हॉलीज कॉफी चेन पर साइबर अटैक, दक्षिण कोरिया में 27.6 लाख ग्राहकों की निजी जानकारी लीक होने से हड़कंप

खबर सार :-

दक्षिण कोरिया की हॉलीज कॉफी चेन में साइबर हमले से 27.6 लाख ग्राहकों की निजी जानकारी लीक हुई। घटना ने अस्थायी डेटा फाइलों की सुरक्षा पर सवाल उठाए हैं। जांच जारी है, जबकि वित्तीय संस्थानों में भी डेटा लीक की आशंका बढ़ी है।
हॉलीज पर साइबर अटैक, 27.6 लाख ग्राहकों का डेटा लीक

खबर विस्तार : -

Hollys Coffee Cyber ​​Attack: दक्षिण कोरिया की प्रमुख कॉफी चेन हॉलीज (Hollys) पर हुए साइबर हमले ने ग्राहकों की निजी जानकारी की सुरक्षा को लेकर गंभीर चिंता पैदा कर दी है। कंपनी ने सोमवार को पुष्टि की कि उसके सदस्यता कार्यक्रम से जुड़े करीब 27.6 लाख ग्राहकों की व्यक्तिगत जानकारी अनधिकृत तरीके से हासिल की गई। लीक हुए डेटा में जन्मतिथि, मोबाइल नंबर, पते और ईमेल आईडी जैसी जानकारियां शामिल हैं। यह घटना ऐसे समय सामने आई है, जब दक्षिण कोरिया में कई वित्तीय संस्थानों से जुड़ी डेटा लीक की घटनाओं ने साइबर सुरक्षा व्यवस्था पर सवाल खड़े कर दिए हैं।

3 सितंबर से 7 अक्टूबर के बीच सिस्टम में सेंध

हॉलीज की वेबसाइट पर जारी आधिकारिक नोटिस के अनुसार, हैकरों ने 3 सितंबर से 7 अक्टूबर के बीच कंपनी के सिस्टम में अनधिकृत प्रवेश किया। इस दौरान सदस्यता सेवा से संबंधित लगभग 27.6 लाख ग्राहकों की व्यक्तिगत जानकारी प्रभावित हुई। हालांकि, कंपनी ने अभी तक यह स्पष्ट नहीं किया है कि साइबर हमले के पीछे कौन था और हमलावरों ने डेटा का इस्तेमाल किसी अन्य उद्देश्य के लिए किया है या नहीं। कंपनी के मुताबिक, मामले की जांच जारी है और डेटा लीक की वास्तविक सीमा का पता लगाने के लिए प्रयास किए जा रहे हैं। ऐसे में प्रभावित ग्राहकों की जानकारी का कितना हिस्सा हैकरों के पास पहुंचा और उसका आगे किस तरह इस्तेमाल हो सकता है, यह जांच पूरी होने के बाद ही स्पष्ट हो सकेगा।

मौजूदा डेटाबेस नहीं, अस्थायी फाइलों से लीक हुआ डेटा

हॉलीज ने अपने बयान में कहा कि शुरुआती आकलन के अनुसार, लीक हुई जानकारी कंपनी के मौजूदा ग्राहक डेटाबेस से संबंधित नहीं है। इसके बजाय, यह सदस्यता सेवा में पहले किए गए बदलाव के दौरान इस्तेमाल की गई अस्थायी डेटा फाइलों में मौजूद थी। यह पहलू इसलिए महत्वपूर्ण है, क्योंकि साइबर सुरक्षा का जोखिम केवल सक्रिय डेटाबेस तक सीमित नहीं रहता। सिस्टम में बदलाव, डेटा माइग्रेशन, तकनीकी परीक्षण और अस्थायी फाइलों के रखरखाव के दौरान भी व्यक्तिगत जानकारी असुरक्षित रह सकती है। यदि ऐसी फाइलों पर पर्याप्त सुरक्षा नियंत्रण न हों या उन्हें जरूरत समाप्त होने के बाद सुरक्षित तरीके से हटाया न जाए, तो वे हैकरों के लिए संभावित प्रवेश बिंदु बन सकती हैं। हालांकि, हॉलीज के मामले में सेंधमारी का सटीक तकनीकी तरीका और सुरक्षा में चूक की वजह अभी सार्वजनिक रूप से स्पष्ट नहीं हुई है। इसलिए किसी खास खामी को हमले का कारण मानना फिलहाल जल्दबाजी होगी।

ये भी पढ़ें.....भारत में डेटा सेंटर बूमः 2030 तक क्षमता 4 गुना बढ़ने की उम्मीद; बिजली, पानी और साइबर सुरक्षा पर बढ़ा जोखिम

जन्मतिथि, पता और फोन नंबर से बढ़ सकता है धोखाधड़ी का खतरा

डेटा लीक में सामने आई जानकारियां सीधे बैंक खाते या क्रेडिट कार्ड तक पहुंच देने वाली वित्तीय जानकारी नहीं हैं, लेकिन इनका दुरुपयोग भी गंभीर नुकसान पहुंचा सकता है। जन्मतिथि, फोन नंबर, ईमेल आईडी और पते को मिलाकर साइबर अपराधी किसी व्यक्ति की पहचान से जुड़ी जानकारी जुटा सकते हैं। इन जानकारियों के आधार पर फर्जी संदेश, ईमेल और फोन कॉल के जरिए लोगों को निशाना बनाया जा सकता है। उदाहरण के लिए, हैकर कॉफी चेन या किसी अन्य विश्वसनीय सेवा के प्रतिनिधि बनकर ग्राहकों से पासवर्ड, सत्यापन कोड या वित्तीय विवरण मांग सकते हैं। हालांकि, यह संभावित जोखिम है; फिलहाल इस घटना में ऐसे दुरुपयोग की पुष्टि नहीं हुई है। प्रभावित ग्राहकों को अनजान लिंक पर क्लिक करने से बचना चाहिए। किसी संदेश में पासवर्ड, बैंक विवरण या वन-टाइम पासवर्ड मांगा जाए, तो उसकी सत्यता की स्वतंत्र रूप से पुष्टि करना जरूरी है।

Hollys Coffee Cyber Attack, Personal information leak, Data privacy

हॉलीज ने मांगी माफी, नुकसान कम करने का भरोसा

कंपनी ने घटना से ग्राहकों में पैदा हुई चिंता के लिए माफी मांगी है। हॉलीज ने कहा कि वह ग्राहक डेटा की सुरक्षा सुनिश्चित करने और इस लीक से होने वाले संभावित नुकसान को कम करने के लिए हर संभव प्रयास करेगी। दक्षिण कोरिया में करीब 530 आउटलेट्स संचालित करने वाली हॉलीज का स्वामित्व केजी ग्रुप के पास है। यह समूह इस्पात, ऑटोमोबाइल निर्माण और लॉजिस्टिक्स समेत कई क्षेत्रों में कारोबार करता है। कंपनी के व्यापक परिचालन नेटवर्क और बड़ी ग्राहक संख्या के कारण इस घटना का महत्व और बढ़ जाता है। हालांकि, कंपनी की ओर से जांच पूरी होने, प्रभावित ग्राहकों को दी जाने वाली सहायता और अतिरिक्त सुरक्षा उपायों के बारे में विस्तृत जानकारी सामने आना अभी बाकी है।

वित्तीय संस्थानों में भी डेटा लीक की जांच

हॉलीज की घटना दक्षिण कोरिया में साइबर हमलों और व्यक्तिगत जानकारी के संभावित खुलासे से जुड़ी चिंताओं के बीच सामने आई है। वित्तीय नियामकों के अनुसार, शुक्रवार तक 16 वित्तीय संस्थानों में करीब एक लाख मामलों में व्यक्तिगत जानकारी लीक होने की आशंका जताई गई थी। इस महीने की शुरुआत में केबी कूकमिन बैंक और शिनहान बैंक समेत कई वित्तीय संस्थानों में भी ग्राहकों तथा अन्य संवेदनशील सूचनाओं के लीक होने की घटनाएं सामने आई थीं। वित्तीय सेवा आयोग (एफएससी) के अनुसार, प्रभावित संस्थान यह जांच कर रहे हैं कि कहीं ऐसे और मामले तो नहीं हुए हैं। आयोग ने स्पष्ट किया था कि संबंधित वित्तीय घटनाओं में बैंक खाता संख्या, क्रेडिट कार्ड नंबर और अन्य अत्यधिक संवेदनशील वित्तीय जानकारी लीक होने की पुष्टि नहीं हुई है। फिर भी, लगातार सामने आ रही घटनाएं यह बताती हैं कि डिजिटल सेवाओं में व्यक्तिगत जानकारी की सुरक्षा एक बड़ी चुनौती बनी हुई है।

डेटा सुरक्षा कंपनियों के लिए बड़ी परीक्षा

हॉलीज का मामला यह सवाल उठाता है कि कंपनियां ग्राहकों की जानकारी को केवल मुख्य डेटाबेस में ही नहीं, बल्कि तकनीकी बदलावों के दौरान बनने वाली अस्थायी फाइलों में भी कितनी सुरक्षित रखती हैं। नियमित सुरक्षा ऑडिट, डेटा तक सीमित पहुंच, अस्थायी फाइलों का सुरक्षित प्रबंधन और संदिग्ध गतिविधियों की समय पर पहचान ऐसे जोखिम कम करने में अहम भूमिका निभा सकते हैं। फिलहाल हॉलीज के डेटा लीक की जांच जारी है। जांच के निष्कर्ष, हमले का तरीका और प्रभावित ग्राहकों के लिए उठाए जाने वाले अतिरिक्त कदम इस मामले की आगे की दिशा तय करेंगे।

ये भी पढ़ें.....सेबी का साइबर कवच मजबूत: दो नए पोर्टल लॉन्च, अब हर घटना की होगी तेज रिपोर्टिंग

FAQ (पूछे जाने वाले सामान्य प्रश्न)...

1. हॉलीज कॉफी चेन पर साइबर हमले में कितने ग्राहकों का डेटा लीक हुआ?

दक्षिण कोरिया की हॉलीज कॉफी चेन पर साइबर हमले में करीब 27.6 लाख ग्राहकों की व्यक्तिगत जानकारी लीक हुई। कंपनी के अनुसार, घटना 3 सितंबर से 7 अक्टूबर के बीच हुई।

2. हॉलीज डेटा लीक में ग्राहकों की कौन-कौन सी जानकारियां प्रभावित हुईं?

लीक हुए डेटा में ग्राहकों की जन्मतिथि, मोबाइल नंबर, पते और ईमेल आईडी शामिल हैं। कंपनी के शुरुआती आकलन के अनुसार, जानकारी मौजूदा डेटाबेस के बजाय सदस्यता सेवा में बदलाव के दौरान इस्तेमाल की गई अस्थायी फाइलों में थी।

3. हॉलीज साइबर हमले के बाद ग्राहकों को क्या सावधानी बरतनी चाहिए?

ग्राहकों को अनजान लिंक पर क्लिक करने से बचना चाहिए और संदिग्ध ईमेल या फोन कॉल से सतर्क रहना चाहिए। किसी के साथ पासवर्ड, बैंक विवरण या ओटीपी साझा न करें। फिलहाल डेटा के दुरुपयोग की पुष्टि नहीं हुई है।

अन्य प्रमुख खबरें