Hookers.nl: डेटा में सेंध
Hookers.nl की डेटा संबंधी घटना डेटाबेस तक पहुँच से जुड़ी थी, जिसकी सार्वजनिक पुष्टि फ़ोरम के एक मॉडरेटर ने 10 अक्टूबर 2019 को की थी। शुरुआती रिपोर्टों में लगभग 2,50,000 उपयोगकर्ताओं का ज़िक्र था, जबकि बाद में डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने डेटासेट में 2,90,955 रिकॉर्ड होने की सूचना दी। उसने संग्रह के स्तर पर ईमेल पते, IP पते, यूज़रनेम और bcrypt या साल्टयुक्त MD5 पासवर्ड हैश को डेटा की श्रेणियों के रूप में बताया। ये अलग-अलग समीक्षा चरणों को दर्शाते हैं और इन्हें लोगों, मौजूदा सदस्यों या स्थानीय डेटा की पंक्तियों के बराबर नहीं माना जाना चाहिए।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
10 अक्टूबर सार्वजनिक पुष्टि या रिपोर्टिंग की तारीख है, न कि डेटाबेस तक पहुँच शुरू होने या समाप्त होने की सटीक तारीख। मॉडरेटर और रिपोर्टों ने इस घटना को vBulletin की एक सुरक्षा कमज़ोरी से जोड़ा था, लेकिन किसी पूर्ण फ़ोरेंसिक घटनाक्रम या CVE की समीक्षा नहीं की गई थी। यह नहीं मानना चाहिए कि हर पंक्ति में चारों फ़ील्ड एक साथ मौजूद हैं। एल्गोरिदम भी पंक्ति या संस्करण के अनुसार अलग हो सकते हैं। पुराना IP पता घर या कार्यस्थल के नेटवर्क अथवा वर्तमान स्थान का प्रमाण नहीं है, और यूज़रनेम वास्तविक पहचान का प्रमाण नहीं है।
स्थानीय खोज योग्य उपसमूह में 2,90,539 ईमेल दस्तावेज़ हैं; IP पते, यूज़रनेम और पासवर्ड हैश आयात नहीं किए गए थे। कोई परिणाम केवल यह स्थापित कर सकता है कि एक ईमेल इस स्थानीय उपसमूह में मौजूद है। इससे सदस्यता, यौनकर्मी, ग्राहक या टिप्पणी करने वाले की भूमिका, यौन व्यवहार या पसंद, वास्तविक पहचान, पासवर्ड का स्वामित्व या दुरुपयोग स्थापित नहीं किया जा सकता। नकारात्मक परिणाम का दायरा केवल स्थानीय उपसमूह तक सीमित है, और इस संवेदनशील संबंध की जानकारी ऐसे अनुरोधकर्ता को नहीं दी जानी चाहिए जिसका सत्यापन न हुआ हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
