Insanelyi में 2014 की डेटा सेंध
Insanelyi में 2014 की डेटा सेंध में पुराने Insanelyi फ़ोरम से संबद्ध बताए गए खातों का डेटा शामिल है। यह फ़ोरम iOS सॉफ़्टवेयर और डिवाइस में अपनी पसंद के अनुसार बदलाव करने पर केंद्रित था। एक सत्यापित डेटा-सेंध सूचकांक में घटना की तारीख 22 जुलाई 2014 बताई गई है और इससे संबद्ध डेटासेट में 1,04,097 अलग-अलग ईमेल पते होने की जानकारी दी गई है। सूचकांक के विश्लेषण के अनुसार, डेटा में ईमेल पते, उपयोगकर्ता नाम, वेबसाइट पर गतिविधि और सॉल्ट किए गए MD5 पासवर्ड हैश शामिल हैं।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
- वेबसाइट गतिविधि
इस डेटा उल्लंघन के बारे में
1,04,097 का आँकड़ा अलग-अलग ईमेल पतों की गिनती है, न कि अलग-अलग व्यक्तियों, सक्रिय खातों या फ़ाइल की पंक्तियों की। प्रोडक्शन में केवल ईमेल पर काम करने वाले एक प्रोसेसिंग जॉब ने 1,04,011 पंक्तियाँ संसाधित कीं और लाइव सूचकांक में 1,03,995 अलग-अलग ईमेल पते दर्ज किए। ये तीनों माप अलग हैं और इन्हें आपस में जोड़ा नहीं जाता। स्थानीय जॉब में उपयोगकर्ता नाम, पासवर्ड हैश या वेबसाइट पर गतिविधि वाले किसी कॉलम को संसाधित नहीं किया गया था, इसलिए इन फ़ील्ड की जानकारी पूरी तरह बाहरी डेटासेट के विश्लेषण पर आधारित है।
साक्ष्य और गोपनीयता की सीमाएँ
मैन्युअल समीक्षा में घटना का विवरण देने वाली संबंधित पक्ष की ओर से जारी कोई सूचना या कोई विश्वसनीय स्वतंत्र तकनीकी रिपोर्ट नहीं मिली। डेटा-सेंध सूचकांक में जिस समकालीन लेख का लिंक दिया गया है, वह iOS सॉफ़्टवेयर की एक अलग रिपॉज़िटरी से संबंधित है और उसमें Insanelyi का नाम नहीं है। इसलिए उसे किसी हमलावर या पहुँच हासिल करने के तरीके के साक्ष्य के रूप में इस्तेमाल नहीं किया गया। सार्वजनिक स्रोत में यह भी नहीं बताया गया है कि “वेबसाइट पर गतिविधि” फ़ील्ड की सटीक डेटा संरचना क्या है।
केवल ईमेल पते का मिलान होने से यह साबित नहीं होता कि किसी व्यक्ति ने फ़ोरम का इस्तेमाल किया था, किसी खास डिवाइस में अपनी पसंद के अनुसार बदलाव किए थे, कोई खास सामग्री देखी थी, आज किसी सूचीबद्ध उपयोगकर्ता नाम पर उसका अधिकार है या उसका खाता अब भी सक्रिय है। स्रोत में कानूनी नाम, फ़ोन नंबर, भौतिक पते, भुगतान डेटा, निजी संदेश या IP पते होने की जानकारी नहीं दी गई है। सॉल्ट किया गया MD5 हैश सादे पाठ में मौजूद पासवर्ड नहीं होता, लेकिन मौजूदा मानकों के अनुसार पुराना, छोटा या दोबारा इस्तेमाल किया गया पासवर्ड फिर भी जोखिम पैदा कर सकता है।
सुरक्षित अगले कदम और संग्रह का लिंक
अगर किसी व्यक्ति को स्वतंत्र रूप से यह पता है कि उसने 2014 में इस फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और वह अब भी किसी अन्य सक्रिय खाते पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करता है, तो केवल दोबारा इस्तेमाल किए गए उस पासवर्ड को ही बदलकर एक अनूठा पासवर्ड रखना चाहिए और उससे जुड़े ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। वर्तमान डोमेन अब ऐतिहासिक फ़ोरम के बजाय बिक्री के पेज पर ले जाता है, इसलिए कंपनी का लिंक 25 जून 2014 को Wayback Machine में सहेजी गई प्रति पर ले जाता है। यह संग्रह ऐतिहासिक संदर्भ है, वर्तमान सहायता या सुरक्षा संबंधी संपर्क माध्यम नहीं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
