CLF09: डेटा उजागर होने का कथित मामला
CLF09 (CaoLiu Community) में 2022 की डेटा सेंध जुलाई 2022 में हुई, जब CLF09 / CaoLiu (clf09.com) के उपयोगकर्ता डेटाबेस BreachForums पर प्रकाशित किए गए। यह चीनी भाषा का एक जाना-माना चर्चा और मीडिया फ़ोरम है।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस रिकॉर्ड के बारे में
CLF09 की घटना में कौन-सी जानकारी लीक हुई?
लीक हुए डेटासेट (clf09.com.csv) में 32 लाख से अधिक फ़ोरम खातों के लॉगिन विवरण शामिल हैं। प्रभावित डेटा की श्रेणियाँ हैं:
- उपयोगकर्ता की पहचान: समुदाय में पंजीकृत उपयोगकर्ता नाम (यूज़रनेम)।
- संपर्क विवरण: उपयोगकर्ताओं के सत्यापित ईमेल पते (जिनमें बड़ी संख्या में QQ, NetEase 163 और Gmail के पते शामिल हैं)।
- प्रमाणीकरण संबंधी गोपनीय जानकारी: MD5 हैश के रूप में संग्रहीत खातों के पासवर्ड।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनॉनिकल सत्यापन से कुल 32.8 लाख असंसाधित रिकॉर्डों में 24,51,635 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा जोखिम और सुझाव
मानक, बिना सॉल्ट वाले MD5 हैश आधुनिक लुकअप टेबल और तेज़ GPU क्रैकिंग के विरुद्ध नगण्य सुरक्षा देते हैं। उपयोगकर्ता नाम और ईमेल पते उजागर होने से अन्य चीनी और वैश्विक प्लेटफ़ॉर्मों पर क्रेडेंशियल स्टफिंग का बड़ा जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:
- CLF09 और उन्हीं लॉगिन विवरणों का उपयोग करने वाली सभी अन्य सेवाओं पर तुरंत पासवर्ड बदलें।
- अपने सभी मुख्य ईमेल और मैसेजिंग खातों पर दो-कारक प्रमाणीकरण (2FA) चालू करें।
- हर सेवा के लिए अलग लॉगिन विवरण रखने के लिए पासवर्ड मैनेजर का उपयोग करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
