AnimeForum.ru डेटा में सेंध

लीक हुए फ़ोरम एक्सपोर्ट में इस प्रशंसक समुदाय के सदस्यों की पूरी प्रोफ़ाइल शामिल हैं। इस घटना में 1,32,515 अलग-अलग उपयोगकर्ता खातों का डेटा लीक हुआ, जिससे निम्न प्रकार की व्यक्तिगत जानकारी उजागर हुई:

• खाता पहचानकर्ता: समुदाय में इस्तेमाल होने वाले उपयोगकर्ता नाम (name), सदस्य समूहों के पहचानकर्ता और फ़ोरम पर रैंक के नाम।
• संपर्क क्रेडेंशियल: कैनॉनिकल ईमेल पते।
• नेटवर्क पहचानकर्ता: पंजीकरण और गतिविधि से जुड़े IP पते।
• जनसांख्यिकीय विवरण: दर्ज जन्मतिथियाँ (दिन, महीना और वर्ष)।
• समय संबंधी मेटाडेटा: खाता पंजीकरण के टाइमस्टैम्प (joined) और फ़ोरम में भागीदारी से जुड़े आँकड़े।

डुप्लिकेट प्रविष्टियों को हटाने की कठोर प्रक्रिया और RFC के अनुरूप कैनॉनिकल सत्यापन से डेटाबेस डंप में 1,32,515 अलग-अलग कैनॉनिकल ईमेल पतों की पुष्टि हुई।

इस घटना में IPB की मुख्य सदस्य सूची को अनधिकृत रूप से एक्सपोर्ट किया गया था। उजागर हुए ईमेल पते, उपयोगकर्ता नाम और जन्मतिथियाँ लक्षित फ़िशिंग और Steam, Discord तथा VKontakte जैसी अलग-अलग सेवाओं पर खातों का मिलान करने में मदद कर सकती हैं। इस रिकॉर्ड में सूचीबद्ध फ़ील्ड में पासवर्ड शामिल नहीं हैं, इसलिए केवल इस डेटा से न तो पासवर्ड उजागर होने की पुष्टि होती है और न ही क्रेडेंशियल स्टफ़िंग संभव होती है। ऐसे खाते अब भी जोखिम में हो सकते हैं जिनका पासवर्ड कहीं और भी इस्तेमाल किया गया है, यदि वह पासवर्ड किसी अलग घटना में उजागर हो चुका हो।

जिन उपयोगकर्ताओं के AnimeForum.ru पर खाते रहे हैं, उन्हें ये कदम उठाने चाहिए:

• उन सभी मौजूदा खातों के पासवर्ड तुरंत बदलें, जहाँ फ़ोरम का पासवर्ड दोबारा इस्तेमाल किया गया था।
• हर डिजिटल खाते के लिए अलग और मज़बूत पासवर्ड रखें और उन्हें क्रेडेंशियल मैनेजर से प्रबंधित करें।
• व्यक्तिगत ईमेल और डिजिटल मनोरंजन के प्लेटफ़ॉर्म पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।