HLTV डेटा में सेंध
HLTV से जुड़ी जून 2016 की डेटा सुरक्षा संबंधी घटना की पुष्टि तब हुई, जब कंपनी ने 19 जून को अपने मुख्य वेब सर्वर तक पहुँच बनाए जाने का पता लगाया। HLTV ने बताया कि एक एडमिनिस्ट्रेटर खाते की सुरक्षा भंग होने और पुराने कोड की एक खामी का फ़ायदा उठाए जाने से सर्वर और डेटाबेस तक दूर से पहुँच संभव हुई। डेटाबेस के कुछ हिस्से चुराए गए और पूरे उपयोगकर्ता डेटाबेस का डंप निकाल लिया गया। कंपनी ने सभी उपयोगकर्ताओं को लॉग आउट कर दिया, उनसे पासवर्ड बदलने को कहा और बताया कि पासवर्ड bcrypt से सुरक्षित थे।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- नाम
- पासवर्ड
- उपयोगकर्ता नाम
- वेबसाइट गतिविधि
इस डेटा उल्लंघन के बारे में
कंपनी ने कोई संख्या या फ़ील्ड की विस्तृत सूची प्रकाशित नहीं की। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की अलग रिपोर्ट के अनुसार, डेटासेट में 6,11,070 खाते या ईमेल पते हैं और डेटा की श्रेणियाँ हैं: ईमेल, नाम, उपयोगकर्ता नाम, पासवर्ड हैश और वेबसाइट गतिविधि। यह लोगों, सक्रिय खातों या मूल डेटा की पंक्तियों की संख्या नहीं है। किसी भी फ़ील्ड के बारे में यह नहीं मानना चाहिए कि वह हर ईमेल के साथ मौजूद है। वेबसाइट गतिविधि से पोस्ट, टिप्पणियों, सामग्री देखने के व्यवहार या ईस्पोर्ट्स में किसी पेशेवर भूमिका का प्रमाण नहीं मिलता। bcrypt हैश प्लेनटेक्स्ट नहीं होता।
स्थानीय रूप से खोजे जा सकने वाले उपसमूह में 6,09,908 ईमेल दस्तावेज़ हैं; नाम, उपयोगकर्ता नाम, पासवर्ड और गतिविधि से जुड़े फ़ील्ड इम्पोर्ट नहीं किए गए हैं। किसी परिणाम से केवल यह स्थापित हो सकता है कि HLTV से संबद्ध बताए गए इस उपसमूह में कोई ईमेल पता मौजूद है। इससे HLTV या Counter-Strike की सदस्यता, खिलाड़ी, टीम या रचनाकार की भूमिका, साइट पर गतिविधि, पासवर्ड का स्वामित्व या दुरुपयोग स्थापित नहीं किया जा सकता। कोई परिणाम न मिलने का निष्कर्ष भी केवल स्थानीय उपसमूह तक सीमित है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें