AlexHost: डेटा में सेंध
2022 में AlexHost में लगी डेटा सेंध सितंबर 2022 में सामने आई, जब मोल्दोवा स्थित ऑफ़शोर वेब होस्टिंग, कोलोकेशन और VPS सेवा प्रदाता AlexHost (alexhost.com) की ग्राहक संपर्क सूचियाँ अनधिकृत रूप से निकालकर BreachForums पर लीक कर दी गईं।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- नाम
इस डेटा उल्लंघन के बारे में
AlexHost की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए डेटासेट (alexhost.txt) में होस्टिंग, VPS या डेडिकेटेड सर्वर सेवाओं का उपयोग करने वाले ग्राहकों के संपर्क रिकॉर्ड शामिल हैं। इस घटना में 1,515 अलग-अलग ग्राहकों के रिकॉर्ड की सुरक्षा भंग हुई और निम्न जानकारी उजागर हुई:
- ग्राहकों के नाम: ग्राहकों के व्यक्तिगत नाम और संस्थाओं के पहचानकर्ता।
- संपर्क संबंधी पहचान विवरण: कैनोनिकल ईमेल पते (इनमें विशेष रूप से ProtonMail, Tutanota और Mailfence जैसे निजता-केंद्रित ईमेल प्रदाताओं के पते और एंटरप्राइज़ डोमेन शामिल हैं)।
कितने खाते प्रभावित हुए?
RFC के अनुरूप कड़ाई से कैनोनिकल पार्सिंग करने और डुप्लिकेट हटाने पर ग्राहकों के 1,515 अलग-अलग वैध ईमेल पतों की पहचान हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
AlexHost निजता के प्रति सजग प्रशासकों और संगठनों को ऑफ़शोर होस्टिंग सेवाएँ देता है, इसलिए गुमनाम सर्वर ग्राहकों की पहचान उजागर होने से गंभीर जोखिम पैदा होते हैं। हमलावर इस डेटा का इस्तेमाल लक्षित फ़िशिंग, बिल भुगतान के फ़र्ज़ी रिमाइंडर भेजने और लॉगिन क्रेडेंशियल जुटाने के लिए कर सकते हैं।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
AlexHost के ग्राहकों को चाहिए कि वे:
- अपने AlexHost क्लाइंट बिलिंग पोर्टल और सर्वर रूट क्रेडेंशियल के पासवर्ड तुरंत बदलें।
- बिलिंग के नवीनीकरण या डोमेन के निलंबन के बारे में बिना माँगे आने वाली सूचनाओं को लेकर सावधानी बरतें।
- होस्टिंग और इन्फ़्रास्ट्रक्चर के सभी प्रशासनिक पैनलों पर दो-कारक प्रमाणीकरण (2FA) अनिवार्य करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
