आवश्यक 'फिशिंग अटैक' सिर्फ मैला करने का अभ्यास था [andy rubin response]

अपडेट 2: आवश्यक सीईओ एंडी रूबिन ने पुष्टि की है कि कल की पर्ची ग्राहक सेवा ईमेल में से एक के साथ गलत धारणा के कारण थी। कंपनी ने उस विशेष खाते को अक्षम कर दिया है, और भविष्य में ऐसी ही घटना को रोकने के लिए सुरक्षा उपायों में शामिल कर रही है:

कल, हमने अपने कस्टमर केयर फंक्शन में एक त्रुटि की जिसके परिणामस्वरूप लगभग 70 ग्राहकों की व्यक्तिगत जानकारी दूसरे ग्राहकों के एक छोटे समूह के साथ साझा की गई। हमने गलत खाते को अक्षम कर दिया है और भविष्य में फिर से होने वाले सुरक्षा उपायों को जोड़ने के लिए आंतरिक रूप से कदम उठाए हैं। हम ईमानदारी से अपनी गलती के लिए माफी मांगते हैं और LifeLock के प्रभावित ग्राहकों को एक साल की पेशकश करेंगे। हम अपने इन्फ्रास्ट्रक्चर और कस्टमर केयर में भी अधिक निवेश करना जारी रखेंगे, जो हमारे बढ़ने के साथ ही अधिक महत्वपूर्ण होगा।

तीव्रता से प्रतिस्पर्धी व्यवसाय में संस्थापक होने का मतलब है कि आपको कभी-कभी कौवा खाना पड़ता है। यह अपमानजनक है, यह अच्छा स्वाद नहीं है, और अक्सर, यह एक विनम्र अनुभव है। एसेंशियल के संस्थापक और सीईओ के रूप में, मैं इस त्रुटि के लिए व्यक्तिगत रूप से जिम्मेदार हूं और इसे न दोहराने की पूरी कोशिश करूंगा।

मैं 30 मई को कंपनी का अनावरण करने के बाद से आवश्यक अनुभव के समर्थन के आधार पर हार्दिक और प्रेरित हूं। हम अपनी दृष्टि और अपने होम, फोन और 360 कैमरा उत्पादों के माध्यम से जीवन में ला रहे नवाचार पर गहराई से विश्वास करना जारी रखते हैं। मैं विनम्रतापूर्वक आपके धैर्य और समझ के लिए हमारे ग्राहकों और चैनल भागीदारों का धन्यवाद करता हूं क्योंकि हम अपने पहले उत्पादों के लॉन्च के साथ आगे बढ़ते हैं।

अपडेट: ऐसा प्रतीत होता है कि एसेंशियल को उनके ग्राहक सहायता सॉफ़्टवेयर (इस मामले में Zendesk) की गलत जानकारी थी, जिसके कारण ईमेल को नेत्रहीन कॉपी किया गया (BCC:) हर किसी ग्राहक मेलिंग सूची में जिसे अधिक जानकारी प्रदान करने की आवश्यकता थी। धोखाधड़ी के आरोपों और समझौता ग्राहक डेटाबेस की अन्य रिपोर्ट अभी तक अपुष्ट हैं।

एसेंशियल फोन आखिरकार लंबी देरी के बाद ग्राहकों के लिए जा रहा है, लेकिन कंपनी अभी तक अपने विवाद के हिस्से के साथ नहीं किया गया है। एक ईमेल जो एक आवश्यक सहायता खाते से ग्राहकों को जा रहा है ([email protected]) शिपमेंट को संसाधित करने के लिए एक फोटो आईडी के रूप में अतिरिक्त जानकारी की मांग कर रहा है। जबकि पता स्वयं ही वैध है, ऐसा लगता है कि कंपनी के ग्राहकों को फ़िशिंग हमले द्वारा लक्षित किया गया है।

रेडिट थ्रेड के जवाबों को देखते हुए हैकर ने कंपनी के मेलस्वर में रास्ता खोज लिया। यहाँ ईमेल अपनी संपूर्णता में है:

नमस्ते, हमारे आदेश की समीक्षा टीम को आपके हाल के आदेश के प्रसंस्करण को पूरा करने के लिए अतिरिक्त सत्यापन जानकारी की आवश्यकता है।

यह सत्यापन आपकी भुगतान जानकारी के अनधिकृत उपयोग से बचाने के लिए किया जाता है और जो इन-पर्सन खरीद के लिए आयोजित किया जाता है।

कृपया इस खरीद की पुष्टि करने के लिए एक वैकल्पिक ईमेल और फोन नंबर दें।

हम आपके फोटो, हस्ताक्षर और पते को स्पष्ट रूप से दिखाते हुए एक फोटो आईडी (जैसे ड्राइवर लाइसेंस, राज्य आईडी, पासपोर्ट) की एक तस्वीर का अनुरोध करना चाहते हैं। नोट: आईडी पर पता आपके हाल के आदेश पर सूचीबद्ध बिलिंग पते से मेल खाना चाहिए।

हम असुविधा के लिए क्षमा चाहते हैं और आपके सहयोग की सराहना करते हैं। एक बार सत्यापित होने के बाद, हम आपके ऑर्डर को शिपिंग करने के लिए तत्पर हैं।

धन्यवाद!

आवश्यक उत्पाद ग्राहक सेवा

अपने हिस्से के लिए, एसेंशियल ने उल्लेख किया है कि इसने "समस्या को कम करने के लिए कदम उठाए हैं:"

हम कुछ ग्राहकों द्वारा प्राप्त एक हालिया ई-मेल को देख रहे हैं और उसके बारे में जानते हैं। हमने शमन करने के लिए कदम उठाए हैं और जल्द ही अधिक जानकारी के साथ अपडेट करेंगे।

- आवश्यक (@ संभावित) 30 अगस्त, 2017

क्या आपको आवश्यक जानकारी सत्यापित करने का अनुरोध करने से एक ईमेल प्राप्त हुआ?