Business Gazeta: डेटा उजागर होने का कथित मामला

लीक हुए आर्काइव डंप में समाचारपत्र के मुख्य पोर्टल और उससे जुड़े खेल उपडोमेन के पंजीकृत उपयोगकर्ताओं के खाते शामिल हैं। सत्यापित डेटा श्रेणियाँ ये हैं:

• सुरक्षा संबंधी लॉगिन विवरण: प्लेटफ़ॉर्म के उपयोगकर्ता नाम, ईमेल पते और Bcrypt ($2a$07$) एल्गोरिदम का उपयोग करके एन्क्रिप्ट किए गए पासवर्ड हैश।
• व्यक्तिगत और संपर्क जानकारी: पूरे नाम, टेलीफ़ोन नंबर, जन्मतिथियाँ और बताए गए पेशे।
• सिस्टम पहचानकर्ता: दर्ज किए गए IP पते, लिंक किए गए सोशल खातों के पहचानकर्ता और प्रोफ़ाइल तस्वीरों के पाथ।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से प्लेटफ़ॉर्म के उपयोगकर्ता डेटाबेस में 1,59,095 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

Bcrypt पासवर्ड हैश के साथ टेलीफ़ोन नंबर और ईमेल पते उजागर होने से अन्य ऑनलाइन सेवाओं पर क्रेडेंशियल स्टफ़िंग और एक ही पासवर्ड के दोबारा इस्तेमाल का फ़ायदा उठाने वाले हमलों का जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• जिन तृतीय-पक्ष सेवाओं पर समान लॉगिन विवरण इस्तेमाल किए गए थे, उन सभी पर पासवर्ड तुरंत बदलें।
• व्यक्तिगत और वित्तीय खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्षम करें।