JM Bullion: डेटा में सेंध

लीक हुए ग्राहक डेटाबेस के एक्सपोर्ट (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) में कीमती धातुओं के निवेशकों और खुदरा खरीदारों के खाता रिकॉर्ड शामिल हैं। इस घटना में 4,86,185 अलग-अलग सत्यापित ग्राहकों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हो गई:

• संपर्क संबंधी विवरण: मानक प्रारूप वाले सत्यापित ईमेल पते।
• प्रमाणीकरण संबंधी विवरण: phpass फ़्रेमवर्क से बनाए गए पासवर्ड हैश।

RFC के अनुरूप मानक प्रारूप के कड़े सत्यापन और डुप्लिकेट प्रविष्टियों को हटाने के बाद, ग्राहक खातों के कच्चे डेटा की 4,86,513 पंक्तियों में 4,86,185 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

JM Bullion विशेष रूप से उन लोगों को सेवाएं देता है जो भौतिक कीमती धातुओं और बुलियन में निवेश करते हैं। इसलिए यह डेटासेट उन साइबर अपराधियों के लिए बेहद आकर्षक लक्ष्य है जो बड़ी रकम को निशाना बनाने वाले स्पीयर-फ़िशिंग हमलों, क्रिप्टोकरेंसी से जुड़ी धोखाधड़ी की योजनाओं, भौतिक सुरक्षा की टोह लेने और बैंकिंग संस्थानों के खिलाफ क्रेडेंशियल स्टफ़िंग हमलों की तैयारी करते हैं।

जिन ग्राहकों और निवेशकों के JM Bullion पर खाते थे, उन्हें ये कदम उठाने चाहिए:

• JM Bullion और हर उस ऑनलाइन सेवा पर तुरंत पासवर्ड बदलें, जहां उसी पासवर्ड का दोबारा इस्तेमाल किया गया था।
• उच्च एंट्रॉपी वाले क्रेडेंशियल बनाने और सुरक्षित रखने के लिए एक सुरक्षित पासवर्ड मैनेजर का उपयोग करें।
• सभी डिजिटल बैंकिंग और प्राथमिक ईमेल सेवाओं पर मजबूत बहु-कारक प्रमाणीकरण (MFA / 2FA) लागू करें।