e.rip: डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस डंप (users.sql) में 24,489 उपयोगकर्ता खातों के रिकॉर्ड हैं। तकनीकी जाँच से निम्नलिखित प्रकार के डेटा में सेंध लगने की पुष्टि होती है:

• पहचान और प्रोफ़ाइल का मेटाडेटा: यूज़रनेम, दिखाई देने वाले हैंडल, खातों के स्तर और बायो लिंक प्रोफ़ाइल।
• संपर्क विवरण: पंजीकरण में दर्ज उपयोगकर्ताओं के प्राथमिक ईमेल पते।
• प्रमाणीकरण क्रेडेंशियल्स: उपयोगकर्ताओं के पासवर्ड, जिन्हें bcrypt हैशिंग एल्गोरिदम ($2y$10$ कॉस्ट पैरामीटर) का उपयोग करके क्रिप्टोग्राफ़ी से सुरक्षित किया गया था।
• नेटवर्क और टेलीमेट्री डेटा: पंजीकरण के समय के IP पते, मूल देश के कोड और ब्राउज़र की यूज़र-एजेंट स्ट्रिंग।
• सिस्टम टाइमस्टैम्प और सेटिंग्स: खाते बनाए जाने की तारीखें, आखिरी गतिविधि के टाइमस्टैम्प, API कुंजियाँ और बिलिंग प्रोफ़ाइल की सेटिंग्स।

RFC 5322 के मानक प्रारूप के अनुसार की गई कठोर सत्यापन प्रक्रिया से प्रभावित उपयोगकर्ता खातों में 24,473 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

bcrypt का उपयोग ब्रूट-फ़ोर्स के ज़रिए पासवर्ड क्रैक करने के प्रयासों के विरुद्ध मज़बूत बचाव प्रदान करता है। फिर भी, उपयोगकर्ताओं के ईमेल पतों को उनके ऑनलाइन उपनामों, IP पतों और जुड़ी हुई सोशल प्रोफ़ाइल से जोड़कर देखने से पीड़ितों के लिए परिष्कृत स्पीयर-फ़िशिंग अभियानों, समान यूज़रनेम को निशाना बनाने वाले क्रेडेंशियल स्टफ़िंग हमलों और अलग-अलग प्लेटफ़ॉर्म पर उनकी पहचान को ट्रैक किए जाने का जोखिम पैदा होता है।

e.rip पर पंजीकरण करने वाले उपयोगकर्ताओं को ये कदम उठाने चाहिए:

• उन सभी अन्य प्लेटफ़ॉर्म पर पासवर्ड बदलें जहाँ उसी पासवर्ड या ईमेल का उपयोग किया गया था।
• सभी संबंधित ईमेल और सोशल मीडिया प्रोफ़ाइल पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।
• ऐसे अनचाहे संदेशों को लेकर अधिक सतर्क रहें जिनमें आपके हैंडल या ऑनलाइन मौजूदगी का ज़िक्र हो।