K7Maths डेटा उल्लंघन - पुष्ट

सितंबर 2020 में, भूमिगत फ़ोरमों पर 10 लाख से अधिक रिकॉर्ड वाला एक डेटासेट प्रसारित हुआ। इसे ऑस्ट्रेलियाई शिक्षा विभाग में सेंध से प्राप्त डेटा बताने का झूठा दावा किया गया था। ऑस्ट्रेलिया की राष्ट्रीय CERT (AusCERT) और सुरक्षा कंपनी Cosive की फॉरेंसिक जाँच ने निर्णायक रूप से पुष्टि की कि यह डेटा गणित की ई-लर्निंग सेवा देने वाली कंपनी K7Maths (k7maths.com / k7math.com) के एक उजागर और असुरक्षित Elasticsearch क्लस्टर से आया था। इस पुष्ट डेटा उल्लंघन से लगभग 10,82,636 खाते प्रभावित हुए और उपयोगकर्ताओं के पहले नाम, ईमेल पते, देश संबंधी डेटा और bcrypt पासवर्ड हैश उजागर हो गए। AusCERT ने आधिकारिक तौर पर ऑस्ट्रेलियाई स्कूलों को प्रभावित लॉगिन क्रेडेंशियल रीसेट करने की सलाह दी। ZDNet और iTnews ने भी इन निष्कर्षों की पुष्टि की और उन पर रिपोर्ट प्रकाशित की।