رپورٹ: 1.3 ملین PandaBuy صارفین کے ڈیٹا کی خلاف ورزی کا انکشاف

پر شائع: اپریل 4، 2024

بڑے دھمکی آمیز اداکاروں نے PandaBuy کے 1.3 ملین سے زیادہ صارفین کا ڈیٹا لیک کر دیا ہے، ایک ایسا پلیٹ فارم جو آپ کو ایک ہی وقت میں متعدد چینی ای کامرس ویب سائٹس سے خریداری کرنے دیتا ہے۔

کمپنی نے کہا کہ کم از کم دو دھمکی آمیز اداکاروں کے ذریعہ ڈیٹا کی تین سے زیادہ ملین قطاریں حاصل کی گئیں۔ ان دونوں میں سے ایک، Saggiero، نے آن لائن ہیکنگ ویب سائٹ BreackForums پر پوسٹ کیا کہ انہوں نے صارفین کے حساس ڈیٹا کی ایک بڑی مقدار حاصل کی ہے اور وہ اسے جلد ہی پوسٹ کریں گے۔

"پلیٹ فارم کے API میں کئی اہم کمزوریوں کا فائدہ اٹھا کر ڈیٹا چوری کیا گیا تھا اور ویب سائٹ کی اندرونی سروس تک رسائی کی اجازت دینے والے دیگر کیڑوں کی نشاندہی کی گئی تھی،" انہوں نے پوسٹ کیا۔

چوری شدہ ڈیٹا میں یوزر آئی ڈیز، پاس ورڈز، مکمل نام، آئی پی ایڈریس، گھر کے پتے، اور اس سے بھی متعلق، مکمل کسٹمر آرڈر ڈیٹا شامل ہے۔ اگرچہ یہ مکمل طور پر یقینی نہیں ہے کہ Saggiero اور اس کے ساتھی نے اتنا زیادہ ڈیٹا حاصل کیا ہے، ہیکر نے اپنے دعوؤں کو قابل اعتبار بنانے کے لیے فورم پر ڈیٹا کا نمونہ پوسٹ کیا۔

سائبرسیکیوریٹی کے محققین نے تب سے تصدیق کی ہے کہ لیک ہونے والا ڈیٹا PandaBuy سے آیا ہے۔

ایک ساتھی، IntelBroker، Meta (Facebook) اور یو ایس سٹیزن شپ اینڈ امیگریشن سروسز (USCIS) جیسی کمپنیوں پر ڈیٹا کی بڑی خلاف ورزیوں کے سلسلے کے لیے بدنام ہے۔

"گنتی ویکٹر کے امتزاج اور میلینیٹر ایڈریسز کی موجودگی کا شکریہ، یہ بالکل واضح ہے کہ صارف کا ڈیٹا واقعی Pandabuy سے آیا ہے۔ سیکورٹی کنسلٹنٹ ٹرائے ہنٹ نے کہا کہ بنائے گئے ای میل پتوں کی عدم موجودگی کی تصدیق کی جاتی ہے، جب کہ خلاف ورزی کے پتے کامیابی سے ای میلز کو دوبارہ ترتیب دیتے ہیں۔

چوری شدہ ڈیٹا کو کرپٹو کرنسی کے لیے فروخت کیا جا رہا ہے، جس سے ہیکنگ کمیونٹی میں کھلبلی مچ گئی۔ محققین نے ٹیلی گرام، ڈسکارڈ اور ایکس جیسی سوشل میڈیا سائٹس پر ہیکرز کے درمیان ہونے والی گفتگو کو پکڑ لیا۔

"پانڈا خرید کی خلاف ورزی ہوئی/۔"

چونکہ چوری شدہ ڈیٹا کی بہت زیادہ ساکھ ہے اور ہیکرز اسے خریدنے کے موقع پر گونج رہے ہیں، اس لیے یقینی بنائیں کہ آپ فوری طور پر اپنے PandaBuy پاس ورڈز کو گھمائیں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/report-1-3-million-pandabuy-customers-data-exposed-in-breach/