GoBPO: डेटा में सेंध

लीक हुई सदस्य सूची (member.csv) में रियल एस्टेट ब्रोकरों, मूल्यांककों और मूल्यांकन विशेषज्ञों के खाते शामिल हैं। इस घटना में 22,999 अलग-अलग पेशेवरों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• खाते के क्रेडेंशियल: खातों के उपयोगकर्ता नाम और लॉगिन।
• संपर्क जानकारी: प्रमुख सेवा प्रदाताओं (AOL, Comcast) और स्वतंत्र रियल एस्टेट ब्रोकरेज के डोमेन वाले मानकीकृत ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: क्लियरटेक्स्ट प्रारूप में संग्रहीत पासवर्ड।

RFC के अनुरूप सख्त कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से 22,999 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

क्रिप्टोग्राफिक पासवर्ड हैशिंग का पूरी तरह अभाव होने से स्वचालित क्रेडेंशियल स्टफिंग का जोखिम बहुत अधिक है। साइबर अपराधी उपयोगकर्ता नाम/ईमेल और क्लियरटेक्स्ट पासवर्ड की इन जोड़ियों को एंटरप्राइज़ ईमेल सिस्टम, MLS लिस्टिंग खातों और वित्तीय पोर्टलों पर आज़मा सकते हैं।

GoBPO पर खाते रखने वाले रियल एस्टेट पेशेवरों को चाहिए कि वे:

• उन सभी खातों के पासवर्ड तुरंत बदलें, जिनमें GoBPO का पासवर्ड या उससे मिलता-जुलता पासवर्ड दोबारा इस्तेमाल किया गया था।
• हर प्लेटफ़ॉर्म के लिए एक अलग और क्रिप्टोग्राफिक रूप से मज़बूत पासवर्ड सुनिश्चित करने के लिए पासवर्ड मैनेजर अपनाएँ।
• महत्वपूर्ण रियल एस्टेट और ईमेल पोर्टलों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।