2015 में iPmart का डेटा उल्लंघन
2015 में iPmart का डेटा उल्लंघन ipmart-forum.com पर मौजूद मोबाइल तकनीक के फ़ोरम के खातों के डेटा से संबंधित है। एक प्रमाणित डेटा उल्लंघन सूचकांक के अनुसार, यह घटना जुलाई 2015 की है और इसमें 24,60,787 अद्वितीय ईमेल पहचानकर्ता शामिल हैं। सूचकांक बताता है कि 20 लाख से अधिक खातों के शुरुआती डेटासेट के बाद मार्च 2016 में 3,68,000 और खाते जोड़े गए थे; यह कुल संख्या न तो अलग-अलग व्यक्तियों की संख्या है, न ही आज सक्रिय खातों की।
उजागर हुए डेटा के प्रकार
4- जन्म की तारीखें
- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
प्रमाणित संरचित डेटा श्रेणियों में जन्मतिथियाँ, ईमेल पते, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। सूचकांक के विवरण में यह भी कहा गया है कि फ़ोरम के डेटाबेस में IP पते मौजूद थे, लेकिन उसकी मौजूदा “उल्लंघन से प्रभावित डेटा” सूची में IP पते शामिल नहीं हैं। इस असंगति के कारण IP पतों को संरचित डेटा श्रेणियों में नहीं जोड़ा गया है। पासवर्ड सॉल्टेड हैश के रूप में संग्रहीत थे, लेकिन इसे लागू करने का तरीका कमज़ोर था, जिससे कई पासवर्ड तेज़ी से क्रैक किए जा सकते थे; इन्हें प्लेनटेक्स्ट पासवर्ड के रूप में प्रस्तुत नहीं किया गया है।
बाहरी और स्थानीय आँकड़े
बाहरी स्रोत के 24,60,787 अद्वितीय ईमेल के आँकड़े से अलग, प्रोडक्शन परिवेश में ipmart-emails.txt जॉब ने 20,82,145 पंक्तियों को संसाधित किया और लाइव सूचकांक में उतनी ही अद्वितीय ईमेल संबद्धताएँ बनाईं। स्थानीय जॉब में केवल ईमेल हैं; जन्मतिथियाँ, उपयोगकर्ता नाम, पासवर्ड और IP फ़ील्ड स्थानीय स्तर पर खोजे नहीं जा सकते। बाहरी और स्थानीय दायरे के बीच 3,78,642 के अंतर को संस्करण या फ़िल्टरिंग से जुड़े साक्ष्य के बिना समझाया नहीं जा सकता, और दोनों संख्याओं को आपस में जोड़ा नहीं गया है।
सेवा की पहचान और साक्ष्यों की सीमा
28 दिसंबर 2015 का एक वेब आर्काइव पुष्टि करता है कि iPmart एक फ़ोरम था, जिसमें Android, iPhone, Symbian, BlackBerry और नेविगेशन के अनुभाग थे। मौजूदा डोमेन मूल फ़ोरम के बजाय एक पार्क किए गए पेज पर रीडायरेक्ट होता है, इसलिए ऐतिहासिक सेवा का लिंक उस आर्काइव का उपयोग करता है। सेवा की ओर से जारी घटना की कोई मौजूदा सूचना या पहुँच हासिल करने के तरीके का विवरण देने वाली कोई स्वतंत्र तकनीकी रिपोर्ट नहीं मिली; प्रमाणित सूचकांक के इस कथन से आगे कि फ़ोरम हैक हुआ था, हमले के तरीके या उसके पीछे के व्यक्ति या समूह के बारे में कोई दावा नहीं किया गया है।
सुरक्षित कदम
ईमेल पते का मिलान होना यह साबित नहीं करता कि उस व्यक्ति की जन्मतिथि, उपयोगकर्ता नाम या पासवर्ड हैश स्थानीय सिस्टम में मौजूद है। जिस व्यक्ति को स्वतंत्र रूप से पता है कि उसने 2015 में फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था, और जो अब भी किसी सक्रिय खाते पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करता है, उसे दोबारा इस्तेमाल किए जा रहे पासवर्ड की जगह एक अद्वितीय पासवर्ड रखना चाहिए, खासकर ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए, और अप्रत्याशित संदेशों की पुष्टि करते समय पुराने फ़ोरम या मोबाइल सॉफ़्टवेयर का संदर्भ ध्यान में रखना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
