000webhost डेटा में सेंध
2015 में 000webhost में हुई डेटा सेंध मार्च 2015 की बताई जाती है। इसमें खातों से जुड़ा ऐसा डेटा उजागर हुआ जिसमें नाम, ईमेल, IP पते और प्लेनटेक्स्ट पासवर्ड शामिल थे। घटना के विवरणों में एक पुराने PHP घटक को प्रवेश का रास्ता बताया गया है; इस तकनीकी विवरण का यह मतलब नहीं है कि हर खाते या उपयोगकर्ता के डिवाइस तक अलग-अलग पहुँच बनाई गई थी।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- नाम
- प्लेनटेक्स्ट पासवर्ड
इस डेटा उल्लंघन के बारे में
बाहरी गणना में खातों की संख्या 1,49,36,670 है। स्थानीय रिकॉर्ड में यह संख्या 1,49,28,925 है, यानी 7,745 का अंतर है। इनमें से किसी भी संख्या को लोगों, सक्रिय ग्राहकों या अब भी इस्तेमाल हो रहे पासवर्ड की संख्या नहीं मानना चाहिए। डेटासेट का संस्करण और गणना की इकाई अलग-अलग स्पष्ट किए बिना इन दोनों कुल संख्याओं को एक जैसा नहीं दिखाना चाहिए।
किसी पंक्ति से केवल इतना स्थापित होता है कि संबंधित डेटासेट में वे मान मौजूद हैं। उससे किसी की पहचान, सक्रिय 000webhost खाता, IP पते का स्वामित्व या स्थान, पासवर्ड का स्वामित्व या उसका अब भी इस्तेमाल में होना, अलग-अलग फ़ील्ड का एक साथ मौजूद होना, खाते पर कब्ज़ा या दुरुपयोग स्थापित नहीं होता।
अगर कोई प्लेनटेक्स्ट पासवर्ड वास्तव में उस व्यक्ति का है और उसे अन्य जगहों पर भी इस्तेमाल किया गया था, तो हर उस खाते पर उसकी जगह एक अलग और अनूठा पासवर्ड रखना चाहिए जहाँ उसका दोबारा इस्तेमाल हुआ था। उसी पासवर्ड के थोड़े बदले हुए रूप इस्तेमाल नहीं करने चाहिए। पासवर्ड रीसेट या खाते से जुड़े अप्रत्याशित संदेशों की पुष्टि किसी ऐसे आधिकारिक माध्यम से करनी चाहिए जिसका पता स्वतंत्र रूप से प्राप्त किया गया हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें