Avvo का दिसंबर 2019 का लॉगिन क्रेडेंशियल डेटा सेट
दिसंबर 2019 में Avvo से संबद्ध लॉगिन क्रेडेंशियल डेटा सेट को 41,01,101 अलग-अलग ईमेल पतों और SHA-1 पासवर्ड हैश वाले डेटा सेट के रूप में सूचीबद्ध किया गया है। स्थानीय खोज में 40,99,349 रिकॉर्ड हैं; बाहरी और स्थानीय गणनाओं के बीच 1,752 का अंतर है। 17 दिसंबर डेटा के प्रसार या सूचीबद्ध किए जाने की तारीख है; इसे शुरुआती हमले की तारीख के रूप में प्रस्तुत नहीं किया जाना चाहिए।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- हैश किए गए पासवर्ड
इस डेटा उल्लंघन के बारे में
जानकारी की दो श्रेणियाँ हैं: ईमेल पते और पासवर्ड हैश। SHA-1 हैश प्लेनटेक्स्ट पासवर्ड नहीं होता; व्यक्ति-विशेष के स्तर पर यह ज्ञात नहीं है कि सॉल्ट का इस्तेमाल हुआ था या नहीं, फ़ील्ड कितने रिकॉर्ड में मौजूद हैं, किसी खास हैश को क्रैक किया गया था या नहीं, पासवर्ड अब भी मान्य है या नहीं और उसका कहीं और दोबारा इस्तेमाल हुआ था या नहीं। नाम, फ़ोन नंबर, भौतिक पते, भुगतान, सरकारी पहचान दस्तावेज़, मामले, कानूनी सवाल, फ़ोरम की सामग्री और वकील-मुवक्किल के बीच संवाद इस डेटा की श्रेणियाँ नहीं हैं।
मिलान से केवल यह स्थापित हो सकता है कि Avvo से संबद्ध डेटा के स्थानीय हिस्से में कोई ईमेल पता मौजूद है। इससे किसी व्यक्ति की पहचान, उसका Avvo खाता होना, वकील या मुवक्किल होना, किसी कानूनी मामले से संबंध या कानूनी विषय में रुचि, पासवर्ड का उस व्यक्ति से संबंधित होना, एक ही रिकॉर्ड में अलग-अलग फ़ील्ड का साथ मौजूद होना, खाते पर अनधिकृत नियंत्रण या दुरुपयोग स्थापित नहीं होता। अगर पुराना पासवर्ड वास्तव में उस व्यक्ति का था और उसका कहीं और भी इस्तेमाल किया गया था, तो उसे बदल देना चाहिए; कानूनी सेवाओं या खाते से जुड़े अलर्ट की पुष्टि किसी स्वतंत्र आधिकारिक माध्यम से की जानी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें