Havenly: डेटा में सेंध
2020 में Havenly का डेटा उल्लंघन कंपनी ने तब स्वीकार किया, जब लगभग 13 लाख रिकॉर्ड एक फ़ोरम पर पोस्ट किए जा चुके थे। BleepingComputer ने बताया कि उसने एक नमूने में लॉगिन नाम, पूरे नाम, ईमेल पते, फ़ोन नंबर, ZIP कोड, साइट के इस्तेमाल का डेटा और MD5 से हैश किए गए पासवर्ड देखे थे। 27 जुलाई, 2020 को Havenly से संपर्क किया गया और पाँच दिन बाद कंपनी ने ग्राहकों को लॉग आउट किया, पासवर्ड रीसेट करना अनिवार्य किया और सूचनाएँ जारी कीं। कंपनी ने कहा कि वह कार्ड के पूरे नंबर संग्रहीत नहीं करती थी, हालाँकि संभव है कि कुछ रिकॉर्ड में अंतिम चार अंक शामिल रहे हों।
उजागर हुए डेटा के प्रकार
8- ईमेल पते
- नाम
- फ़ोन नंबर
- भौगोलिक स्थान
- Login names
- साइट के उपयोग का डेटा
- हैश किए गए पासवर्ड
- संभवतः भुगतान कार्ड के अंतिम चार अंक
इस डेटा उल्लंघन के बारे में
इसके विपरीत, डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की रिपोर्ट में 25 जून की कैटलॉग तारीख के तहत 13,69,180 अद्वितीय ईमेल पते और कम फ़ील्ड वाली एक सूची दी गई है, जिसमें SHA-1 पासवर्ड हैश शामिल हैं। MD5 और SHA-1 के बारे में किए गए दावे एक-दूसरे से मेल नहीं खाते; जब तक मूल पासवर्ड कॉलम की प्रामाणिकता सत्यापित न हो जाए, तब तक किसी एक एल्गोरिदम को पुष्ट नहीं मानना चाहिए। 13,69,180 का आँकड़ा अद्वितीय ईमेल पतों की गिनती है, न कि लोगों या मूल डेटा की पंक्तियों की, और यह साबित नहीं हुआ है कि हमला ठीक 25 जून को हुआ था।
दो हिस्सों में हुए स्थानीय इम्पोर्ट में 13,62,325 ईमेल पंक्तियाँ प्रोसेस की गईं और लाइव इंडेक्स में 13,62,324 अद्वितीय ईमेल संबद्धताएँ बनीं। यह संख्या डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गिनती से 6,856 कम है। पासवर्ड, लॉगिन नाम, फ़ोन नंबर, स्थान, इस्तेमाल का डेटा और कार्ड के आंशिक विवरण स्थानीय रूप से खोजे नहीं जा सकते। स्रोत फ़ाइलों का न मिलना और प्रोसेस की गई पंक्तियों तथा इंडेक्स की गिनती में एक पंक्ति का अंतर अब भी अनसुलझे हैं।
एक निजी परिणाम से केवल यह पुष्टि हो सकती है कि नियंत्रणाधीन ईमेल पता Havenly से संबद्ध माने गए स्थानीय ईमेल उपसमूह में मौजूद है। इससे पहचान, खाते का स्वामित्व या ग्राहक होने की स्थिति, डिज़ाइन सेवा या खरीदारी में दिलचस्पी, घर या स्थान के विवरण, किसी पासवर्ड, एक ही रिकॉर्ड में विभिन्न फ़ील्डों की मौजूदगी, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं हो सकती। Havenly द्वारा अनिवार्य किए गए रीसेट से Havenly का पासवर्ड अमान्य हो जाना चाहिए था; केवल उन लोगों को दूसरी जगहों पर वह पासवर्ड बदलना चाहिए जिन्होंने बरामद हुए पुराने पासवर्ड का वहाँ भी इस्तेमाल किया था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें