Imgur डेटा लीक
Imgur डेटा लीक की पुष्टि तब हुई जब एक सुरक्षा शोधकर्ता ने नवंबर 2017 में कंपनी को खातों का पुराना डेटा उपलब्ध कराया। Imgur की संग्रहित सूचना के अनुसार, 2014 में लगभग 17 लाख खाते प्रभावित हुए थे। इसके विपरीत, एक सत्यापित डेटा लीक सूचकांक इस घटना को सितंबर 2013 का बताता है और 17,49,806 खातों के प्रभावित होने की जानकारी देता है। स्रोतों में वर्षों के इस विरोधाभास की वजह नहीं बताई गई है। इसलिए शीर्षक में घटना का कोई निश्चित वर्ष नहीं दिया गया है और न ही 2013 या 2014 को निर्विवाद माना गया है।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- पासवर्ड
इस डेटा उल्लंघन के बारे में
Imgur ने कहा कि सेंध में प्रभावित खातों की जानकारी में केवल ईमेल पते और पासवर्ड शामिल थे। कंपनी ने बताया कि वह उपयोगकर्ताओं से असली नाम, भौतिक पते, फ़ोन नंबर या सीधे पहचान बताने वाली अन्य जानकारी नहीं माँगती थी और इन विवरणों का इस घटना से कोई संबंध नहीं था। इस रिकॉर्ड से भुगतान कार्ड, निजी संदेश या अपलोड की गई तस्वीरों के उजागर होने की भी पुष्टि नहीं होती।
पासवर्ड कैसे सुरक्षित रखे गए थे?
कंपनी की अपनी सूचना के अनुसार, उस समय पासवर्ड SHA-256 हैश के रूप में संग्रहीत किए जाते थे और पुराने एल्गोरिदम के कारण संभव है कि कुछ मानों को ब्रूट-फ़ोर्स तरीके से निकाला गया हो। सत्यापित सूचकांक के अनुसार, बाद में प्रसारित डेटा में प्लेनटेक्स्ट पासवर्ड दिखाई दिए। इससे संकेत मिलता है कि प्राप्त किए गए कई हैश से बाद में मूल पासवर्ड निकाल लिए गए होंगे। ये दोनों बातें एक-दूसरे के अनुरूप हैं: सेवा में पासवर्ड को हैश के रूप में संग्रहीत करने से हमलावर को उन हैश को हासिल करने के बाद कुछ मूल पासवर्ड का अनुमान लगाने से नहीं रोका जा सकता।
Imgur की प्रतिक्रिया और सुरक्षा के लिए अगले कदम
कंपनी ने कहा कि उसने 24 नवंबर 2017 को डेटा की प्रामाणिकता की पुष्टि की, प्रभावित उपयोगकर्ताओं को सूचित करना शुरू किया और पासवर्ड बदलना अनिवार्य किया। उसने यह भी कहा कि वह 2016 में bcrypt अपनाकर उसका इस्तेमाल करने लगी थी। सार्वजनिक स्रोतों में अब भी इस बात की पुष्टि नहीं हुई है कि शुरुआती पहुँच किस तरीके से और किसने हासिल की थी। यदि उस समय इस्तेमाल किया गया पासवर्ड या उससे मिलता-जुलता कोई पासवर्ड अब भी कहीं और इस्तेमाल हो रहा है, तो उसकी जगह एक ऐसा पासवर्ड रखें जिसका इस्तेमाल किसी अन्य खाते में न हो और बहु-कारक प्रमाणीकरण चालू करें। केवल ईमेल पते का मिलान यह साबित नहीं करता कि उस व्यक्ति का मौजूदा Imgur खाता आज भी सेंध का शिकार है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
