकर तीसरी रिपोर्ट जारी की है। कंपनी के मुताबिक चेकआउट पेज पर दुर्भावनापूर्ण प्रोग्राम लगाया गया था, जिससे क्रेडिट कार्ड भुगतान के दौरान दर्ज की गई जानकारी चोरी हो सकती है। प्रभावित ग्राहकों की संख्या अधिकतम 2,800 बताई गई है।

क्या हुआ

कंपनी ने 23 अक्टूबर से वेबसाइट बंद कर रखी है। 19 से 22 अक्टूबर के बीच किसी तीसरे पक्ष ने अनधिकृत रूप से एक्सेस किया और यूज़र जानकारी कई बार देखी गई। इसके अलावा 21 अक्टूबर को 13:55 से 23 अक्टूबर को 7:00 बजे तक क्रेडिट कार्ड भुगतान पेज पर दुर्भावनापूर्ण प्रोग्राम मौजूद रहा। इसकी पुष्टि 28 अक्टूबर को हुई।

इस अवधि में कार्ड विवरण दर्ज करने वाले संभावित ग्राहकों की जानकारी, यानी कार्डधारक का नाम, 16 अंकों का कार्ड नंबर, एक्सपायरी डेट और सिक्योरिटी कोड, चोरी हो सकती है। 2,800 में से 384 ने वास्तव में कार्ड से ऑर्डर किया था। बाकी में भुगतान अधूरा छोड़ने वाले, कार्ट में सामान डालने वाले और प्री-ऑर्डर के बाद कार्ड बदलने वाले 185 ग्राहक शामिल हैं। सभी को अलग से सूचित किया गया है।

अन्य प्रभावित डेटा

साइट पर कार्ड रजिस्टर कर चुके अधिकतम 4,02,466 कार्ड के नंबर के आखिरी 4 अंक और एक्सपायरी डेट लीक हो सकती है। कंपनी के अनुसार नाम और सिक्योरिटी कोड लीक नहीं हुए और जुड़ी सदस्य जानकारी भी सुरक्षित है।

इसके अलावा 22 अक्टूबर को 22:20 से करीब 23:00 बजे के बीच ऑर्डर करने वाले अधिकतम 7,673 ग्राहकों की ऑर्डर जानकारी प्रभावित हो सकती है। इसमें नाम, पता, फोन नंबर, ईमेल, ऑर्डर विवरण, राशि और भुगतान का तरीका शामिल है। वास्तव में देखे गए ऑर्डर 202 थे।

आगे क्या

कंपनी ने कमजोरी को ठीक कर सुरक्षा बढ़ा दी है और मामले की सूचना व्यक्तिगत जानकारी संरक्षण आयोग को दी है। अब क्रेडिट कार्ड कंपनियों और पेमेंट एजेंसियों को सूचित किया जाएगा। साइट दोबारा कब खुलेगी, यह बाद में बताया जाएगा।