Grails Forum: डेटा में सेंध
नवंबर 2019 में Grails Forum के डेटा में सेंध तब लगी, जब अनधिकृत हमलावरों ने GrailsForum (grailsforum.co.uk) में घुसपैठ की। यह Groovy और Java पर आधारित Grails वेब एप्लिकेशन फ़्रेमवर्क के लिए चर्चा और तकनीकी सहायता का प्रमुख समुदाय था। घुसपैठिए ने vBulletin में प्रमाणीकरण से पहले रिमोट कोड निष्पादन की गंभीर खामी का इस्तेमाल करके सदस्यों का पूरा डेटाबेस निकाल लिया। यह खामी CVE-2019-16759 के अंतर्गत दर्ज है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
- IP पते
इस डेटा उल्लंघन के बारे में
Grails Forum की घटना में कौन-सी जानकारी प्रभावित हुई?
सेंध के दौरान निकाले गए vBulletin डेटाबेस एक्सपोर्ट (grailsforum.co.uk._november2019_vB_88834.csv) में दुनिया भर के डेवलपरों के खातों की पूरी प्रोफ़ाइल शामिल हैं। इस घटना में 88,118 अलग-अलग सॉफ़्टवेयर इंजीनियरों और डेवलपरों के रिकॉर्ड में सेंध लगी और निम्नलिखित जानकारी उजागर हुई:
- खाते के पहचानकर्ता: समुदाय में इस्तेमाल किए जाने वाले उपयोगकर्ता नाम।
- संपर्क विवरण: सत्यापित कैनॉनिकल ईमेल पते।
- लॉगिन संबंधी जानकारी: सॉल्ट किए गए MD5 पासवर्ड हैश और उनसे जुड़ी सॉल्ट स्ट्रिंग।
- नेटवर्क टेलीमेट्री: पंजीकरण और गतिविधियों के दौरान दर्ज किए गए उपयोगकर्ताओं के IP पते।
कितने खाते प्रभावित हुए?
कैनॉनिकल RFC के अनुसार कड़े सत्यापन और दोहराव हटाने की प्रक्रिया से उपयोगकर्ता तालिका के 88,834 रिकॉर्डों में 88,118 अलग-अलग सत्यापित ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
vBulletin फ़ोरम सॉफ़्टवेयर की CVE-2019-16759 खामी का हमले के लिए तैयार किए गए एक्सप्लॉइट के ज़रिए दुरुपयोग करके यह सेंध लगाई गई थी। चूँकि इसके उपयोगकर्ताओं में मुख्य रूप से सॉफ़्टवेयर इंजीनियर और तकनीकी पेशेवर शामिल थे, इसलिए सेंध में उजागर हुए लॉगिन विवरण के कारण कोड रिपॉज़िटरी (GitHub, GitLab, Bitbucket), CI/CD पाइपलाइन और क्लाउड प्रशासन पोर्टल को निशाना बनाने वाले स्वचालित क्रेडेंशियल स्टफ़िंग हमलों का गंभीर खतरा है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
जिन डेवलपरों के GrailsForum पर खाते थे, उन्हें चाहिए कि वे:
- ऐसे सभी डेवलपमेंट, ईमेल या बुनियादी ढाँचे से जुड़े खातों के पासवर्ड तुरंत बदलें, जिनमें फ़ोरम वाला पासवर्ड इस्तेमाल किया गया था।
- सभी कोड रिपॉज़िटरी पर हार्डवेयर सुरक्षा कुंजियाँ (FIDO2/WebAuthn) या समय-आधारित एकबारगी पासवर्ड (TOTP) ऑथेंटिकेटर इस्तेमाल करें।
- डेवलपर सेवाओं पर अधिकृत OAuth एप्लिकेशन और SSH कुंजियों की निगरानी करें, ताकि असामान्य गतिविधियों का पता चल सके।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
