ePrice Taiwan: डेटा में सेंध

लीक हुए रिलेशनल डेटाबेस एक्सपोर्ट (epeice.csv) में जनसांख्यिकीय और प्रमाणीकरण से जुड़े विस्तृत रिकॉर्ड हैं। इस घटना में 4,64,459 अलग-अलग सत्यापित उपयोगकर्ताओं के रिकॉर्ड की गोपनीयता भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• प्रमाणीकरण संबंधी विवरण: प्लेनटेक्स्ट पासवर्ड और bcrypt से हैश की गई पासवर्ड स्ट्रिंग।
• संपर्क विवरण: सत्यापित कैनॉनिकल ईमेल पते और मोबाइल फ़ोन नंबर।
• व्यक्तिगत जनसांख्यिकीय जानकारी: वास्तविक नाम, उपयोगकर्ता नाम, प्रदर्शित उपनाम, जन्मतिथियां और लिंग।
• भौगोलिक पते की जानकारी: ताइवान भर के आवासीय पते, जिनमें सड़क के पते, ज़िले, शहर और डाक कोड शामिल हैं।
• नेटवर्क और खाते का मेटाडेटा: उपयोगकर्ताओं के IP पते, सुरक्षा प्रश्नों के उत्तर और खाता पंजीकरण के टाइमस्टैम्प।

कड़े RFC कैनॉनिकल सत्यापन और डुप्लिकेट प्रविष्टियां हटाने की प्रक्रिया से पुष्टि हुई कि 5,20,000 से अधिक असंसाधित डेटाबेस प्रविष्टियों में 4,64,459 अलग-अलग वैध ईमेल पते थे।

प्लेनटेक्स्ट पासवर्ड उजागर होने से सुरक्षा का अत्यंत गंभीर जोखिम पैदा होता है, क्योंकि इससे हमलावर तुरंत स्वचालित क्रेडेंशियल स्टफ़िंग कर सकते हैं और खातों पर कब्ज़ा कर सकते हैं। जब इन पासवर्ड के साथ वास्तविक नाम, मोबाइल नंबर और आवासीय पते भी उपलब्ध हों, तो प्रभावित उपभोक्ताओं के लिए लक्षित स्पीयर-फ़िशिंग, SIM स्वैप हमलों और पहचान संबंधी धोखाधड़ी का जोखिम बढ़ जाता है।

ePrice के पंजीकृत उपयोगकर्ताओं को चाहिए कि वे:

• उन सभी खातों के पासवर्ड तुरंत बदलें जिनमें ePrice वाला पासवर्ड साझा किया गया था या दोबारा इस्तेमाल किया गया था।
• एक भरोसेमंद पासवर्ड मैनेजर का उपयोग करें, ताकि जटिल पासवर्ड रखे जा सकें और एक ही पासवर्ड का दोबारा इस्तेमाल न हो।
• सभी डिजिटल बैंकिंग, दूरसंचार और ईमेल सेवाओं में बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।