Hana Cupid में सेंधमारी: 42.4 लाख तक सदस्यों का डेटा लीक

टोक्यो के शिनागावा वार्ड की फ्लावर डिलीवरी कंपनी Hana Cupid (花キューピット) ने 28 अक्टूबर को बताया कि उसके सिस्टम में किसी तीसरे पक्ष ने अनधिकृत पहुँच बनाई, जिससे सदस्यों की कुछ जानकारी लीक हो गई। कंपनी के मुताबिक प्रभावित रिकॉर्ड की संख्या अधिकतम 42,38,242 है।

कौन-सी जानकारी लीक हुई

लीक हुआ डेटा कंपनी की ईकॉमर्स साइट "Internet Hana Cupid" और कॉरपोरेट ग्राहकों के लिए बनी "Business Hana Cupid" के सदस्यों से जुड़ा है। इसमें लॉगिन के लिए इस्तेमाल होने वाली यूज़र ID, हैश किए गए पासवर्ड और पीसी व मोबाइल के ईमेल पते शामिल हैं। कंपनी का कहना है कि नाम, लिंग, जन्मतिथि, पता, फोन नंबर, कंपनी और विभाग का नाम तथा डिलीवरी पते लीक नहीं हुए।

जिन उपयोगकर्ताओं ने आधिकारिक ईकॉमर्स साइट पर ईमेल पता दर्ज किया था, वे प्रभावित हो सकते हैं, इनमें सदस्यता छोड़ चुके लोग भी हैं। बाहरी शॉपिंग मॉल से ऑर्डर करने वाले, फोन से ऑर्डर देने वाले और ईमेल दर्ज न करने वाले ग्राहक, साथ ही Hana Cupid की सहयोगी दुकानों से खरीदारी करने वाले लोग इस दायरे में नहीं हैं।

घटनाक्रम और आगे की कार्रवाई

कंपनी के अनुसार सेंधमारी 14 से 15 अक्टूबर के बीच हुई और 19 अक्टूबर को डेटा लीक की पुष्टि हुई। हमले में इस्तेमाल रास्ते को बंद कर दिया गया है, नेटवर्क एक्सेस कंट्रोल और निगरानी व्यवस्था को मजबूत किया गया है। अब तक लीक जानकारी के दुरुपयोग की पुष्टि नहीं हुई है।

प्रभावित उपयोगकर्ताओं को 28 अक्टूबर से चरणबद्ध तरीके से ईमेल भेजे जा रहे हैं। कंपनी ने Personal Information Protection Commission और पुलिस को सूचना दे दी है और बाहरी विशेषज्ञ संस्था के साथ कारण की जाँच कर रही है।

उपयोगकर्ताओं को पासवर्ड बदलने की सलाह दी गई है, खासकर अगर वही पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल हो रहा हो। कंपनी ने Hana Cupid या वित्तीय संस्थानों के नाम से आने वाले फ़िशिंग ईमेल से भी सावधान रहने को कहा है।