789.vn: डेटा में सेंध

लीक हुए रिलेशनल डेटाबेस एक्सपोर्ट (users.txt, users_fb.txt, और users_site.txt) में छात्रों और शिक्षकों के खातों की प्रोफ़ाइल शामिल हैं। ये खाते सीधे पंजीकरण और Facebook OAuth, दोनों तरीकों से बनाए गए थे। इस घटना में 2,50,065 अलग-अलग सत्यापित उपयोगकर्ताओं के रिकॉर्ड प्रभावित हुए और निम्न जानकारी उजागर हुई:

• प्रमाणीकरण संबंधी विवरण: MD5 हैश के रूप में संग्रहीत पासवर्ड।
• संपर्क विवरण: मानकीकृत ईमेल पते और मोबाइल फ़ोन नंबर।
• व्यक्तिगत जनसांख्यिकीय जानकारी: पूरे नाम, जन्मतिथियाँ और लिंग संबंधी संकेतक।
• सोशल और खाता मेटाडेटा: Facebook खातों के पहचानकर्ता (UIDs) और OAuth पंजीकरण लॉग।

RFC के अनुसार मानक प्रारूप के कड़े सत्यापन और दोहराई गई प्रविष्टियों को हटाने की प्रक्रिया से, 3,59,000 से अधिक मूल उपयोगकर्ता प्रविष्टियों में 2,50,065 अलग-अलग वैध ईमेल पते होने की पुष्टि हुई।

आधुनिक की-स्ट्रेचिंग फ़ंक्शनों के बिना पुरानी MD5 हैशिंग तकनीक का इस्तेमाल होने से इन पासवर्ड हैश को GPU की मदद से तेज़ी से क्रैक करना और रेनबो टेबल हमलों से तोड़ना बहुत आसान हो जाता है। पूरे नाम, फ़ोन नंबर और Facebook प्रोफ़ाइल से जुड़े विवरण भी शामिल होने के कारण, यह डेटासेट छात्रों और शिक्षकों के विरुद्ध क्रेडेंशियल स्टफ़िंग, खातों पर अनधिकृत कब्ज़े और सोशल इंजीनियरिंग के जोखिम बढ़ाता है।

789.vn पर पंजीकरण करने वाले लोगों को चाहिए कि वे:

• जिन ऑनलाइन सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड दोबारा इस्तेमाल किया हो, वहाँ तुरंत पासवर्ड बदलें।
• हर खाते के लिए जटिल और अलग-अलग लॉगिन विवरण रखने के लिए किसी भरोसेमंद पासवर्ड मैनेजर का उपयोग करें।
• सभी महत्वपूर्ण ईमेल और सोशल मीडिया खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्षम करें।