Kaixin001 डेटा उजागर होने का कथित मामला
Kaixin001 (开心网) में 2011 का डेटा उल्लंघन दिसंबर 2011 में हुआ, जब 2008 में शुरू हुए चीन के एक प्रमुख सोशल नेटवर्किंग प्लेटफ़ॉर्म Kaixin001 (kaixin001.com) के उपयोगकर्ता डेटाबेस ऑनलाइन लीक हो गए। यह उस समय की प्रमुख चीनी वेब सेवाओं को प्रभावित करने वाली, देश भर में लॉगिन विवरण उजागर होने की लहर का हिस्सा था।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस रिकॉर्ड के बारे में
Kaixin001 की घटना में कौन-सी जानकारी उजागर हुई?
लीक हुई टेक्स्ट डेटाबेस फ़ाइलों में उपयोगकर्ताओं के लॉगिन विवरण की 82,88,756 पंक्तियाँ हैं। उजागर हुए डेटा की श्रेणियाँ हैं:
- उपयोगकर्ता पहचानकर्ता: उपयोगकर्ता खातों की आंतरिक क्रम संख्याएँ और डिस्प्ले हैंडल।
- संपर्क विवरण: प्राथमिक ईमेल पते (मुख्यतः
@qq.com,@126.com,@163.comऔर@sina.com)। - प्रमाणीकरण संबंधी गोपनीय जानकारी: उपयोगकर्ता खातों के पासवर्ड, जो बिना एन्क्रिप्शन के सादे पाठ में रखे गए थे।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 82,88,756 रिकॉर्ड में 54,82,302 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और लॉगिन विवरण की सुरक्षा के लिए सावधानियाँ
पासवर्ड सादे पाठ में उजागर होने से उनसे जुड़े ईमेल और आधुनिक ऑनलाइन खातों पर तुरंत क्रेडेंशियल स्टफिंग हमले किए जा सकते हैं। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:
- हर उस सेवा पर तुरंत पासवर्ड बदलें, जहाँ उन्हीं लॉगिन विवरणों का इस्तेमाल किया गया था।
- पासवर्ड मैनेजर का इस्तेमाल करें और सभी महत्वपूर्ण पोर्टल पर बहु-कारक प्रमाणीकरण (MFA) सक्षम करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
