तीन डिलीवरी ब्रांडों के ग्राहकों के रिकॉर्ड खतरे में
Ride On Express Holdings ने 13 अक्टूबर, 2026 को बताया कि Gin no Sara, Kamatora और Sushi Joto की आधिकारिक वेबसाइटों और ऐप्स पर पंजीकृत लगभग 65 लाख तक व्यक्तिगत जानकारी वाले रिकॉर्ड बाहरी सर्वर पर हुए साइबर हमले के बाद उजागर हुए हो सकते हैं। संभावित रूप से प्रभावित जानकारी में घर के पते, टेलीफोन नंबर, जन्मतिथि, पासवर्ड हैश और ऑर्डर का इतिहास शामिल है।
विषय-सूची
- तीन डिलीवरी ब्रांडों के ग्राहकों के रिकॉर्ड खतरे में
- घटना का घटनाक्रम
- कौन-सी जानकारी प्रभावित हो सकती है?
- पासवर्ड संबंधी चेतावनी का मतलब
- ग्राहक अब किन तरीकों से ऑर्डर कर सकते हैं?
- चेतावनी और ग्राहकों के लिए विशेष संपर्क नंबर
- क्लाउड सेवा में अलग रुकावट से 495 संगठन प्रभावित
- क्या पुष्टि हुई है और क्या अब भी स्पष्ट नहीं?
- मुख्य बातें
कंपनी ने पुष्टि नहीं की है कि हमलावरों ने जानकारी हासिल की। घोषणा के समय तक जांचकर्ताओं को जानकारी लीक होने का कोई स्पष्ट सबूत नहीं मिला था। यह भी तय नहीं हुआ था कि जानकारी का खुलासा हुआ या नहीं, और इसमें कितनी जानकारी शामिल थी। 65 लाख का आंकड़ा संभावित रूप से प्रभावित रिकॉर्ड की अधिकतम संख्या है, चोरी हुए रिकॉर्ड की पुष्टि की गई संख्या या अलग-अलग लोगों की घोषित संख्या नहीं।
अपने घटना संबंधी तीसरे नोटिस में Ride On Express Holdings ने कहा कि सर्वर ऑपरेटर ने रैनसमवेयर हमले की सूचना दी थी और बाद में चेताया कि उसे सौंपे गए डेटा को हासिल करना या बहाल करना मुश्किल होगा। तीनों ब्रांडों की आधिकारिक वेबसाइटों और स्मार्टफोन ऐप्स के जरिए ऑर्डर लेना निलंबित रहा। दोबारा शुरू होने की तारीख घोषित नहीं की गई।
कंपनी के 13 अक्टूबर के दूसरे घटना नोटिस में भी जानकारी उजागर होने की आशंका बताई गई। इससे पहले कंपनी ने 8 अक्टूबर को पहला नोटिस जारी किया था। कंपनी ने ग्राहकों, कारोबारी साझेदारों और अन्य प्रभावित लोगों से माफी मांगी। उसने कहा कि जांच में लीक या उसके दायरे की पुष्टि न होने के बावजूद संभावित रूप से प्रभावित ग्राहकों को सूचित करने का फैसला किया गया है।
इस खुलासे ने उस घटना का दायरा बढ़ा दिया, जिसे शुरुआत में 7 अक्टूबर को सेवा में रुकावट के रूप में पेश किया गया था। संभावित जोखिम अब सिर्फ खाताधारकों तक सीमित नहीं है: जहां ग्राहकों ने परिवार के सदस्यों का विवरण और डिलीवरी पाने वालों की जानकारी दर्ज की थी, वहां वह भी प्रभावित हो सकती है। क्रेडिट कार्ड की जानकारी इसमें शामिल नहीं है, क्योंकि कंपनी का कहना है कि उसके पास यह जानकारी नहीं रहती।
घटना का घटनाक्रम
कंपनी की समयरेखा ऑर्डरिंग सिस्टम बंद होने से पहले शुरू होती है। Ride On Express Holdings ने बताया कि उसने 5 अक्टूबर से अपने इस्तेमाल के सर्वरों तक तीसरे पक्ष की अनधिकृत पहुंच का पता लगाया और हमले के तरीके तथा संभावित नुकसान की जांच शुरू की।
7 अक्टूबर की सुबह कुछ सर्वरों में सिस्टम खराबी हुई। सर्वर ऑपरेटर से रैनसमवेयर हमले की सूचना मिलने के बाद Ride On Express Holdings ने उसी दिन अपने सिस्टम बंद कर दिए और आपातकालीन प्रतिक्रिया टीम गठित की। टीम ने जानकारी के संभावित खुलासे की जांच और ग्राहकों को आगे नुकसान से बचाने के उपायों पर काम शुरू किया।
- 5 अक्टूबर, 2026 से: अनधिकृत पहुंच का पता चला, जिसके बाद हमले के तरीके और संभावित नुकसान की जांच शुरू की गई।
- 7 अक्टूबर: सुबह-सुबह कुछ सर्वर बंद पड़ गए। ऑपरेटर ने रैनसमवेयर की सूचना दी, Ride On Express Holdings ने सिस्टम निलंबित किए और आपातकालीन प्रतिक्रिया टीम गठित की गई।
- 8 अक्टूबर से: टेलीफोन पर ऑर्डर, स्टोर से ले जाने के लिए ऑर्डर और Demae-can तथा Uber Eats के जरिए ऑर्डर उपलब्ध थे। आधिकारिक वेबसाइटों पर मेनू और स्टोर खोजने की सुविधा भी काम कर रही थी।
- 13 अक्टूबर: कंपनी ने लीक या उसके दायरे की पुष्टि न होने के बावजूद लगभग 65 लाख तक रिकॉर्ड प्रभावित होने की आशंका बताई।
कंपनी ने कहा कि 13 अक्टूबर का खुलासा उसकी आपातकालीन प्रतिक्रिया टीम के भीतर चर्चा के बाद किया गया। जानकारी की चोरी की पुष्टि का इंतजार करने के बजाय, जांच जारी रहते हुए संभावित रूप से प्रभावित ग्राहकों को सूचित करने का फैसला लिया गया।
कौन-सी जानकारी प्रभावित हो सकती है?
संभावित खुलासे में वे लोग शामिल हैं जिन्होंने पहले किसी भी तीन ब्रांड की आधिकारिक वेबसाइट या ऐप पर अपनी जानकारी दर्ज की थी। नोटिस में चेतावनी को हाल के ऑर्डर या मौजूदा सक्रिय ग्राहकों तक सीमित नहीं किया गया है। इसमें यह भी नहीं बताया गया कि किन शुरुआती पंजीकरण तारीखों के रिकॉर्ड शामिल हैं।
सूचीबद्ध जानकारी में नाम, पते, टेलीफोन नंबर, ईमेल पते, लिंग, जन्मतिथि, पासवर्ड हैश, ऑर्डर का इतिहास और Deli Point सदस्यता आईडी शामिल हैं। Deli Point तीनों ब्रांडों की साझा रिवॉर्ड सेवा है।
जहां ग्राहकों ने परिवार के सदस्यों के नाम और जन्मदिन दर्ज किए थे, वहां ये विवरण भी प्रभावित हो सकते हैं। डिलीवरी के पते के लिए दर्ज किए गए नाम, पते और टेलीफोन नंबर भी शामिल हो सकते हैं। यानी संभावित खुलासे में ऐसे लोगों की जानकारी भी आ सकती है जिसे किसी खाताधारक ने दर्ज किया था, भले ही उन लोगों ने खुद कोई खाता न बनाया हो।
जिन ग्राहकों ने केवल Demae-can, Uber Eats या टेलीफोन के जरिए ऑर्डर किया था, वे बताए गए दायरे से बाहर हैं। यहां केवल शब्द अहम है: इनमें से किसी माध्यम का इस्तेमाल करने से वह व्यक्ति दायरे से बाहर नहीं हो जाता जिसने पहले किसी आधिकारिक वेबसाइट या ऐप पर भी जानकारी दर्ज की हो।
पासवर्ड संबंधी चेतावनी का मतलब
Ride On Express Holdings ने संभावित रूप से प्रभावित डेटा में पासवर्ड हैश शामिल किए हैं। कंपनी के मुताबिक, यह जानकारी एन्क्रिप्टेड है और जिस रूप में संग्रहीत है, उसे पढ़ा नहीं जा सकता। पासवर्ड हैश पासवर्ड का रूपांतरित रूप होता है, न कि सामान्य पाठ के रूप में लिखा पासवर्ड।
दूसरे घटना नोटिस में सटीक शब्द थे: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” इसका अर्थ है: “पासवर्ड एन्क्रिप्टेड हैं और जिस रूप में हैं, उसी रूप में पढ़े नहीं जा सकते।”
इस फर्क से हमलावर के लिए संग्रहीत जानकारी की तात्कालिक उपयोगिता घटती है, लेकिन इससे यह साबित नहीं होता कि हर पासवर्ड सुरक्षित है। हैशिंग के तरीके और पासवर्ड पर निर्भर करते हुए हमलावर अनुमान आजमाकर मिलान खोजने की कोशिश कर सकते हैं। नोटिस में हैशिंग के तरीके या अन्य तकनीकी सुरक्षा उपायों का खुलासा नहीं किया गया है, इसलिए यह आकलन करना संभव नहीं कि ऐसी कोशिशों के खिलाफ वे कितने प्रतिरोधी होंगे।
क्रेडिट कार्ड की जानकारी शामिल न होना अलग बात है। कंपनी का कहना है कि वह यह जानकारी अपने पास नहीं रखती, इसलिए यह घटना के संभावित दायरे में नहीं है। हालांकि, इससे संपर्क विवरण, डिलीवरी पते या ऑर्डर के इतिहास से जुड़े जोखिम खत्म नहीं होते। इस जानकारी के आधार पर धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं।
ग्राहक अब किन तरीकों से ऑर्डर कर सकते हैं?
सेवा में रुकावट का अर्थ यह नहीं कि ऑर्डर लेना पूरी तरह बंद हो गया है। Ride On Express Holdings ने बताया कि 8 अक्टूबर से ग्राहक टेलीफोन पर ऑर्डर दे सकते थे, स्टोर से ले जाने के लिए ऑर्डर कर सकते थे या Demae-can और Uber Eats के जरिए ऑर्डर कर सकते थे।
आधिकारिक वेबसाइटों पर मेनू देखना और स्टोर खोजना भी संभव था। इन सुविधाओं से ग्राहक उत्पाद देख सकते थे और नजदीकी आउटलेट खोज सकते थे, हालांकि वेबसाइटों पर ऑर्डर देने की सुविधा निलंबित थी।
आधिकारिक स्मार्टफोन ऐप्स से ऑर्डर देना भी उपलब्ध नहीं था। 13 अक्टूबर के नोटिस तक कंपनी के पास आधिकारिक ऑर्डरिंग के किसी भी माध्यम को फिर से शुरू करने की अनुमानित तारीख नहीं थी। उसने कहा कि प्रगति की जानकारी उपलब्ध होने पर दी जाएगी। व्यावहारिक रूप से, मेनू देखना या स्टोर खोजना संभव है, लेकिन ऑर्डर पूरा करने के लिए अभी चालू किसी माध्यम का इस्तेमाल करना होगा।
चेतावनी और ग्राहकों के लिए विशेष संपर्क नंबर
Ride On Express Holdings ने कहा कि व्यक्तिगत जानकारी के दुरुपयोग से हुए किसी अनुवर्ती नुकसान की पुष्टि नहीं हुई है। फिर भी कंपनी ने ग्राहकों से संदिग्ध फोन कॉल और ईमेल के प्रति सावधान रहने को कहा, खासकर ऐसे संदेशों से जो पासवर्ड मांगें या जिनका विषय अपरिचित हो अथवा जिनमें अप्रत्याशित सामग्री हो।
कंपनी ने संदिग्ध ईमेल का जवाब न देने, उनमें दिए गए लिंक पर क्लिक न करने और उन्हें हटा देने की सलाह दी है। यह चेतावनी जानकारी उजागर होने के संभावित नतीजे से जुड़ी है; यह इस बात का सबूत नहीं कि किसी खास धोखाधड़ी अभियान को इस घटना से जोड़ा जा चुका है।
कंपनी ने ग्राहकों की जानकारी संबंधी पूछताछ के लिए 0120-782-272 नंबर पर एक हेल्पलाइन शुरू की है। प्रकाशित समय-सारणी के अनुसार, 15 नवंबर तक यह हर दिन सुबह 10 बजे से रात 8 बजे तक खुली रहेगी। 16 नवंबर से आगे यह कार्यदिवसों में सुबह 10 बजे से रात 8 बजे तक उपलब्ध होगी।
दूसरे घटना नोटिस में कॉर्पोरेट पूछताछ के लिए अलग संपर्क दिया गया है: निदेशक एवं कार्यकारी उपाध्यक्ष Kazumasa Watanabe (渡邊一正), टेलीफोन 03-5444-3625। यह ग्राहकों की पूछताछ वाली हेल्पलाइन से अलग है।
Ride On Express Holdings ने यह भी कहा कि वह संभावित रूप से प्रभावित ग्राहकों को चरणबद्ध तरीके से माफीनामा और मार्गदर्शन भेजेगी। कंपनी ने इन सूचनाओं को पूरा करने की तारीख नहीं बताई। जिन लोगों को यह जानना है कि उनका पुराना पंजीकरण चेतावनी के दायरे में आता है या नहीं, वे विशेष हेल्पलाइन पर संपर्क कर सकते हैं।
क्लाउड सेवा में अलग रुकावट से 495 संगठन प्रभावित
इसी अवधि में IDC Frontier की IDCF Cloud सेवा पर रैनसमवेयर हमला हुआ। SoftBank की सहायक कंपनी IDC Frontier इस प्लेटफॉर्म का संचालन करती है। इस रुकावट से 495 कंपनियां और संगठन प्रभावित हुए। इससे पता चलता है कि साझा क्लाउड सेवा में खराबी कई अन्यथा अलग-अलग संस्थाओं के कामकाज को बाधित कर सकती है।
प्लेटफॉर्म के East Japan Region 1 के एक हिस्से में कुछ वर्चुअल सर्वर 7 अक्टूबर को सुबह लगभग 3:40 बजे बंद हो गए। वर्चुअल सर्वर ऐसे कंप्यूटिंग वातावरण होते हैं जो साझा भौतिक ढांचे पर चलते हैं। IDC Frontier ने कहा कि प्रभावित क्षेत्र में संग्रहीत डेटा हासिल करना या बहाल करना मुश्किल होगा।
IDC Frontier ने पुष्टि की कि उसे तीसरे पक्ष के हमले का पता चला था और यह रैनसमवेयर हमला था। प्रभावित East Japan Region 1 फुकुशिमा प्रांत के Shirakawa में है। कंपनी ने कहा कि उस समय तक पुष्टि हुआ असर इसी क्षेत्र तक सीमित था और अन्य क्षेत्रों की सुरक्षा की भी जांच की जा रही थी।
इस रुकावट का असर वेबसाइटों से आगे तक पहुंचा। खाद्य निर्माता Nissui की एक लॉजिस्टिक्स सहायक कंपनी ने बताया कि वह जापानभर के अपने 17 वितरण केंद्रों में से किसी पर भी सामान न तो प्राप्त कर पा रही थी और न ही भेज पा रही थी। इबाराकी प्रांत में स्थानीय सरकार और पुलिस मुख्यालय की वेबसाइटें भी उपलब्ध नहीं थीं।
IDC Frontier ने कहा कि आगे नुकसान रोकने के लिए उसने प्रभावित सिस्टम बंद कर दिया और यह जांच रहा था कि कहीं जानकारी लीक तो नहीं हुई। हालांकि, Ride On Express Holdings ने अपने सर्वर ऑपरेटर की पहचान नहीं बताई है। समय का मेल और डेटा की बहाली को लेकर चेतावनियां यह साबित नहीं करतीं कि रेस्तरां कंपनी की घटना IDCF Cloud पर हुई थी।
क्या पुष्टि हुई है और क्या अब भी स्पष्ट नहीं?
Ride On Express Holdings के ब्योरे के अनुसार, जिन घटनाओं की पुष्टि हुई है उनमें अनधिकृत पहुंच का पता चलना, सर्वर बंद पड़ना, ऑपरेटर की ओर से रैनसमवेयर की सूचना, सिस्टम का निलंबन और संग्रहीत डेटा हासिल करने या बहाल करने में कठिनाई शामिल हैं। व्यक्तिगत जानकारी वास्तव में उजागर हुई या नहीं, यह अब भी स्पष्ट नहीं है।
डेटा तक पहुंच खोना और डेटा चोरी होना अलग-अलग नतीजे हैं। रैनसमवेयर वैध उपयोगकर्ताओं को फाइलों या सिस्टम तक पहुंचने से रोक सकता है; जानकारी लीक होने का मतलब है कि डेटा किसी अनधिकृत पक्ष तक पहुंच गया। एक स्थिति का सबूत अपने आप दूसरी स्थिति को साबित नहीं करता। इसी वजह से कंपनी गंभीर सेवा रुकावट की जानकारी देते हुए भी 65 लाख रिकॉर्ड को संभावित रूप से उजागर मान रही है।
कंपनी ने कहा कि उसने घटना की सूचना जापान के व्यक्तिगत सूचना संरक्षण आयोग और अधिकार क्षेत्र वाले पुलिस थाने को दी है। उसने अपनी सूचना सुरक्षा व्यवस्था मजबूत करने का भी वादा किया, लेकिन नोटिस में तकनीकी बदलावों, जांच पूरी होने की तारीख या सेवा बहाली की समय-सारणी का ब्योरा नहीं दिया गया।
दूसरे घटना नोटिस में कहा गया कि आपातकालीन प्रतिक्रिया टीम सिस्टम बहाल करने और कारोबारी कामकाज में रुकावट कम करने के उपायों पर काम कर रही थी। इसमें यह भी कहा गया कि ग्राहकों को उपलब्ध ऑर्डरिंग माध्यमों की ओर भेजने की व्यवस्था की गई है और सामान्य कामकाज तथा सेवा बहाल होने में अतिरिक्त समय लगने की आशंका है। विशिष्ट तकनीकी सुरक्षा उपायों का विवरण नहीं दिया गया।
इसलिए अब भी कुछ अहम सवाल अनसुलझे हैं: क्या जानकारी प्रभावित सिस्टम से बाहर गई, कौन-से रिकॉर्ड इसमें शामिल थे, क्या डेटा बहाल किया जा सकता है और आधिकारिक ऑर्डरिंग कब फिर शुरू होगी। नोटिस में हेल्पलाइन के समय में बदलाव की तारीखें दी गई हैं, लेकिन इन सवालों के समाधान की कोई समयसीमा नहीं है।
मुख्य बातें
- Gin no Sara, Kamatora और Sushi Joto की वेबसाइटों और ऐप्स पर पंजीकृत लगभग 65 लाख तक रिकॉर्ड प्रभावित हो सकते हैं।
- 13 अक्टूबर, 2026 तक लीक का कोई स्पष्ट सबूत नहीं मिला था। लीक हुआ या नहीं और उसका दायरा क्या था, इसकी पुष्टि नहीं हुई थी।
- संभावित रूप से प्रभावित डेटा में संपर्क विवरण, जन्मदिन, पासवर्ड हैश, ऑर्डर का इतिहास तथा परिवार के कुछ सदस्यों और डिलीवरी पाने वालों की जानकारी शामिल है।
- क्रेडिट कार्ड की जानकारी इसमें शामिल नहीं है। केवल टेलीफोन, Demae-can या Uber Eats से ऑर्डर करने वाले ग्राहक बताए गए दायरे से बाहर हैं।
- आधिकारिक वेबसाइट और ऐप से ऑर्डर लेना निलंबित रहा, जबकि टेलीफोन, स्टोर से ले जाने के ऑर्डर और बाहरी डिलीवरी प्लेटफॉर्म उपलब्ध थे।
- ग्राहक पूछताछ का नंबर 0120-782-272 है। प्रकाशित समय सुबह 10 बजे से रात 8 बजे तक है।
- IDC Frontier की एक अलग क्लाउड घटना से 495 संगठन प्रभावित हुए, लेकिन Ride On Express Holdings ने अपने सर्वर ऑपरेटर का नाम नहीं बताया है।
