HackerNewbie: 2022 की डेटा सेंध

सेंध की चपेट में आए उपयोगकर्ता टेबल के बैकअप में सदस्यों के खातों और फ़ोरम पर उनकी गतिविधियों का डेटा मौजूद है। इससे 28,326 अद्वितीय उपयोगकर्ता प्रोफ़ाइल उजागर हुईं। उजागर हुए डेटा की श्रेणियाँ हैं:

• खाते के क्रेडेंशियल: उपयोगकर्ता नाम, ईमेल पते, फ़ोरम उपयोगकर्ता ID (UIDs) और उपयोगकर्ता समूहों की रैंकिंग।
• प्रमाणीकरण डेटा: सॉल्टेड MD5 पासवर्ड हैश और सत्र प्रमाणीकरण कुंजियाँ (loginkey)।
• नेटवर्क मेटाडेटा: पंजीकरण के समय के IP पते (regip) और आखिरी लॉगिन के IP पते (lastip)।
• जनसांख्यिकीय और संपर्क विवरण: जन्मतिथियाँ, वेबसाइट URL और इंस्टेंट मैसेजिंग हैंडल (ICQ, AIM, Yahoo, MSN)।
• समुदाय से जुड़े आँकड़े: थ्रेड और पोस्ट की संख्या, निजी संदेशों की संख्या, आखिरी बार फ़ोरम पर आने के टाइमस्टैम्प और पंजीकरण की तिथियाँ।

सत्यापित उपयोगकर्ता टेबल के बैकअप में 28,326 अद्वितीय कैनॉनिकल ईमेल पते हैं। स्वतंत्र सुरक्षा इंटेलिजेंस प्लेटफ़ॉर्म भी लगभग 28,000 से 29,000 रिकॉर्ड होने की पुष्टि करते हैं।

डेटासेट की संरचना से पता चलता है कि MyBB की मुख्य mybb_users टेबल को अनधिकृत रूप से निर्यात किया गया था। हालाँकि पासवर्ड सादे टेक्स्ट में संग्रहीत करने के बजाय सॉल्टेड MD5 से एन्क्रिप्ट किए गए थे, लेकिन आधुनिक GPU-त्वरित हैश क्रैकिंग के सामने MD5 की संगणनात्मक सुरक्षा कमजोर है। आम या शब्दकोश-आधारित पासवर्ड इस्तेमाल करने वाले उपयोगकर्ताओं के क्रेडेंशियल उजागर होने का जोखिम है। इसके अलावा, फ़ोरम पर पंजीकृत साइबर सुरक्षा में रुचि रखने वाले लोगों और पेशेवरों की पहचान को अन्य डेटा से जोड़ने तथा उन्हें स्पीयर-फ़िशिंग का निशाना बनाने का संभावित जोखिम भी है।

जिन लोगों के खाते 2022 के अंतिम महीनों से पहले HackerNewbie पर थे, उन्हें चाहिए कि वे:

• उन सभी अन्य सेवाओं पर तुरंत पासवर्ड बदलें जहाँ उन्होंने वही क्रेडेंशियल या उपयोगकर्ता नाम के संयोजन इस्तेमाल किए थे।
• सभी महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण (2FA / MFA) सक्षम करें।
• फ़ोरम हैंडल का हवाला देकर किए जाने वाले लक्षित सोशल इंजीनियरिंग प्रयासों के प्रति सतर्क रहें।