Jeux-Fille-Gratuit: डेटा उजागर होने का कथित मामला

लीक हुए MySQL डेटाबेस डंप (jeux-fille-gratuit.com_backup.sql) की उपयोगकर्ता तालिका (membres) में बड़ी संख्या में रिकॉर्ड मौजूद हैं। लीक हुए डेटा में ये श्रेणियाँ शामिल हैं:

• खाते की पहचान संबंधी जानकारी: उपयोगकर्ताओं के लॉगिन हैंडल और उपयोगकर्ता नाम।
• संपर्क विवरण: उपयोगकर्ताओं के सत्यापित प्राथमिक ईमेल पते।
• प्रमाणीकरण विवरण: पासवर्ड पूरी तरह सादे टेक्स्ट में संग्रहीत थे (न तो हैश किए गए थे, न ही एन्क्रिप्ट किए गए थे)।

RFC 5322 ASCII के अनुसार मानक स्वरूप के सख्त सत्यापन से पूरे डेटाबेस में 6,73,643 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पासवर्ड बिना किसी क्रिप्टोग्राफ़िक सुरक्षा के सादे टेक्स्ट में संग्रहीत थे, इसलिए उन्हें क्रैक किए बिना ही लॉगिन विवरण का तुरंत दुरुपयोग किया जा सकता था। उपयोगकर्ताओं में मुख्यतः कम उम्र के शौकिया गेम खेलने वाले लोग थे, जो अक्सर अलग-अलग प्लेटफ़ॉर्म पर एक ही पासवर्ड का इस्तेमाल करते थे। साइबर हमलावरों ने इन ईमेल पतों और पासवर्ड के जोड़ों का इस्तेमाल बाहरी वेब सेवाओं और सोशल नेटवर्क पर स्वचालित क्रेडेंशियल स्टफ़िंग हमलों में किया। प्रभावित लोगों को सलाह दी जाती है कि वे:

• उन सभी ईमेल सेवाओं और प्लेटफ़ॉर्म पर तुरंत पासवर्ड बदलें जहाँ उसी पासवर्ड का इस्तेमाल किया गया था।
• अपने सभी सक्रिय खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्षम करें।