सभी डेटा उल्लंघन
4 जनवरी 2020 सत्यापित संवेदनशील रिकॉर्ड अन्य

HTC Mania डेटा में सेंध

HTC Mania डेटा घटना में जनवरी 2020 में स्पेन के इस मोबाइल-प्रौद्योगिकी फ़ोरम के सर्वरों तक अनधिकृत पहुँच हासिल की गई थी। संचालक ने कहा कि सर्वरों तक सीधे पहुँच बनाई गई थी, न कि फ़ोरम के सॉफ़्टवेयर या वेबसाइट की किसी सुरक्षा खामी के ज़रिए, और उसने स्पेन की Guardia Civil की साइबर अपराध इकाई से संपर्क किया था। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की सूची में 14,88,089 अलग-अलग ईमेल पते दर्ज हैं। संग्रह के स्तर पर बताई गई डेटा श्रेणियों में यूज़रनेम, IPs, जन्मतिथियाँ, सॉल्ट किए गए MD5 पासवर्ड हैश और पुराने पासवर्ड शामिल हैं। 4 जनवरी की तारीख डेटा में सेंध की जानकारी का सार्वजनिक स्रोत और रिपोर्टिंग की समयरेखा से संबंधित है; यह पहुँच हासिल करने, घटना का पता चलने या डेटा के पुनर्वितरण की सटीक तारीख की पुष्टि नहीं करती।

1.5 मिलियन
ईमेल पहचानकर्ता
6
डेटा के प्रकार
अति गंभीर
गंभीरता
9 अक्टू॰ 2026
अंतिम अपडेट

अपनी सुरक्षा करें

जाँचें कि क्या आप इस डेटा उल्लंघन से प्रभावित हुए हैं

मेरा ईमेल जाँचें

उजागर हुए डेटा के प्रकार

6
  • जन्म की तारीखें
  • ईमेल पते
  • पुराने पासवर्ड
  • IP पते
  • पासवर्ड
  • उपयोगकर्ता नाम

इस डेटा उल्लंघन के बारे में

संचालक ने कहा कि उसके उपयोगकर्ता डेटाबेस में पंजीकरण वाला ईमेल पता ही एकमात्र संवेदनशील जानकारी थी, जबकि डेटा में सेंध की जानकारी का सार्वजनिक स्रोत अधिक व्यापक डेटा श्रेणियों की जानकारी देता है। संरक्षित स्कीमा के बिना स्रोतों के इस विरोधाभास को सुलझाया नहीं जा सकता। यह नहीं मानना चाहिए कि हर ईमेल पते के साथ यूज़रनेम, IP, जन्मतिथि, मौजूदा हैश और पासवर्ड का इतिहास भी मौजूद हैं। पुराने पासवर्ड का मतलब प्लेनटेक्स्ट में मौजूद पुराने पासवर्ड नहीं है। यह भी नहीं मानना चाहिए कि सॉल्ट किए गए MD5 हैश क्रैक हो चुके हैं, वर्तमान पासवर्ड के हैं या किसी खास उपयोगकर्ता से जोड़े जा सकते हैं।

स्थानीय रूप से खोजे जा सकने वाले उपसमूह में 14,85,440 ईमेल दस्तावेज़ हैं; अन्य फ़ील्ड स्थानीय खोज में आयात नहीं किए गए थे। खोज का कोई नतीजा केवल यह स्थापित कर सकता है कि ईमेल पता HTC Mania से संबंधित बताए गए इस उपसमूह में मौजूद है। इससे फ़ोरम की सदस्यता, मोबाइल प्रौद्योगिकी में रुचि, यूज़रनेम, IP, जन्मतिथि, पासवर्ड किसका है या उसका दुरुपयोग हुआ है, इनमें से किसी भी बात की पुष्टि नहीं हो सकती। कोई नतीजा न मिलने का निष्कर्ष भी केवल स्थानीय उपसमूह तक सीमित है। पुराना पासवर्ड केवल उसी व्यक्ति को बदलना चाहिए जिसे स्वतंत्र रूप से पता हो कि वह पासवर्ड इस घटना से प्रभावित हुआ था और उसका इस्तेमाल कहीं और भी किया गया था।

सत्यापन और संपादकीय प्रक्रिया

LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।

छूटी हुई या गलत जानकारी की रिपोर्ट करें