Auphan Online: डेटा में सेंध

engine2_engine_users तालिका के डेटाबेस एक्सपोर्ट के लीक होने से 46,717 अलग-अलग उपयोगकर्ता प्रोफ़ाइल की सुरक्षा भंग हुई और निम्नलिखित प्रकार की व्यक्तिगत जानकारी उजागर हुई:

• संपर्क संबंधी क्रेडेंशियल: कैनोनिकल ईमेल पते।
• खाते के पहचानकर्ता: खातों के उपयोगकर्ता नाम।
• सुरक्षा क्रेडेंशियल: बिना सॉल्ट वाले MD5 क्रिप्टोग्राफ़िक पासवर्ड हैश।

डुप्लिकेट रिकॉर्ड हटाने और सत्यापन की व्यापक प्रक्रिया से 46,953 कच्चे उपयोगकर्ता रिकॉर्ड में 46,717 अलग-अलग कैनोनिकल ईमेल पतों की पुष्टि हुई।

पुराने, बिना सॉल्ट वाले MD5 हैश के इस्तेमाल के कारण संग्रहीत पासवर्ड का प्लेनटेक्स्ट पहले से तैयार रेनबो टेबल और ब्रूट-फ़ोर्स डिक्शनरी हमलों के ज़रिए तेज़ी से निकाले जाने का जोखिम बहुत अधिक था। वैध ईमेल पतों और उपयोगकर्ता नामों के साथ मिलकर यह जानकारी कॉर्पोरेट ईमेल, भुगतान गेटवे और व्यक्तिगत खातों पर स्वचालित क्रेडेंशियल स्टफ़िंग हमलों का गंभीर जोखिम पैदा करती है।

जिन उपयोगकर्ताओं के Auphan Online या उससे जुड़े पोर्टल पर खाते थे, उन्हें चाहिए कि वे:

• ऐसे सभी मौजूदा खातों के पासवर्ड तुरंत बदलें, जिनमें उस समय के क्रेडेंशियल दोबारा इस्तेमाल किए गए हो सकते हैं।
• हर सेवा के लिए मज़बूत और अलग क्रेडेंशियल रखने के लिए पासवर्ड प्रबंधन सॉफ़्टवेयर अपनाएँ।
• अपनी सभी प्रशासनिक और व्यक्तिगत डिजिटल पहचानों के लिए बहु-कारक प्रमाणीकरण (MFA / 2FA) चालू करें।