500px: डेटा में सेंध
बताया गया है कि 2018 में 500px का डेटा उल्लंघन 5 जुलाई 2018 को हुआ था और कंपनी को फरवरी 2019 में इसका पता चला था। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने 1,48,67,999 अद्वितीय ईमेल पते सूचीबद्ध किए हैं, जिनसे जुड़े डेटा की श्रेणियों में जन्मतिथि, ईमेल, लिंग, भौगोलिक स्थान, नाम, पासवर्ड और उपयोगकर्ता नाम शामिल हैं।
उजागर हुए डेटा के प्रकार
7- जन्म की तारीखें
- ईमेल पते
- लिंग
- भौगोलिक स्थान
- नाम
- हैश किए गए पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
रिपोर्ट के अनुसार, खाते की उम्र के आधार पर पासवर्ड MD5 या bcrypt हैश के रूप में हैं; हैश सादा पाठ नहीं होता। किसी पंक्ति के एल्गोरिदम, सॉल्ट और वर्क फ़ैक्टर का सत्यापन किए बिना यह नहीं मानना चाहिए कि उस पंक्ति के पासवर्ड को वापस प्राप्त किया जा सकता है। स्थानीय रिकॉर्ड में यह संख्या 1,48,64,354 है, जो बाहरी आँकड़े से 3,645 कम है।
किसी पंक्ति से केवल डेटासेट में वास्तव में मौजूद फ़ील्ड की पुष्टि होती है। उससे पहचान, सक्रिय 500px खाते का होना, फ़ोटोग्राफ़र या ग्राहक की भूमिका, फ़ोटो का स्वामित्व या लाइसेंसिंग, जन्मतिथि, लिंग, स्थान, उपयोगकर्ता नाम का स्वामित्व, फ़ील्ड का एक साथ मौजूद होना, पासवर्ड की पुनर्प्राप्ति, खाते पर कब्ज़ा या दुरुपयोग प्रमाणित नहीं होता।
जन्मतिथि, लिंग, स्थान, उपयोगकर्ता नाम और फ़ोटोग्राफ़ी समुदाय से जुड़े संबंधों को गोपनीय रखना ज़रूरी है। यदि किसी पासवर्ड का सत्यापन हो गया है और उसका इस्तेमाल कहीं और भी किया गया था, तो उसे बदल देना चाहिए। लाइसेंस, भुगतान या सहायता से जुड़े ऐसे अनुरोध, जिनमें पोर्टफ़ोलियो या प्रोफ़ाइल का सही विवरण दिया गया हो, स्वतंत्र रूप से प्राप्त किसी आधिकारिक संपर्क माध्यम के ज़रिए जाँचे जाने चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें