AutoHotkey डेटा में सेंध

सेंध में उजागर हुए फोरम के एक्सपोर्ट में परियोजना के डेवलपर समुदाय के सदस्यों की पहचान संबंधी रिकॉर्ड शामिल हैं। इस लीक से 44,417 अलग-अलग उपयोगकर्ता खाते प्रभावित हुए और निम्नलिखित श्रेणियों का डेटा उजागर हुआ:

• खाते के पहचानकर्ता: समुदाय में इस्तेमाल किए जाने वाले उपयोगकर्ता नाम।
• संपर्क संबंधी विवरण: कैनॉनिकल ईमेल पते।
• नेटवर्क डेटा: पंजीकरण और लॉगिन के IP पते।
• प्रमाणीकरण संबंधी क्रेडेंशियल: Invision Power Board (IPBoard) के क्रिप्टोग्राफ़िक पासवर्ड हैश और उनसे संबंधित सॉल्ट मान।

डेटाबेस डंप से डेटा को कैनॉनिकल रूप में निकालने और डुप्लिकेट हटाने पर, फोरम सदस्यों के अपरिष्कृत डेटा की 88,871 पंक्तियों में 44,417 अलग-अलग कैनॉनिकल ईमेल पतों की पुष्टि हुई।

डेटा उजागर होने का स्रोत फोरम की सदस्य निर्देशिका के बैकएंड SQL डेटाबेस का डंप है। हालाँकि पासवर्ड रिकॉर्ड सॉल्ट और हैश से सुरक्षित हैं, फिर भी आम तौर पर इस्तेमाल होने वाले पासवर्ड ऑफ़लाइन डिक्शनरी और रेनबो टेबल तकनीकों से क्रैक किए जा सकते हैं। इसके अलावा, समुदाय के डेवलपर-केंद्रित होने के कारण प्रभावित ईमेल पते स्पीयर-फ़िशिंग और सोशल इंजीनियरिंग हमलों के लिए आकर्षक लक्ष्य बन जाते हैं।

AutoHotkey समुदाय के सदस्यों को चाहिए कि वे:

• सुनिश्चित करें कि 2015 में या उससे पहले AutoHotkey फोरम पर इस्तेमाल किए गए किसी भी पासवर्ड का उपयोग सभी ऑनलाइन प्लेटफ़ॉर्म पर बंद कर दिया गया हो।
• स्क्रिप्टिंग लाइब्रेरी, सॉफ़्टवेयर अपडेट या IT टूल का संदर्भ देने वाले लक्षित फ़िशिंग प्रयासों के प्रति सतर्क रहें।
• अपने निजी ईमेल और कोड होस्टिंग प्लेटफ़ॉर्म पर दो-कारक प्रमाणीकरण (2FA / MFA) अनिवार्य करें।