Abby Winters: 2016 का डेटा उल्लंघन
मार्च 2016 में, ऑस्ट्रेलिया में स्थापित कामुक कला और वयस्क सामग्री के प्लेटफ़ॉर्म AbbyWinters.com का उपयोगकर्ता प्रमाणीकरण डेटाबेस अनधिकृत रूप से निकाला गया। बाद में इसे LeakedSource सहित डेटा उल्लंघनों से जुड़े विभिन्न संग्रहों में प्रसारित किया गया।
उजागर हुए डेटा के प्रकार
4- उपयोगकर्ता नाम
- हैश किए गए पासवर्ड
- जन्म की तारीखें
- वेबसाइट गतिविधि
इस रिकॉर्ड के बारे में
उजागर हुए MySQL डंप (tblauth_users तालिका से) में लगभग 4,35,590 उपयोगकर्ता खातों के रिकॉर्ड हैं। लीक हुई जानकारी में यूज़रनेम, HAVAL-256 पासवर्ड हैश, उपयोगकर्ता ID, पंजीकरण की तारीखें और खाते/सदस्यता से जुड़ा मेटाडेटा शामिल है।
डेटा डंप के तकनीकी विश्लेषण से पता चलता है कि ग्राहकों के ईमेल पते प्लेनटेक्स्ट के बजाय एन्क्रिप्टेड/हैश किए गए रूप में संग्रहीत थे और केवल कुछ आंतरिक प्रशासनिक ईमेल पते उजागर हुए थे। प्लेटफ़ॉर्म की संवेदनशील प्रकृति के कारण, यूज़रनेम और पासवर्ड हैश का उजागर होना गोपनीयता और क्रेडेंशियल स्टफ़िंग से जुड़े संभावित जोखिम पैदा करता है।
जिन उपयोगकर्ताओं के पास 2016 से पहले AbbyWinters का खाता था, उन्हें पुरज़ोर सलाह दी जाती है कि वे सुनिश्चित करें कि किसी अन्य ऑनलाइन सेवा पर उस पासवर्ड का दोबारा इस्तेमाल न करें और जहाँ भी उपलब्ध हो, बहु-कारक प्रमाणीकरण सक्षम करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
