JukinMedia 2021 डेटा उल्लंघन

सत्यापित बाहरी विवरण के अनुसार, 13GB कोड, कॉन्फ़िगरेशन और डेटा उजागर हुआ था, और व्यक्तिगत डेटा के संग्रह में नाम, फ़ोन नंबर, IP पते और bcrypt पासवर्ड हैश शामिल थे। डेटा श्रेणियों की इसकी संरचित सूची में नियोक्ता और पेशे के फ़ील्ड भी शामिल हैं। रिकॉर्ड में लिंक की गई स्वतंत्र रिपोर्ट घटना तथा डेटा प्रकाशित किए जाने के दावे का वर्णन करती है; संगठन की ओर से जारी कोई सार्वजनिक घटना-सूचना, नियामक का रिकॉर्ड, शुरुआती पहुँच का तरीका, घटना के लिए ज़िम्मेदार पक्ष या पहुँच की सटीक अवधि का पता नहीं चला।

Jukin Media की मौजूदा आधिकारिक वेबसाइट पुष्टि करती है कि यह सेवा उपयोगकर्ताओं के बनाए वीडियो के लाइसेंस देती है। वेबसाइट संगठन और सेवा की पहचान के समर्थन में जानकारी देती है; यह घटना की ऐसी सूचना नहीं है जो अक्टूबर 2021 की घटना, 13GB की मात्रा या व्यक्तिगत डेटा के दायरे को स्वतंत्र रूप से स्थापित करती हो।

बाहरी स्रोत से सत्यापित डेटा श्रेणियाँ हैं: ईमेल पते, नियोक्ता, IP पते, नाम, पेशे, पासवर्ड और फ़ोन नंबर। पासवर्ड को bcrypt हैश के रूप में बताया गया है; पासवर्ड के प्लेनटेक्स्ट रूप में उजागर होने की पुष्टि नहीं हुई है। यह नहीं मानना चाहिए कि हर ईमेल रिकॉर्ड में हर फ़ील्ड मौजूद है या सभी फ़ील्ड एक ही व्यक्ति से संबंधित हैं।

भुगतान कार्ड, बैंक खाते, भौतिक पते, सरकारी पहचान दस्तावेज़, कॉन्टेंट से मिलने वाली रॉयल्टी की आय, निजी संदेश और वीडियो फ़ाइलों का स्वामित्व सत्यापित व्यक्तिगत डेटा श्रेणियाँ नहीं हैं। ईमेल का मिलान अपने आप में यह साबित नहीं करता कि कोई व्यक्ति कॉन्टेंट निर्माता, कर्मचारी, ग्राहक, लाइसेंसधारक या किसी खास पेशे से जुड़ा था।

बाहरी डेटासेट में अलग-अलग ईमेल पतों की संख्या 3,14,290 है। स्थानीय जॉब और लाइव इंडेक्स में 3,09,809 अद्वितीय ईमेल संबद्धताएँ हैं, जो बाहरी संख्या से 4,481 कम हैं। डेटासेट के संस्करण और दोहराव हटाने की प्रक्रिया के विवरण का अब तक आपस में मिलान नहीं हुआ है, इसलिए इस अंतर का कोई कारण तय नहीं किया गया है।

स्थानीय रूप से आयात किए गए डेटा में केवल ईमेल हैं। बाहरी स्रोत से सत्यापित नियोक्ता, IP, नाम, पेशे, पासवर्ड हैश और फ़ोन के फ़ील्ड इस जॉब से स्थानीय रूप से संग्रहीत नहीं किए गए हैं। अगर 2021 में इस्तेमाल किया गया कोई पासवर्ड अब भी कहीं और इस्तेमाल हो रहा है, तो वहाँ उसे ऐसे पासवर्ड से बदला जा सकता है जो केवल उसी जगह इस्तेमाल हो; लाइसेंस या भुगतान से जुड़े अप्रत्याशित अनुरोधों की पुष्टि किसी अलग, पहले से ज्ञात माध्यम से की जा सकती है।