Internet Archive: 2024 में डेटा लीक
Internet Archive में 2024 की डेटा लीक घटना archive.org के उपयोगकर्ता प्रमाणीकरण डेटाबेस की चोरी से जुड़ी है। एक सत्यापित डेटा लीक सूचकांक और एक स्वतंत्र तकनीकी समीक्षा के अनुसार, इसमें 3,10,81,179 अलग-अलग ईमेल पते थे। चोरी हुए डेटाबेस में सबसे नया टाइमस्टैम्प 28 सितंबर 2024 का था। साइट पर 9 अक्टूबर को डाली गई एक सूचना से यह घटना सार्वजनिक हुई। Internet Archive ने बाद में पुष्टि की कि उसके उपयोगकर्ताओं के ईमेल पते और एन्क्रिप्ट किए गए पासवर्ड उजागर हुए थे।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, स्क्रीन नेम या यूज़रनेम और bcrypt से हैश किए गए पासवर्ड। bcrypt हैश में पासवर्ड सीधे पढ़े जा सकने वाले रूप में नहीं होता, फिर भी ऑफ़लाइन अनुमान लगाकर किसी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड का पता लगाए जाने का जोखिम बना रह सकता है। भुगतान कार्ड, फ़ोन नंबर, भौतिक पते, आर्काइव की गई सामग्री और देखने या डाउनलोड करने का इतिहास इस रिकॉर्ड के सत्यापित डेटा प्रकारों में शामिल नहीं हैं।
वे घटनाएँ जिन्हें अलग-अलग रखना ज़रूरी है
तकनीकी रिपोर्टों के अनुसार, इंटरनेट से सुलभ एक डेवलपमेंट सिस्टम पर मौजूद GitLab टोकन से सोर्स कोड और फिर डेटाबेस क्रेडेंशियल्स तक पहुँच मिली थी। उसी अवधि में हुए DDoS हमलों के लिए एक अलग हमलावर को ज़िम्मेदार बताया गया था। उन्हें उपयोगकर्ता डेटाबेस चुराने वाला वही हमला बताकर प्रस्तुत नहीं किया गया है। बाद में Zendesk सपोर्ट सिस्टम के चोरी हुए एक्सेस टोकन से जुड़ी घटना का दायरा भी अलग है; सहायता अनुरोधों और उनके अटैचमेंट को इस रिकॉर्ड के डेटा प्रकारों में शामिल नहीं किया गया है।
गिनती का दायरा और सुरक्षा के अगले कदम
3,10,81,179 का आँकड़ा अलग-अलग ईमेल पतों की गिनती है, न कि अलग-अलग लोगों या आज सक्रिय खातों की। प्रोडक्शन परिवेश में इस घटना से जुड़ा कोई इम्पोर्ट जॉब या व्यक्ति-स्तर पर खोजने योग्य डेटासेट नहीं है। यदि किसी व्यक्ति को स्वयं पता है कि उसने Internet Archive खाते के लिए पहले कौन-सा पासवर्ड इस्तेमाल किया था और वह अब भी वही या उससे मिलता-जुलता पासवर्ड किसी दूसरे सक्रिय खाते पर इस्तेमाल करता है, तो उसे दोबारा इस्तेमाल किया गया पासवर्ड बदलना चाहिए और ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। अप्रत्याशित लॉगिन या पासवर्ड रीसेट के संदेशों की पुष्टि के लिए संदेश में दिए गए लिंक पर जाने के बजाय आधिकारिक साइट सीधे खोलनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
