Iron March में डेटा सेंध (3,548 खाते)
2017 में Iron March में हुई डेटा सेंध में अब बंद हो चुके इस अतिवादी फ़ोरम का डेटाबेस बिना अनुमति हासिल किया गया था और नवंबर 2019 में उसे सार्वजनिक किया गया था। शोधकर्ताओं ने जिस प्रति की समीक्षा की, उसमें साइट के नवंबर 2017 में बंद होने के समय के आसपास तक की गतिविधियाँ दर्ज थीं।
उजागर हुए डेटा के प्रकार
6- उपयोगकर्ता नाम
- ईमेल पते
- IP पते
- जन्म की तारीखें
- फ़ोरम पोस्ट
- निजी संदेश
इस डेटा उल्लंघन के बारे में
Iron March में क्या हुआ था?
सार्वजनिक किए गए SQL डेटाबेस में फ़ोरम खातों के रिकॉर्ड, सार्वजनिक सामग्री और सदस्यों के बीच आदान-प्रदान किए गए निजी संदेश शामिल थे। Bellingcat, ZDNET और Guardian ने इसी घटना की स्वतंत्र रूप से जाँच की।
बिना अनुमति डेटाबेस तक पहुँचने की सटीक तारीख सार्वजनिक नहीं की गई थी। इसलिए कैटलॉग में तारीख को महीने तक की सटीकता के साथ नवंबर 2017 के रूप में दर्ज किया गया है; 6 नवंबर 2019 डेटा सार्वजनिक किए जाने की तारीख है, सेंध की तारीख नहीं।
कौन-सी जानकारी उजागर हुई?
स्रोत पुष्टि करते हैं कि यूज़रनेम, पंजीकरण के लिए इस्तेमाल किए गए ईमेल पते, IP पते, जन्मतिथि के फ़ील्ड, फ़ोरम पोस्ट और निजी संदेश उजागर हुए थे। इस सामग्री के आधार पर लोगों के राजनीतिक या वैचारिक जुड़ाव के बारे में संवेदनशील अनुमान लगाना भी संभव हो सकता है।
कितने खाते प्रभावित हुए?
ZDNET ने बताया कि डेटाबेस में 3,548 पंजीकृत प्रोफ़ाइल थीं। यह आँकड़ा खातों की प्रोफ़ाइल की संख्या दर्शाता है, फ़ोरम पोस्ट या निजी संदेशों की संख्या नहीं।
प्रभावित लोगों को क्या करना चाहिए?
जिन लोगों ने अन्य जगहों पर भी वही ईमेल पता इस्तेमाल किया है, उन्हें उन खातों की सुरक्षा की समीक्षा करनी चाहिए और जो भी पासवर्ड कई जगह इस्तेमाल किया हो, उसे बदल देना चाहिए। उन्हें यह भी ध्यान में रखना चाहिए कि पुराने निजी संदेशों का इस्तेमाल उनकी पहचान करने, उन्हें परेशान करने या लक्षित धोखाधड़ी के लिए किया जा सकता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
