Jefit 2020 डेटा उल्लंघन
Jefit का 2020 डेटा उल्लंघन व्यायाम और वर्कआउट पर नज़र रखने वाली इस सेवा के खाता डेटा से संबंधित है। Jefit की 19 मार्च 2021 की सूचना में घटना, संभावित रूप से प्रभावित खातों और संबंधित डेटा फ़ील्ड की पुष्टि की गई है। एक सत्यापित बाहरी उल्लंघन रिकॉर्ड में 11 अगस्त 2020 की तारीख और 90,52,457 अलग-अलग ईमेल पते दर्ज हैं। स्थानीय रूप से आयात किया गया ईमेल डेटासेट इससे छोटा और अलग है, जिसमें केवल ईमेल पते हैं।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
कंपनी ने क्या जानकारी दी?
Jefit के अनुसार, कई उपयोगकर्ताओं से रिपोर्ट मिलने के बाद उसे सुरक्षा संबंधी एक बग के कारण हुई डेटा घटना का पता चला। इसके बाद उसने अपने सर्वर और प्रभावित खातों को सुरक्षित किया, बग ठीक किया, फॉरेंसिक जाँच की और कानून प्रवर्तन एजेंसियों से संपर्क किया। कंपनी की सूचना के अनुसार, 20 सितंबर 2020 से पहले पंजीकृत खाते प्रभावित हुए हो सकते हैं।
कंपनी के बयान में यह नहीं बताया गया है कि पहली बार पहुँच किस दिन हासिल की गई, इसके पीछे कौन था या डेटा कब से कब तक हासिल किया गया। इसलिए 11 अगस्त को सत्यापित बाहरी रिकॉर्ड की तारीख के रूप में रखा गया है, न कि कंपनी द्वारा बताई गई पहुँच हासिल करने की सटीक तारीख के रूप में। 19 मार्च 2021 सार्वजनिक सूचना की तारीख है, किसी अलग उल्लंघन की नहीं।
किन प्रकार के डेटा की पुष्टि हुई?
कंपनी की सूचना में खाते का उपयोगकर्ता नाम, खाते से जुड़ा ईमेल पता, हर खाते के लिए अलग सॉल्ट के साथ हैश किया गया पासवर्ड और खाता बनाते समय दर्ज किया गया IP पता शामिल हैं। उसमें यह भी कहा गया है कि हर खाते के लिए IP पता मौजूद नहीं था। भुगतान तीसरे पक्ष के स्टोर या भुगतान कंपनियाँ संभालती थीं, इसलिए Jefit के अनुसार वह ग्राहकों की भुगतान जानकारी संग्रहीत नहीं करता था और इस घटना में कोई वित्तीय डेटा शामिल नहीं था।
सत्यापित बाहरी रिकॉर्ड के अनुसार, पासवर्ड vBulletin या Argon2 हैश के रूप में मिले और बाद में कई मिलियन क्रैक किए गए पासवर्ड प्रसारित हुए। यह तकनीकी जानकारी बाहरी डेटासेट के विश्लेषण से मिली है; इसका अर्थ यह नहीं है कि कंपनी ने हर खाते में एक ही एल्गोरिदम इस्तेमाल होने या हर खाते का पासवर्ड क्रैक होने की बात कही थी। प्रभावित डेटा में स्वास्थ्य रिकॉर्ड, वर्कआउट इतिहास, निजी संदेश, भुगतान कार्ड और बैंक खाते शामिल होने की पुष्टि नहीं हुई है।
बाहरी और स्थानीय आँकड़े अलग क्यों हैं?
90,52,457 सत्यापित बाहरी डेटासेट में मौजूद अलग-अलग ईमेल पतों की संख्या है। प्रोडक्शन में चलने वाले एक-कॉलम जॉब ने ईमेल की 90,34,605 पंक्तियों को संसाधित किया और 90,33,145 अलग-अलग ईमेल संबद्धताएँ बनाईं। स्थानीय फ़ाइल को Jefit की स्रोत संरचना के ईमेल कॉलम से लेकर मानकीकृत किया गया था; पासवर्ड, उपयोगकर्ता नाम और IP पते आयात नहीं किए गए थे।
स्थानीय डेटासेट में अलग-अलग ईमेल पतों की संख्या बाहरी गणना से 19,312 कम है। स्रोतों में डेटासेट के संस्करण, मानकीकरण और दोहराव हटाने की प्रक्रिया के अंतरों का मिलान करके समाधान नहीं किया गया है, इसलिए इन आँकड़ों को जोड़ा नहीं गया है। स्थानीय मिलान से केवल ईमेल पते की मौजूदगी स्थापित होती है; इससे यह साबित नहीं होता कि उसी व्यक्ति का पासवर्ड, उपयोगकर्ता नाम या IP पता भी मौजूद था।
खाते का जोखिम कम करने के लिए उपयोगकर्ता क्या कर सकते हैं?
यदि 2020 में Jefit के लिए इस्तेमाल किया गया पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया गया था, तो वहाँ उसे बदलकर एक अलग पासवर्ड रखना चाहिए और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। कंपनी की अपनी सूचना भी मौजूदा उपयोगकर्ताओं को अपना Jefit पासवर्ड बदलकर अधिक मज़बूत संयोजन रखने के लिए प्रोत्साहित करती है।
सदस्यता, वर्कआउट योजना, डिवाइस जोड़ने या पासवर्ड रीसेट करने से जुड़े अनपेक्षित संदेशों के लिंक पर जाने के बजाय उपयोगकर्ताओं को सीधे Jefit का वेब पता या ऐप खोलना चाहिए। ईमेल का मिलान वित्तीय, स्वास्थ्य या वर्कआउट डेटा उजागर होने की पुष्टि नहीं करता; पुष्टि केवल ईमेल पते, उपयोगकर्ता नाम, खाता बनाते समय दर्ज किए गए IP पते और पासवर्ड हैश तक सीमित है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
