InflateVids में 2023 की डेटा सेंध
InflateVids में 2023 की डेटा सेंध की पुष्टि तब हुई, जब प्लेटफ़ॉर्म ने 11 दिसंबर 2023 को बताया कि हैक के कारण उसकी वेबसाइट बंद थी और इस घटना में पासवर्ड हैश, ईमेल पते और IP पते शामिल थे। एक सत्यापित डेटा-सेंध सूचकांक इस घटना की तारीख 12 दिसंबर बताता है और इस घटना से संबंधित बताए गए डेटासेट में यूज़रनेम, IP पते, लिंग संबंधी फ़ील्ड और SHA-1 पासवर्ड हैश के साथ 13,405 विशिष्ट ईमेल पते होने की जानकारी देता है। कंपनी की सूचना में पासवर्ड हैश बनाने का तरीका नहीं बताया गया था, इसलिए SHA-1 से जुड़ी जानकारी विशेष रूप से सूचकांक के विश्लेषण से आई है।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- लिंग
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
13,405 विशिष्ट ईमेल पतों की संख्या है, न कि अलग-अलग व्यक्तियों, सक्रिय खातों या ऐसी पंक्तियों की संख्या जिनमें सभी फ़ील्ड एक साथ मौजूद हों। प्रोडक्शन परिवेश में इस घटना से जुड़ा कोई स्थानीय डेटा आयात कार्य या व्यक्ति-स्तर पर खोजा जा सकने वाला डेटासेट नहीं है। पासवर्ड हैश सादे पाठ में लिखे पासवर्ड नहीं होते, लेकिन पासवर्ड संग्रहण के वर्तमान मानकों के हिसाब से SHA-1 कमज़ोर है और पुराने, छोटे या आम पासवर्डों का अनुमान लगाया जा सकता है।
निजता और साक्ष्य की सीमाएँ
ईमेल पते या यूज़रनेम का इस प्लेटफ़ॉर्म से जुड़ा होना संवेदनशील जानकारी है, क्योंकि यह प्लेटफ़ॉर्म वयस्क सामग्री से संबंधित है। फिर भी, केवल किसी विवरण का मेल खाना यह साबित नहीं करता कि किसी व्यक्ति ने साइट का इस्तेमाल किया, कोई खास सामग्री देखी, दर्ज लिंग फ़ील्ड सही है, किसी IP पते से सटीक स्थान का पता चलता है या कोई ईमेल पता किसी खास कानूनी पहचान से जुड़ा है। स्रोत कानूनी नामों, फ़ोन नंबरों, भौतिक पतों, भुगतान कार्डों, निजी संदेशों या देखी गई सामग्री के इतिहास की जानकारी नहीं देते। इस रिकॉर्ड का इस्तेमाल सदस्यता, व्यवहार या यौन रुचियों के बारे में अनुमान लगाने या किसी व्यक्ति को शर्मिंदा करने के लिए नहीं किया जाना चाहिए।
अगले सुरक्षित कदम
यदि किसी व्यक्ति को अपने तौर पर पता है कि 2023 में इस खाते के लिए कौन-सा पासवर्ड इस्तेमाल किया गया था और वह अब भी वही या मिलता-जुलता पासवर्ड दूसरी जगहों पर इस्तेमाल करता है, तो उसकी जगह एक ऐसा पासवर्ड रखें जो कहीं और इस्तेमाल न हो, और बहु-कारक प्रमाणीकरण चालू करें, खासकर संबंधित ईमेल खाते पर। अपरिचित सत्रों और खाता पुनर्प्राप्ति सेटिंग की जाँच पहले से ज्ञात आधिकारिक माध्यमों से की जा सकती है। ऐसी धमकियों या भुगतान की माँगों का जवाब न दें जिनमें असली यूज़रनेम, ईमेल पता या पुराना पासवर्ड शामिल हो; साक्ष्य सुरक्षित रखें और ज़रूरत पड़ने पर उचित सहायता माध्यम से संदेश की रिपोर्ट करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें