Doxbin में 2022 का डेटा लीक
Doxbin की सत्यापित सार्वजनिक घटना रिपोर्ट में 5 जनवरी 2022 के डेटा लीक के दौरान उपयोगकर्ता खातों और प्रकाशित डॉक्स में 3,70,794 विशिष्ट ईमेल पते होने की जानकारी दी गई है। खातों के रिकॉर्ड में उपयोगकर्ता नाम, पासवर्ड हैश और ब्राउज़र के user-agent विवरण भी थे; डॉक्स में नाम, भौतिक पते और फ़ोन नंबर जैसी विस्तृत व्यक्तिगत जानकारी हो सकती थी। यह नहीं मानना चाहिए कि हर मिलान में ये सभी फ़ील्ड एक साथ मौजूद थे।
उजागर हुए डेटा के प्रकार
4- ब्राउज़र यूज़र एजेंट का विवरण
- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
LeakData के सीलबंद संपूर्ण स्रोत संग्रह में मौजूद Doxbin के MySQL डंप में तालिकाओं के 31 स्कीमा और 1,059 INSERT स्टेटमेंट हैं। केवल ईमेल का आयात करने वाली प्रक्रिया सिर्फ़ स्पष्ट रूप से ईमेल पतों के लिए बने blacklist.email, users.email और users_deleted.email कॉलम चुनती है; यह pastes.content, टिप्पणियों, लॉग, संदेशों या अन्य मुक्त-पाठ फ़ील्ड को स्कैन नहीं करती।
चुने गए 51,367 वैल्यू स्लॉट में पार्सर को 41,513 वैध ईमेल प्रविष्टियाँ मिलीं; 9,854 खाली, NULL या अमान्य मानों और स्पष्ट ईमेल कॉलमों के भीतर अस्पष्ट तरीके से समाहित ईमेल जैसे दिखने वाले 24 टोकन को शामिल नहीं किया गया। 18 दोहराई गई प्रविष्टियाँ हटाने के बाद स्थानीय सूचकांक में 41,495 विशिष्ट कैनोनिकल ईमेल पते हैं। इस स्थानीय उपसमूह को सार्वजनिक घटना के 3,70,794 वाले आँकड़े से मेल कराने के लिए समायोजित नहीं किया गया था, और यह दावा नहीं किया जाता कि यह घटना के पूरे डेटा का प्रतिनिधित्व करता है।
स्थानीय मिलान से केवल यह साबित होता है कि ईमेल पते की स्ट्रिंग संसाधित किए गए स्पष्ट ईमेल कॉलमों में से किसी एक में मौजूद थी। इससे Doxbin की सदस्यता, खाते या सामग्री का स्वामित्व, किसी डॉक्स का लेखक होना, निशाना या पीड़ित होना, गैरकानूनी आचरण या उसी पंक्ति में किसी अन्य व्यक्तिगत फ़ील्ड की मौजूदगी साबित नहीं होती। स्रोत संवेदनशील होने के कारण सामग्री का संदर्भ और उससे जुड़ी व्यक्तिगत जानकारी प्रकाशित नहीं की जाती।
जिन लोगों को पता है कि उन्होंने Doxbin खाते का इस्तेमाल किया था, उन्हें 2022 में इस्तेमाल किए गए हर उस पासवर्ड को बदलना चाहिए जिसे कहीं और भी इस्तेमाल किया गया हो, और अपने ईमेल खाते पर दो-कारक प्रमाणीकरण चालू करना चाहिए। बिना सहमति के व्यक्तिगत जानकारी के प्रकाशन से जुड़े किसी सुरक्षा जोखिम का सामना कर रहे लोगों को सबूत सुरक्षित रखने चाहिए और संबंधित प्लेटफ़ॉर्म या स्थानीय सहायता माध्यमों से संपर्क करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
