2022 में Intimshop से डेटा लीक
2022 में Intimshop से डेटा लीक होने की घटना एक ऐसे डेटाबेस डेटासेट से जुड़ी है जिसे intimshop.ru के ग्राहकों का बताया गया है। 15 सितंबर 2022 को प्रकाशित एक स्वतंत्र रिपोर्ट में डेटा लीक की खुफ़िया जानकारी देने वाली सेवा DLBI के हवाले से कहा गया कि 1,27,000 से कुछ कम पंक्तियाँ सार्वजनिक हो गई थीं। रिपोर्ट के अनुसार, प्रोफ़ाइल के टाइमस्टैम्प 21 जुलाई 2003 से 13 सितंबर 2022 के बीच के थे। संचालक की कोई सूचना, नियामक का कोई रिकॉर्ड या डेटा उल्लंघन के सूचकांक में कोई प्रमाणित प्रविष्टि नहीं मिली। इसलिए डेटा तक पहुँचने का तरीका, ज़िम्मेदार व्यक्ति या समूह और घटना की सटीक तारीख अज्ञात हैं।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
8- जन्म की तारीखें
- ईमेल पते
- भौगोलिक स्थान
- लॉयल्टी अंकों का बैलेंस
- नाम
- पासवर्ड
- फ़ोन नंबर
- पंजीकरण की तारीखें
इस डेटा उल्लंघन के बारे में
रिपोर्ट में इन फ़ील्डों की मौजूदगी की जानकारी दी गई है: नाम और कुछ रिकॉर्ड में सरनेम या पिता के नाम से बने नाम; ईमेल पते; फ़ोन नंबर; हैश किए गए पासवर्ड; शहर; कुछ रिकॉर्ड में जन्मतिथियाँ; पंजीकरण और प्रोफ़ाइल अपडेट की तारीखें; और बोनस की शेषराशियाँ। इसमें लगभग 84,000 अलग-अलग फ़ोन नंबर होने की बात कही गई है। स्रोत के अनुसार, कमज़ोर हैशिंग विधि के कारण लगभग 40,000 पासवर्ड जल्दी पुनर्प्राप्त किए जा सके, लेकिन इसमें एल्गोरिदम का नाम नहीं बताया गया है। पुराने पाठ में शामिल IP पते, पिछली विज़िट की तारीखें, उपयोगकर्ता नाम और लिंग की जानकारी इस अधिक ठोस स्रोत से पुष्ट नहीं होती, इसलिए इन्हें संरचित दायरे से हटा दिया गया है। भुगतान डेटा, ऑर्डर की सामग्री और भौतिक पतों की मौजूदगी भी स्थापित नहीं हुई है।
बाहरी रिपोर्ट और स्थानीय ईमेल डेटा का दायरा
प्रोडक्शन में चलने वाले intimshop.txt जॉब ने केवल ईमेल वाली 1,26,876 पंक्तियाँ प्रोसेस कीं और लाइव इंडेक्स में 1,26,874 अद्वितीय ईमेल संबद्धताएँ बनाईं। रिपोर्ट में बताई गई 1,27,000 से कुछ कम डेटाबेस पंक्तियाँ, प्रोसेस की गई फ़ाइल की पंक्तियाँ और स्थानीय इंडेक्स में मौजूद अद्वितीय ईमेल अलग-अलग माप हैं। इन्हें न तो एक-दूसरे के स्थान पर इस्तेमाल किया जा सकता है, न ही आपस में जोड़ा जा सकता है। इस रिकॉर्ड में स्थानीय रूप से जुड़े पासवर्ड, फ़ोन, नाम, जन्मतिथि, स्थान या प्रोफ़ाइल फ़ील्ड मौजूद नहीं हैं।
गोपनीयता और मिलान की सीमाएँ
ईमेल का मिलान होने से केवल यह पता चलता है कि वह पता Intimshop से संबंधित बताई गई स्थानीय ईमेल फ़ाइल में मौजूद है। इससे व्यक्ति का वास्तविक नाम, फ़ोन नंबर, जन्मतिथि, खरीदारी की गतिविधि, देखे गए उत्पाद या पासवर्ड उजागर होने की पुष्टि नहीं होती। वयस्कों के लिए उत्पादों से जुड़ा संदर्भ संवेदनशील है, इसलिए मिलान के आधार पर व्यक्ति की पहचान या खरीदारी के व्यवहार का अनुमान नहीं लगाना चाहिए और न ही उस पर दबाव डालना चाहिए।
डोमेन और सुरक्षित कदम
intimshop.ru DNS में रिज़ॉल्व होता है, लेकिन ऑडिट स्थल से किए गए HTTP और HTTPS कनेक्शन रीसेट हो गए। काम न करने वाले लिंक से बचने के लिए यह पेज 16 सितंबर 2022 के आर्काइव का उपयोग करता है, जो उस समय स्टोर की पहचान की पुष्टि करता है। इससे यह साबित नहीं होता कि डोमेन हर देश में अनुपलब्ध है। यदि किसी को स्वतंत्र रूप से मालूम है कि उसने 2022 में कौन-सा पासवर्ड इस्तेमाल किया था और वह अभी भी उसे कहीं और इस्तेमाल करता है, तो उसे केवल ऐसे दोबारा इस्तेमाल किए जा रहे पासवर्ड बदलने चाहिए। साथ ही, उसे ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए और स्टोर, डिलीवरी या भुगतान से जुड़े अप्रत्याशित संदेशों की पुष्टि पहले से ज्ञात माध्यम से करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
