Jam Tangan में 2021 की डेटा सेंध

बाहरी रिकॉर्ड में छह प्रकार के डेटा सूचीबद्ध हैं: ईमेल पते, IP पते, नाम, फ़ोन नंबर, डाक पते और पासवर्ड। इसके अनुसार, कुछ पासवर्ड बिना सॉल्ट वाले MD5 हैश के रूप में और बाकी bcrypt हैश के रूप में रखे गए थे। स्रोत यह नहीं बताता कि प्रत्येक एल्गोरिदम का इस्तेमाल कितने रिकॉर्ड में हुआ था, bcrypt की कॉस्ट सेटिंग्स क्या थीं या हर पंक्ति में सभी छह फ़ील्ड मौजूद थे या नहीं।

इस रिकॉर्ड में भुगतान कार्ड, बैंक खाते, ऑर्डर की सामग्री, डिवाइस पहचानकर्ता और पहचान दस्तावेज़ शामिल होने की पुष्टि नहीं है। शुरुआती पहुंच हासिल करने का तरीका भी अज्ञात है। इन फ़ील्ड और हमले के किसी अनुमानित तरीके को डेटा के दायरे में नहीं जोड़ा जाना चाहिए।

4,34,784 सत्यापित बाहरी डेटासेट में विशिष्ट ईमेल पतों की संख्या है। यह लोगों, ग्राहक खातों या स्रोत फ़ाइल की पंक्तियों की संख्या के समान माप नहीं है। एक व्यक्ति कई ईमेल पते इस्तेमाल कर सकता है और एक पते से एक से अधिक खाते जुड़े हो सकते हैं। इसलिए इस आंकड़े को सीधे प्रभावित व्यक्तियों की संख्या के रूप में प्रस्तुत नहीं किया जा सकता।

लाइव प्रोडक्शन सिस्टम की जांच में न तो कोई संबंधित इम्पोर्ट जॉब मिला, न ही ईमेल, पासवर्ड, फ़ोन, IP, उपयोगकर्ता नाम, पहचान या सामान्य डेटा संग्रहों में स्थानीय रूप से जुड़े रिकॉर्ड मिले। इसलिए 4,34,784 को केवल बाहरी डेटासेट में विशिष्ट ईमेल पतों की संख्या के रूप में प्रस्तुत किया गया है। इससे यह संकेत नहीं मिलता कि यह कोई स्थानीय कुल संख्या या इम्पोर्ट किए गए रिकॉर्ड की संख्या है।

सत्यापित डेटा सेंध रिकॉर्ड से तारीख, विशिष्ट ईमेल पतों की संख्या, छह फ़ील्ड और पासवर्ड हैश बनाने के दो तरीकों की पुष्टि होती है। समीक्षा में संचालक की कोई सूचना, नियामक का कोई रिकॉर्ड या कोई विश्वसनीय स्वतंत्र रिपोर्ट नहीं मिली जो घटना का अलग से विवरण देती हो। इसलिए पहुंच हासिल करने का सटीक समय, घटना का पता चलने और सूचना दिए जाने की तारीखें, फ़ोरम पर पोस्ट करने की तारीख और हमले का तरीका अज्ञात हैं।

jamtangan.com इस समय उपलब्ध है और स्टोर की पहचान की पुष्टि करता है; कंपनी का डोमेन काम कर रहा होना अपने-आप में डेटा सेंध का प्रमाण नहीं है। इसलिए कंपनी की मौजूदा वेबसाइट को घटना के स्रोत के रूप में प्रस्तुत नहीं किया गया है।

बिना सॉल्ट वाले MD5 पासवर्ड हैश ऑफ़लाइन तरीके से पासवर्ड का अनुमान लगाने वाले हमलों के सामने कमजोर होते हैं। Bcrypt पासवर्ड हैश बनाने का अधिक मजबूत तरीका है, लेकिन कमजोर पासवर्ड या एक ही पासवर्ड का कई जगह इस्तेमाल फिर भी जोखिम पैदा कर सकता है। अगर इस अवधि में Jam Tangan पर इस्तेमाल किया गया पासवर्ड किसी दूसरे खाते पर भी इस्तेमाल किया गया था, तो उस खाते के लिए अलग पासवर्ड सेट करना चाहिए और जहां उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए।

नाम, फ़ोन नंबर, पते और ईमेल का संयोजन लक्षित फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकता है। अप्रत्याशित ऑर्डर, कूपन, डिलीवरी या पासवर्ड रीसेट संदेशों में दिए गए लिंक खोलने के बजाय, उपयोगकर्ताओं को सेवा का वेब पता सीधे खोलना चाहिए। इस रिकॉर्ड में धोखाधड़ी, खाते पर अनधिकृत कब्ज़ा या शारीरिक नुकसान होने का कोई सत्यापित प्रमाण नहीं है।