Hemmakväll डेटा में सेंध
2015 में Hemmakväll के डेटा से जुड़ी घटना में हुई घुसपैठ से स्वीडन की इस वीडियो-स्टोर श्रृंखला का ग्राहक रजिस्टर प्रभावित हुआ था। Dagens Nyheter ने 8 जुलाई 2015 को बताया कि 50,000 से कुछ कम लोगों की जानकारी वाला एक रजिस्टर एन्क्रिप्ट किए गए पासवर्ड और व्यक्तिगत विवरणों के साथ प्रसारित हो रहा था। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की सूची में उसी तारीख के अंतर्गत 47,297 अद्वितीय ईमेल पते दर्ज हैं; उनके साथ नाम, फ़ोन नंबर, भौतिक पते और कमज़ोर MD5 का उपयोग करके संग्रहीत पासवर्ड भी हैं।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- नाम
- पासवर्ड
- फ़ोन नंबर
- भौतिक पते
इस डेटा उल्लंघन के बारे में
47,297 डेटा में सेंध की जानकारी का सार्वजनिक स्रोत द्वारा गिने गए अद्वितीय ईमेल पतों की संख्या है, न कि लोगों, ग्राहकों या मूल डेटा की पंक्तियों की गिनती। स्थानीय आयात प्रक्रिया में कॉमा से अलग किए गए स्रोत डेटा के पहले कॉलम से केवल ईमेल पते के प्रारूप वाले मान चुने गए थे। सक्रिय इंडेक्स में 47,348 ईमेल संबद्धताएँ हैं; नाम, फ़ोन नंबर, पते और पासवर्ड स्थानीय स्तर पर खोजे नहीं जा सकते। स्थानीय कुल संख्या डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गणना से 51 अधिक है, और डेटासेट के संस्करणों के बीच के अंतर अब भी अनसुलझे हैं।
निजी परिणाम से केवल इतना स्थापित किया जा सकता है कि नियंत्रणाधीन ईमेल पता Hemmakväll से संबंधित बताए गए ईमेल पतों के इस उपसमूह में मौजूद है। इससे ग्राहक होने या खाते के स्वामित्व, किराये पर लेने या खरीदारी के इतिहास, नाम, फ़ोन नंबर, घर के पते, पासवर्ड, फ़ील्ड के एक साथ मौजूद होने, पासवर्ड के दोबारा इस्तेमाल, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं की जा सकती। नकारात्मक परिणाम भी केवल 47,348 ईमेल पतों वाले मौजूदा संस्करण तक सीमित है।
MD5 प्लेनटेक्स्ट नहीं है, लेकिन ऑफ़लाइन अनुमान लगाकर पासवर्ड पता करने के प्रयासों के विरुद्ध इसकी सुरक्षा कमज़ोर है। केवल उस व्यक्ति को अपना पासवर्ड बदलना चाहिए और जहाँ उपलब्ध हो वहाँ MFA सक्षम करना चाहिए, जिसे स्वतंत्र रूप से अपना पुराना Hemmakväll पासवर्ड पता हो और जो अब भी उसका इस्तेमाल अन्य जगहों पर करता हो। पुराने ग्राहक या संपर्क विवरणों का हवाला देने वाले संदेशों की पुष्टि स्वतंत्र माध्यमों से की जानी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें