Behrman House: डेटा में सेंध

Drupal उपयोगकर्ता तालिका के लीक हुए डेटाबेस एक्सपोर्ट से 3,02,820 अलग-अलग उपयोगकर्ता प्रोफ़ाइल उजागर हुईं। इससे निम्नलिखित श्रेणियों के व्यक्तिगत डेटा की सुरक्षा प्रभावित हुई:

• खाते के पहचानकर्ता: उपयोगकर्ता नाम, प्रदर्शित नाम और Drupal उपयोगकर्ताओं के आंतरिक संख्यात्मक IDs (uid)।
• संपर्क विवरण: कैनोनिकल ईमेल पते (प्राथमिक संपर्क ईमेल और पंजीकरण की शुरुआत में इस्तेमाल किया गया ईमेल पता सहित)।
• सुरक्षा क्रेडेंशियल: Drupal की phpass / scrypt हैशिंग प्रणाली का उपयोग करके बनाए गए क्रिप्टोग्राफ़िक पासवर्ड हैश।
• मेटाडेटा और टेलीमेट्री: खाता बनाने, आखिरी बार पहुँचने और आखिरी बार लॉगिन करने के टाइमस्टैम्प, निर्धारित समय क्षेत्र और अवतार चित्रों के पाथ।

डुप्लिकेट रिकॉर्ड सावधानीपूर्वक हटाने और सत्यापन करने के बाद, ग्राहकों और शिक्षकों के 2,98,556 मूल रिकॉर्डों में 3,02,820 अलग-अलग कैनोनिकल ईमेल पतों की पुष्टि हुई।

यह डेटा CMS की मुख्य users तालिका के सीधे SQL एक्सपोर्ट से उजागर हुआ। हालाँकि पासवर्ड Drupal की सॉल्टेड हैश प्रणाली का उपयोग करके एन्क्रिप्ट किए गए थे, लेकिन सत्यापित नामों, उपयोगकर्ता नामों और ईमेल पतों के उजागर होने से संबंधित शैक्षिक और संस्थागत प्रणालियों में लक्षित स्पीयर-फ़िशिंग, शिक्षा क्षेत्र में किसी और की पहचान अपनाने और स्वचालित क्रेडेंशियल स्टफिंग के उल्लेखनीय जोखिम पैदा होते हैं।

जिन शिक्षकों और ग्राहकों के Behrman House के पोर्टलों पर खाते थे, उन्हें:

• जिन बाहरी सेवाओं पर संभवतः उनके Behrman House वाले पासवर्ड का दोबारा इस्तेमाल किया गया हो, वहाँ तुरंत पासवर्ड बदलना चाहिए।
• बिना माँगे आए ऐसे ईमेल से सावधान रहना चाहिए जिनमें बिल के सत्यापन या खाते की जानकारी अपडेट करने का अनुरोध किया गया हो।
• पासवर्ड मैनेजर की मदद से मज़बूत और हर खाते के लिए अलग लॉगिन विवरण इस्तेमाल करने चाहिए तथा जहाँ सुविधा उपलब्ध हो, बहु-कारक प्रमाणीकरण (MFA / 2FA) चालू करना चाहिए।