Freecycle के डेटा में 2023 की सेंध: ईमेल जाँच
2023 में Freecycle के डेटा में सेंध एक सुरक्षा घटना थी, जिसकी पुष्टि कंपनी ने की थी। इससे Freecycle.org के सदस्यों के खातों की जानकारी प्रभावित हुई थी। The Freecycle Network ने कहा कि उसे 30 अगस्त 2023 को इस सेंध का पता चला और उसने हर सदस्य को अपना पासवर्ड बदलने की सलाह दी।
उजागर हुए डेटा के प्रकार
4- उपयोगकर्ता नाम
- उपयोगकर्ताओं की आईडी
- ईमेल पते
- हैश किए गए पासवर्ड
इस डेटा उल्लंघन के बारे में
अनधिकृत पहुँच की सटीक तारीख का खुलासा नहीं किया गया है। इसलिए इस कैटलॉग में घटना का समय केवल वर्ष 2023 तक सीमित रखा गया है; 30 अगस्त वह तारीख है जब सेंध का पता चलने की पुष्टि हुई थी।
Freecycle में क्या हुआ?
Freecycle की आधिकारिक सूचना के अनुसार, इस घटना में उपयोगकर्ता नाम, उपयोगकर्ता IDs, ईमेल पते और पासवर्ड शामिल थे। संगठन ने कहा कि उसने सेंध पर रोक लगा दी और संबंधित निजता प्राधिकरणों को इसकी सूचना दी।
स्वतंत्र रिपोर्टों में पासवर्ड को हैश किया हुआ बताया गया। इन रिपोर्टों के अनुसार, सार्वजनिक सूचना जारी होने से पहले एक फ़ोरम उपयोगकर्ता ने Freecycle का डेटा बिक्री के लिए पेश किया था। Freecycle ने कहा कि किसी अन्य व्यक्तिगत जानकारी की सुरक्षा भंग नहीं हुई थी।
कितने लोग प्रभावित हुए?
Freecycle ने प्रभावित अलग-अलग लोगों की सटीक कुल संख्या प्रकाशित नहीं की है। एक फ़ोरम विक्रेता ने दावा किया कि डेटासेट में 70 लाख से अधिक उपयोगकर्ता रिकॉर्ड थे, लेकिन संगठन ने इस आँकड़े को प्रभावित लोगों की संख्या के रूप में सत्यापित नहीं किया।
LeakData पर दिखाई गई 25,08,500 की संख्या उन अद्वितीय ईमेल पहचानकर्ताओं की है, जिन्हें समीक्षा किए गए स्थानीय संग्रह में पूर्ण ईमेल फ़ील्ड के रूप में स्वीकार किया गया था; यह अलग-अलग लोगों की संख्या नहीं है। दो स्वतंत्र पार्सरों से एक ही परिणाम मिला। सुधार के दौरान 48 ऐतिहासिक संबद्धताएँ हटाई गईं, जिन्हें पूरे फ़ील्ड की पुष्टि के बिना बड़े फ़ील्ड मानों के भीतर से निकाला गया था। परिणाम को किसी बाहरी संख्या से मेल खाने के लिए समायोजित नहीं किया गया।
सदस्यों को क्या करना चाहिए?
Freecycle के सदस्यों को अपना पासवर्ड बदलना चाहिए। जिन अन्य खातों में यही पासवर्ड दोबारा इस्तेमाल किया गया था, उनके पासवर्ड भी बदलने चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण का इस्तेमाल करने से क्रेडेंशियल स्टफिंग हमलों का जोखिम कम होता है।
सेंध के बाद सदस्यों को फ़िशिंग और अनचाहे ईमेल से भी सतर्क रहना चाहिए। अप्रत्याशित लिंक और अटैचमेंट खोलने से पहले किसी आधिकारिक माध्यम से उनकी पुष्टि करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
