2020 में Aptoide के डेटा में सेंध
2020 में Aptoide के डेटा में सेंध लॉगिन क्रेडेंशियल से जुड़ी एक घटना है, जिसका संबंध 13 अप्रैल से 19 अप्रैल 2020 तक Aptoide के उपयोगकर्ता डेटाबेस तक अनधिकृत पहुँच से है; संगठन को 17 अप्रैल को इस घटना का पता चला था। यह Android ऑपरेटिंग सिस्टम, Google Play या उपयोगकर्ताओं के डिवाइस में सेंध की घटना नहीं है।
उजागर हुए डेटा के प्रकार
5- Browser user-agent details
- ईमेल पते
- IP पते
- नाम
- हैश किए गए पासवर्ड
इस डेटा उल्लंघन के बारे में
बाहरी स्रोत के अनुसार, इसमें 2,00,12,235 अलग-अलग खाते हैं, जबकि स्थानीय खोज में 1,99,96,983 रिकॉर्ड मौजूद हैं। दोनों संख्याओं में 15,252 का अंतर है। डेटा की पाँच श्रेणियाँ हैं: ब्राउज़र के user-agent का विवरण, ईमेल पते, IP पते, नाम और बिना सॉल्ट वाले SHA-1 पासवर्ड हैश।
पते, फ़ोन, भुगतान और डिवाइस की सामग्री इन श्रेणियों में शामिल नहीं हैं। किसी रिकॉर्ड से पहचान, Aptoide, Android या Google के किसी खाते या डिवाइस, ऐप की स्थापना या उपयोग, IP या स्थान, पासवर्ड के स्वामित्व या उसके वर्तमान में उपयोग में होने, फ़ील्डों के एक साथ मौजूद होने, खाते पर कब्ज़े या दुरुपयोग की पुष्टि नहीं होती।
बिना सॉल्ट वाला SHA-1 प्लेनटेक्स्ट नहीं है, लेकिन मौजूदा मानकों के हिसाब से कमज़ोर है। यदि पुराना पासवर्ड वास्तव में संबंधित व्यक्ति का था और उसका इस्तेमाल कहीं और भी किया गया था, तो उसे बदल देना चाहिए; नकली APK, अपडेट या सुरक्षा संबंधी लिंक की प्रामाणिकता किसी आधिकारिक माध्यम से जाँचनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
