6 जून 2024। कैलिफोर्निया स्थित एक्सेसरीज़ निर्माता पीक डिज़ाइन ने एक गंभीर डेटा उल्लंघन का खुलासा किया है, जिसमें आधे मिलियन से अधिक ग्राहक रिकॉर्ड शामिल हैं।
उल्लंघन में नाम, पते, ईमेल पते, ऑर्डर इतिहास और सपोर्ट टिकट शामिल हैं।
यह माना जाता है कि उल्लंघन अनुचित रूप से कॉन्फ़िगर किए गए इलास्टिकसर्च सर्वर के कारण हुआ, जो सार्वजनिक रूप से सुलभ था।
पीक डिज़ाइन ने कहा कि उसने उल्लंघन की जांच शुरू कर दी है और प्रभावित ग्राहकों को सूचित किया जाएगा।
लीक हुए डेटा में शामिल हैं:
ग्राहक नाम, ईमेल पते, शिपिंग पते, भुगतान जानकारी
समर्थन टिकट, जिसमें व्यक्तिगत जानकारी और संवेदनशील डेटा शामिल हो सकता है
कंपनी के क्राउडफंडिंग अभियानों से संबंधित जानकारी
लीक का पता 25 अप्रैल को साइबरन्यूज रिसर्च टीम द्वारा लगाया गया था, और कंपनी को सूचित किया गया था। हालांकि डेटा 24 अप्रैल को खोज इंजन पर दिखाई दिया, लीक हुए सपोर्ट टिकट जून 2014 से मई 2023 तक के हैं।
यह लीक ग्राहकों के लिए गंभीर खतरा पैदा करता है, क्योंकि:
उनका व्यक्तिगत डेटा चोरी और दुरुपयोग किया जा सकता है
वे फ़िशिंग या डॉक्सिंग हमलों का लक्ष्य बन सकते हैं
उनका डेटा ग्रे मार्केट में बेचा जा सकता है
पीक डिज़ाइन ने डेटा तक पहुंच को सुरक्षित कर लिया है, लेकिन अभी तक कोई आधिकारिक प्रतिक्रिया जारी नहीं की है।
यह घटना डेटा सुरक्षा के महत्व पर प्रकाश डालती है। कंपनियों को यह सुनिश्चित करना चाहिए कि उनके सिस्टम उचित सुरक्षा उपायों से सुरक्षित हैं, और संवेदनशील डेटा को उजागर करने से रोकने के लिए कड़े प्रोटोकॉल हैं।
यदि आप पीक डिज़ाइन के ग्राहक हैं, तो आपको तुरंत अपना पासवर्ड बदलना चाहिए और अपने बैंक खातों की निगरानी करनी चाहिए। आप फेडरल ट्रेड कमीशन (FTC) से धोखाधड़ी की रिपोर्ट भी कर सकते हैं।
यह भी ध्यान रखना महत्वपूर्ण है कि यह डेटा लीक एक अलग घटना है जो किकस्टार्टर द्वारा हाल ही में हुई सुरक्षा खामियों से संबंधित नहीं है।
