World की सहायक कंपनी RAGTAG पर साइबर हमला, 12 लाख रिकॉर्ड लीक की आशंका

जापानी अपैरल समूह World ने 30 अक्टूबर को घोषणा की कि ब्रांडेड सेकंड-हैंड कपड़ों की खरीद-बिक्री सेवा RAGTAG चलाने वाली उसकी सहायक कंपनी Tin Pan Alley के बिज़नेस सर्वर में अनधिकृत पहुँच हुई है। कंपनी के मुताबिक सर्वर में रखी सदस्यों की कुछ जानकारी बाहर लीक होने की आशंका है।

प्रभावित रिकॉर्ड की संख्या कुल मिलाकर लगभग 12 लाख है। इनमें नाम, पता, फ़ोन नंबर, जन्मतिथि, लिंग और ईमेल पता शामिल हैं। प्रभावित सदस्यों और रिकॉर्ड की सटीक संख्या की जाँच अभी जारी है।

कंपनी ने कहा है कि क्रेडिट कार्ड जैसी भुगतान जानकारी के लीक होने की पुष्टि नहीं हुई है। चेहरे से जुड़ी जानकारी के लीक होने की भी पुष्टि नहीं हुई।

घटनाक्रम

कंपनी के अनुसार 17 अक्टूबर को दोपहर करीब 2:51 बजे बाहर से Tin Pan Alley के बिज़नेस सर्वर में घुसपैठ हुई और डेटा निकालने की कार्रवाई की गई। संदिग्ध गतिविधि का पता 28 अक्टूबर को दोपहर करीब 12:08 बजे चला, जिसके बाद सर्वर को नेटवर्क से अलग कर दिया गया।

उसी दिन रात 9:36 बजे तक घुसपैठ का रास्ता बंद कर दिया गया और संबंधित कुछ आंतरिक बिज़नेस सिस्टम रोक दिए गए। यानी हमले और उसकी पहचान के बीच लगभग 11 दिन का अंतर रहा।

आगे क्या

कंपनी बाहरी सुरक्षा विशेषज्ञों से जाँच कराएगी और उनकी रिपोर्ट व सलाह के आधार पर ज़रूरी रोकथाम उपाय लागू करेगी।

यह घटना जापान के खुदरा क्षेत्र में डेटा लीक के मामलों की श्रृंखला का हिस्सा है। हाल ही में Muji, Book Off और Joshin जैसी कंपनियों में भी अनधिकृत पहुँच के मामले सामने आए हैं। RAGTAG के सदस्यों को अपने ईमेल और फ़ोन पर आने वाले संदिग्ध संदेशों से सावधान रहना चाहिए।