iMesh में 2013 का डेटा उल्लंघन
2013 में iMesh के डेटा उल्लंघन के दौरान अब बंद हो चुकी इस मीडिया और फ़ाइल-साझाकरण सेवा के खातों का डेटा उजागर हुआ था। एक सत्यापित उल्लंघन रिकॉर्ड के अनुसार, यह घटना सितंबर 2013 में हुई थी और इससे 4,94,67,477 खाते प्रभावित हुए थे। 2016 की स्वतंत्र रिपोर्टों में अनुमान लगाया गया था कि बिक्री के लिए पेश किए गए डेटासेट में 5 करोड़ 10 लाख से अधिक खाते थे। स्रोत गणना की पद्धति या दायरे में अंतर की व्याख्या नहीं करते, इसलिए इन आँकड़ों को आपस में जोड़ा नहीं गया है और सत्यापित सूची में दर्ज अपेक्षाकृत कम संख्या को आधार बनाया गया है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
2016 के मध्य में इस डेटा को डार्क वेब के एक बाज़ार में बिक्री के लिए पेश किए जाने की खबर आई थी। कंपनी के एक प्रतिनिधि ने उस समय कहा था कि उन्हें किसी उल्लंघन की जानकारी नहीं थी; बाद में इस घटना को एक सत्यापित उल्लंघन रिकॉर्ड में शामिल किया गया। सार्वजनिक स्रोतों में शुरुआती पहुँच हासिल करने का सटीक तरीका या घटना के लिए ज़िम्मेदार व्यक्ति या समूह की पुष्ट पहचान नहीं दी गई है, इसलिए ये विवरण अभी स्पष्ट नहीं हैं।
कौन-सी जानकारी मौजूद थी?
जिन डेटा फ़ील्ड की पुष्टि हुई है, वे हैं ईमेल पते, IP पते, उपयोगकर्ता नाम और सॉल्टेड MD5 रूप में पासवर्ड हैश। हैश कोई सादे पाठ में लिखा पासवर्ड नहीं होता, लेकिन पासवर्ड संग्रहीत करने के मौजूदा मानकों के हिसाब से MD5 कमजोर है और छोटे या आम पासवर्ड का अनुमान लगाया जा सकता है। इस घटना के लिए स्रोतों में भुगतान कार्ड, फ़ोन नंबर, भौतिक पते, सरकारी पहचान संबंधी जानकारी या स्वास्थ्य संबंधी जानकारी का उल्लेख नहीं है।
सुरक्षा के लिए आगे के कदम और आर्काइव लिंक
अगर 2013 में इस्तेमाल किया गया iMesh पासवर्ड या उससे मिलता-जुलता पासवर्ड किसी दूसरे सक्रिय खाते में भी इस्तेमाल किया गया था, तो उस खाते के लिए ऐसा पासवर्ड बनाएँ जो किसी और खाते में इस्तेमाल न हो और मल्टीफ़ैक्टर ऑथेंटिकेशन चालू करें। उसी ईमेल पते का इस्तेमाल करने वाले खातों में अनजान सत्रों, रिकवरी पतों और फ़ॉरवर्डिंग नियमों की जाँच की जा सकती है। पासवर्ड रीसेट, कॉपीराइट या खाता बंद करने से जुड़े ऐसे संदेशों पर केवल इस दावे के आधार पर भरोसा नहीं करना चाहिए कि वे पूर्व iMesh सेवा की ओर से भेजे गए हैं। चूँकि imesh.com अब DNS में रिज़ॉल्व नहीं होता, इसलिए कंपनी का लिंक Wayback Machine के एक सत्यापित आर्काइव पर ले जाता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
