InterPals के डेटा में 2015 की सेंध
2015 में InterPals के डेटा में सेंध ऑनलाइन पत्र-मित्रता और भाषा आदान-प्रदान सेवा से जोड़े गए खातों के डेटा से संबंधित है। डेटा उल्लंघनों के एक सत्यापित सूचकांक में घटना की तारीख 4 नवंबर 2015 बताई गई है और बाहरी डेटासेट में 34,39,414 अलग-अलग ईमेल पहचानकर्ता दर्ज होने की जानकारी दी गई है। सूचकांक के विवरण के अनुसार, साइट को हैक किया गया था और लगभग 34 लाख खातों का डेटा उजागर हुआ था; 34,39,414 को न तो अलग-अलग व्यक्तियों की संख्या माना जाता है, न ही आज सक्रिय खातों की संख्या।
उजागर हुए डेटा के प्रकार
6- जन्म की तारीखें
- ईमेल पते
- भौगोलिक स्थान
- नाम
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
बाहरी डेटासेट के विश्लेषण से जिन डेटा प्रकारों की पुष्टि होती है, वे हैं जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान, नाम, उपयोगकर्ता नाम और सॉल्टेड पासवर्ड हैश। सार्वजनिक विश्लेषण में हैश एल्गोरिदम या उसके पैरामीटर नहीं बताए गए हैं। निजी संदेश, IP पते, फ़ोन नंबर, भौतिक पते, भुगतान डेटा और पहचान दस्तावेज़ सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।
बाहरी और स्थानीय गणना का दायरा
बाहरी डेटासेट के 34,39,414 अलग-अलग ईमेल पहचानकर्ताओं से अलग, प्रोडक्शन परिवेश में केवल ईमेल को संसाधित करने वाली एक प्रक्रिया ने 34,39,197 पंक्तियों को संसाधित किया और लाइव सूचकांक में 34,39,178 अलग-अलग ईमेल तैयार किए। ये तीनों संख्याएँ अलग-अलग माप हैं और इन्हें आपस में जोड़ा नहीं जाता। स्थानीय प्रक्रिया में जन्मतिथि, स्थान, नाम, उपयोगकर्ता नाम या पासवर्ड हैश का कोई फ़ील्ड नहीं है, इसलिए इन श्रेणियों का आधार केवल बाहरी डेटासेट का विश्लेषण है।
साक्ष्य और गोपनीयता की सीमाएँ
मानवीय समीक्षा में संस्था की ओर से जारी कोई वर्तमान घटना-सूचना या कोई विश्वसनीय स्वतंत्र तकनीकी रिपोर्ट नहीं मिली, जिसमें पहुँच हासिल करने के तरीके का विवरण हो। संगठन का वर्तमान परिचय पृष्ठ पुष्टि करता है कि यह सेवा 1998 से पत्र-मित्रता, सांस्कृतिक आदान-प्रदान और भाषा सीखने के लिए संचालित है, लेकिन उसमें 2015 की घटना का विवरण नहीं है। ईमेल का मिलान होने से वर्तमान खाते, कानूनी पहचान, उम्र, सटीक स्थान, पत्राचार, मित्रता या भाषा संबंधी पसंद का प्रमाण नहीं मिलता।
सुरक्षित अगले कदम
यदि कोई व्यक्ति स्वतंत्र रूप से जानता है कि उसने 2015 में इस खाते के लिए कौन-सा पुराना पासवर्ड इस्तेमाल किया था और अब भी किसी दूसरे सक्रिय खाते पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करता है, तो केवल दोबारा इस्तेमाल किए जा रहे पासवर्ड को एक अद्वितीय पासवर्ड से बदलना चाहिए और बहु-कारक प्रमाणीकरण सक्षम करना चाहिए, खासकर संबंधित ईमेल खाते पर। पुराने प्लेटफ़ॉर्म के संदर्भ, नाम या स्थान का इस्तेमाल करने वाले अप्रत्याशित संदेशों की पुष्टि किसी ज्ञात आधिकारिक माध्यम से करनी चाहिए। सॉल्टेड हैश सादे पाठ में लिखा पासवर्ड नहीं होता, और मिलान को खाते पर कब्ज़ा होने का प्रमाण नहीं मानना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
