Hostinger: डेटा में सेंध
अगस्त 2019 में Hostinger की सुरक्षा घटना में एक अनधिकृत पक्ष ने 23 अगस्त को एक सर्वर तक पहुँच बनाई, एक ऑथराइज़ेशन टोकन प्राप्त किया और अपनी पहुँच का दायरा बढ़ाकर उस REST API सर्वर तक पहुँच गया जिसका इस्तेमाल ग्राहकों और खातों की जानकारी के लिए क्वेरी करने में होता था। Hostinger ने कहा कि जिस API तालिका तक पहुँच बनाई गई थी, उसमें लगभग 1 करोड़ 40 लाख उपयोगकर्ताओं के यूज़रनेम, ईमेल पते, एकतरफ़ा पासवर्ड हैश, प्रथम नाम और IP पते थे। यह तालिका में शामिल उपयोगकर्ताओं की अनुमानित संख्या है, न कि ठीक 1 करोड़ 40 लाख अलग-अलग ईमेल पतों, व्यक्तियों, सक्रिय ग्राहकों या पूरी तरह भरी हुई पंक्तियों की संख्या।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- IP पते
- नाम
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
आधिकारिक सूचना में हैश एल्गोरिदम का नाम नहीं दिया गया है। TechCrunch और BleepingComputer ने किसी ग्राहक या सहायता टीम के जवाब के आधार पर हैश एल्गोरिदम को SHA-1 बताया था; इन द्वितीयक स्रोतों में दी गई जानकारी से यह साबित नहीं होता कि किसी व्यक्ति का पासवर्ड क्रैक किया गया था या दोबारा इस्तेमाल किया गया था। Hostinger ने कहा कि भुगतान संबंधी डेटा तीसरे पक्ष के भुगतान प्रोसेसर संभालते थे और उसकी जाँच में पाया गया कि ग्राहकों के खाते, वेबसाइटें, डोमेन, होस्ट किए गए ईमेल और अन्य सामग्री अप्रभावित रहे। ये कंपनी की जाँच के निष्कर्ष हैं और इनसे यह साबित नहीं होता कि हर व्यक्ति के लिए सूचीबद्ध सभी फ़ील्ड एक साथ मौजूद थे।
स्थानीय खोज में Hostinger का कोई डेटा आयात नहीं किया गया है। यह रिकॉर्ड किसी व्यक्ति के स्तर पर सकारात्मक या नकारात्मक परिणाम नहीं दे सकता; इससे यह स्थापित नहीं किया जा सकता कि कोई व्यक्ति Hostinger का ग्राहक है, किसी साइट, डोमेन या ईमेल का स्वामी है, उसका यूज़रनेम, नाम, IP पता या पासवर्ड हैश मौजूद है, अलग-अलग फ़ील्ड एक साथ मौजूद हैं, या कोई दुरुपयोग हुआ है। Hostinger ने कहा कि उसने सभी ग्राहकों के लॉगिन पासवर्ड रीसेट किए, सिस्टम तक पहुँच सीमित की और क्रेडेंशियल बदल दिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
