JeepForum डेटा में सेंध
2016 में JeepForum के डेटा में सेंध लगने की घटना फरवरी 2016 में हुई। VerticalScope द्वारा संचालित JeepForum (jeepforum.com), जो Jeep और ऑफ-रोड वाहनों के मालिकों का एक प्रमुख ऑनलाइन समुदाय है, में यह सेंध बड़े पैमाने पर हुई घुसपैठ का हिस्सा थी। इस घुसपैठ ने VerticalScope के सैकड़ों फ़ोरम की प्रणालियों को प्रभावित किया था।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
इस डेटा उल्लंघन के बारे में
JeepForum की घटना में कौन-सी जानकारी प्रभावित हुई?
VerticalScope ने आधिकारिक तौर पर इस घटना को स्वीकार किया था और KrebsOnSecurity ने इसकी जाँच की थी। सेंध के शिकार डेटाबेस में 5,07,784 अलग-अलग खातों की निम्न जानकारी शामिल है:
- प्रमाणीकरण संबंधी विवरण: मानक रूप वाले वैध ईमेल पते, फ़ोरम के उपयोगकर्ता नाम और क्रिप्टोग्राफ़िक सॉल्ट के साथ पासवर्ड हैश।
- प्लेनटेक्स्ट (क्रैक किए गए) पासवर्ड: डिक्शनरी और ब्रूट-फ़ोर्स विधियों से मूल हैश को क्रैक करके निकाले गए पासवर्ड।
कितने खाते प्रभावित हुए?
8,53,569 डेटाबेस पंक्तियों से RFC के अनुसार ईमेल पते मानक रूप में निकालने और दोहराव हटाने की कठोर प्रक्रिया के बाद 5,07,784 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
हमलावरों ने फ़ोरम की बुनियादी प्रणालियों में सेंध लगाई, जिससे बड़े पैमाने पर डेटा निकालना और बाद में संग्रहीत लॉगिन विवरण क्रैक करना संभव हुआ। क्रैक किए गए प्लेनटेक्स्ट पासवर्ड व्यापक रूप से उपलब्ध होने के कारण विभिन्न कॉर्पोरेट और व्यक्तिगत ऑनलाइन खातों पर स्वचालित क्रेडेंशियल स्टफ़िंग की जा सकती है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
JeepForum के वर्तमान और पूर्व सदस्यों को चाहिए कि वे:
- उन सभी प्लेटफ़ॉर्म पर तुरंत अपने लॉगिन विवरण बदलें जहाँ कभी भी उन्हीं या मिलते-जुलते पासवर्ड का दोबारा इस्तेमाल किया गया हो।
- सभी महत्वपूर्ण ऑनलाइन सेवाओं पर बहु-कारक प्रमाणीकरण (MFA/2FA) लागू करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
