CyberPhoenix 2024 डेटा उल्लंघन
CyberPhoenix Community का 2024 का डेटा उल्लंघन एक ऐसी सुरक्षा घटना से जुड़ा है जिसकी पुष्टि CyberPhoenix.org फ़ोरम के अपने वेब पन्नों के आर्काइव से होती है। 22 सितंबर 2024 के एक संग्रहित फ़ोरम पन्ने में बताया गया है कि सिस्टम में सेंध लगी थी और सदस्यों की जानकारी उजागर हुई थी। फ़ोरम की ओर से 20 नवंबर को जारी बाद की एक सूचना में भी कहा गया है कि फ़ोरम हैक हुआ था। इसमें उपयोगकर्ताओं से अपने ईमेल खातों के पासवर्ड बदलने को कहा गया है और बताया गया है कि साइट बंद कर दी गई थी। स्थानीय स्रोत के अनुसार, घटना की तारीख 19 सितंबर 2024 है। चूँकि डेटासेट का स्वतंत्र सत्यापन नहीं हुआ है और डेटा में सेंध की जानकारी का सार्वजनिक स्रोत कैटलॉग में कोई मेल खाती प्रविष्टि नहीं मिली, इसलिए LeakData इस रिकॉर्ड को असत्यापित चिह्नित करता है।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- उपयोगकर्ता नाम
- IP पते
- हैश किए गए पासवर्ड
- पासवर्ड साल्ट
इस डेटा उल्लंघन के बारे में
स्रोत को घटना से कैसे जोड़ा गया?
आर्काइव और मुख्य डेटा फ़ाइल, दोनों CyberPhoenix.org डोमेन और फ़ोरम के सदस्यों के डेटा की पहचान करते हैं। स्रोत द्वारा लिखे गए हेडर में सदस्य ID, उपयोगकर्ता नाम, email, पासवर्ड हैश, पासवर्ड सॉल्ट, समूह, शामिल होने का समय और IP पता फ़ील्ड के नाम स्पष्ट रूप से दिए गए हैं। Wayback की समयरेखा में 20 सितंबर को फ़ोरम का पूर्ण आकार वाला रिस्पॉन्स और 22 सितंबर तक खुलासे वाला एक छोटा पन्ना दिखाई देता है। ये सभी तत्व इस घटना की पहचान के ठोस आधार हैं, लेकिन यह दावा नहीं किया गया है कि स्थानीय आर्काइव में पूरी घटना का संपूर्ण डेटा मौजूद है।
LeakData में कौन-सा डेटा खोजा जा सकता है?
केवल वही कॉलम आयात किया गया जिसका नाम स्रोत के हेडर में स्पष्ट रूप से email दिया गया है। दो स्वतंत्र, कंपाइल किए गए पार्सरों ने 4,19,004 मुख्य डेटा रिकॉर्ड और 11 पूर्वावलोकन रिकॉर्ड स्कैन किए। ये पूर्वावलोकन रिकॉर्ड मुख्य फ़ाइल की पंक्तियों की हूबहू प्रतियाँ हैं। ईमेल की 4,18,677 मान्य प्रविष्टियों और मानक रूप वाले 4,18,649 क्रमबद्ध, अलग-अलग ईमेल पतों के लिए दोनों इम्प्लीमेंटेशन के नतीजे बाइट-दर-बाइट समान थे। मुख्य कॉलम के वे 338 मान बाहर रखे गए जो मान्य ईमेल पते नहीं थे, और पूर्वावलोकन की 11 डुप्लिकेट प्रविष्टियों से अलग-अलग ईमेल पतों की कुल संख्या नहीं बढ़ी। उपयोगकर्ता नाम, IP पते, पासवर्ड हैश, पासवर्ड सॉल्ट और अन्य सभी फ़ील्ड खोज इंडेक्स से बाहर रखे गए।
कितने लोग प्रभावित हुए?
प्रभावित व्यक्तियों की सत्यापित, दोहराव-रहित कुल संख्या ज्ञात नहीं है। स्रोत में सदस्यों की अनुमानित संख्या का विवरण, लॉजिकल पंक्तियों की गिनती और अलग-अलग ईमेल पतों की गिनती अलग-अलग माप हैं। LeakData किसी एक माप को दूसरे के अनुरूप नहीं ढालता; pwnCount अज्ञात ही है, और 4,18,649 ईमेल पतों को व्यक्तियों की संख्या नहीं माना जाता।
मिलान मिलने का क्या मतलब है?
मिलान मिलने का मतलब है कि खोजा गया ईमेल पता उस प्रोसेस किए गए डेटासेट में मौजूद है जिसे CyberPhoenix Community से संबंधित बताया गया है। इससे अपने-आप यह साबित नहीं होता कि वह व्यक्ति सदस्य था, कोई अन्य फ़ील्ड सही है, या आर्काइव में पूरी घटना का डेटा मौजूद है। यदि वही या मिलता-जुलता पासवर्ड कहीं और भी इस्तेमाल किया गया था, तो उसे बदलना चाहिए। साथ ही, हर खाते के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण का उपयोग करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
