Comodo Forums में 2019 का डेटा उल्लंघन
Comodo Forums में डेटा उल्लंघन का संबंध 29 सितंबर 2019 को फ़ोरम के बुनियादी ढाँचे तक अनधिकृत पहुँच से है। Comodo की आधिकारिक सूचना में कहा गया था कि vBulletin की खामी का फायदा उठाया गया था और फ़ोरम के डेटाबेस तक पहुँच बनाई गई हो सकती है। बाद में BleepingComputer ने बताया कि उसने Comodo के SMF पर चलने वाले फ़ोरम के डेटा नमूने का सत्यापन किया था।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- उपयोगकर्ता नाम
- नाम
- IP पते
- हैश किए गए पासवर्ड
- इंस्टेंट मैसेंजर पर पहचान
इस डेटा उल्लंघन के बारे में
घटना का सत्यापन कैसे किया गया?
Comodo ने कहा कि उसे 29 सितंबर 2019 को 04:57 ET पर खामी का फायदा उठाए जाने का पता चला। कंपनी के अनुसार, उपयोगकर्ता नाम, नाम, ईमेल पते, आखिरी बार इस्तेमाल किए गए IP पते, सोशल खातों की सीमित जानकारी और एन्क्रिप्ट किए गए पासवर्ड तक पहुँच होने की संभावना थी। कंपनी ने यह भी स्पष्ट किया कि उसके SMF और vBulletin फ़ोरम एक ही पृथक नेटवर्क ज़ोन और सर्वरों का इस्तेमाल करते थे, जिससे SMF डेटा तक पहुँच संभव हुई। स्वतंत्र रिपोर्ट में फ़ोरम के एक सक्रिय उपयोगकर्ता की मदद से नमूने का सत्यापन किया गया।
LeakData में कौन-सा डेटा खोजा जा सकता है?
स्रोत SQL फ़ाइल में स्पष्ट रूप से दिए गए स्कीमा में ईमेल फ़ील्ड का नाम email_address है। दो स्वतंत्र कंपाइल किए गए पार्सरों ने पूरी फ़ाइल को प्रोसेस किया और दोनों से वही 1,86,499 अलग-अलग ईमेल पते मिले। LeakData केवल इन ईमेल पतों को आयात करता है; उपयोगकर्ता नाम, नाम, IP पते, पासवर्ड हैश और इंस्टैंट मैसेंजर पहचानें खोज इंडेक्स में नहीं जोड़ी जातीं।
कितने लोग प्रभावित हुए?
प्रभावित हुए अलग-अलग व्यक्तियों की कोई सत्यापित कुल संख्या ज्ञात नहीं है। Comodo का लगभग 2,45,000 पंजीकृत उपयोगकर्ताओं का आँकड़ा फ़ोरम के कुल उपयोगकर्ताओं की संख्या है। वहीं, रिपोर्ट के मुताबिक पेश किए गए 1,70,000 से अधिक रिकॉर्ड और स्रोत में मौजूद 1,86,499 अलग-अलग ईमेल पते प्रभावित व्यक्तियों की सत्यापित कुल संख्या नहीं हैं। इसलिए प्रभावित लोगों की संख्या अज्ञात बनी हुई है, और किसी भी आँकड़े को बाहरी कैटलॉग में दिए गए मान से मिलाने के लिए समायोजित नहीं किया गया है।
मिलान मिलने का क्या अर्थ है?
मिलान मिलने का अर्थ है कि खोजा गया ईमेल पता प्रोसेस किए गए Comodo Forums डेटासेट में मौजूद है। दोबारा इस्तेमाल किए गए पासवर्ड बदलने चाहिए, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए और Comodo की ओर से होने का दावा करने वाले अप्रत्याशित संदेशों में दिए गए लिंक की सावधानी से जाँच करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
