Kaneva में 2016 की डेटा सेंध
Kaneva में 2016 की डेटा सेंध का संबंध उस खाता डेटा से है जिसे इस सोशल नेटवर्किंग और मुफ़्त 3D वर्चुअल दुनिया की सेवा का बताया गया है। एक सत्यापित बाहरी डेटा सेंध रिकॉर्ड में घटना की तारीख 1 जुलाई 2016, अद्वितीय ईमेल पतों की संख्या 39,01,179 और संरचित डेटा की चार श्रेणियाँ दर्ज हैं। केवल ईमेल संसाधित करने वाले प्रोडक्शन जॉब ने 39,08,470 मान्य पंक्तियों को संसाधित किया और लाइव इंडेक्स में 39,08,307 अद्वितीय ईमेल संबद्धताएँ बनाई। ये माप डेटासेट के अलग-अलग स्तरों से संबंधित हैं और इन्हें आपस में जोड़ा नहीं जाता।
उजागर हुए डेटा के प्रकार
4- जन्म की तारीखें
- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
घटना और सेवा के बारे में किन बातों की पुष्टि हुई?
मौजूदा सत्यापित बाहरी विवरण के अनुसार, अब बंद हो चुकी Kaneva सेवा के 39 लाख उपयोगकर्ता रिकॉर्ड उजागर हुए थे। इनमें ईमेल पते, उपयोगकर्ता नाम, जन्मतिथियाँ और सॉल्ट किए गए MD5 पासवर्ड हैश शामिल थे। इसकी संरचित सूची में भी यही चार डेटा श्रेणियाँ दर्ज हैं। सेवा संचालक की कोई सार्वजनिक सूचना या नियामक रिकॉर्ड नहीं मिला। शुरुआती पहुँच के तरीके, ज़िम्मेदार व्यक्ति या समूह, पहुँच की अवधि या प्रकाशन की तारीख के बारे में भी कोई जानकारी नहीं मिली। 1 जुलाई बाहरी रिकॉर्ड में दर्ज घटना की तारीख है; इसे नेटवर्क तक पहुँच पाने का सटीक समय नहीं माना जाता।
30 जून 2016 का एक अभिलेखित पृष्ठ Kaneva को सोशल नेटवर्किंग और मुफ़्त 3D वर्चुअल दुनिया को जोड़ने वाली सेवा के रूप में प्रस्तुत करता है, जहाँ उपयोगकर्ता दोस्तों के साथ वर्चुअल दुनिया बना सकते थे और उन्हें घूमकर देख सकते थे। यह अभिलेख संगठन और सेवा की पहचान का समर्थन करता है; यह घटना की स्वतंत्र सूचना नहीं है। चूँकि kaneva.com अब एक असंबंधित वेबसाइट पर रीडायरेक्ट होता है, इसलिए सार्वजनिक रिकॉर्ड में उसकी जगह घटना के समय के अभिलेखित पृष्ठ का लिंक दिया गया है।
कौन-सी डेटा श्रेणियाँ इसके दायरे में आती हैं?
बाहरी स्रोत से सत्यापित श्रेणियाँ जन्मतिथियाँ, ईमेल पते, पासवर्ड और उपयोगकर्ता नाम हैं। पासवर्ड को सॉल्ट किए गए MD5 हैश के रूप में बताया गया है; पासवर्ड के सादे पाठ में उजागर होने की पुष्टि नहीं हुई है। सॉल्ट के इस्तेमाल से पहले से तैयार लुकअप तालिकाओं की उपयोगिता कम हो जाती है, लेकिन आधुनिक पासवर्ड भंडारण के लिए MD5 एक तेज़ और कमज़ोर तरीका है।
नाम, फ़ोन नंबर, भौतिक पते, सरकारी पहचान पत्र, भुगतान कार्ड, निजी संदेश, अवतार सामग्री और वर्चुअल दुनिया में गतिविधि सत्यापित डेटा श्रेणियाँ नहीं हैं। केवल ईमेल का मिलान यह साबित नहीं करता कि किसी व्यक्ति का Kaneva पर खाता था, उसका ईमेल किसी खास जन्मतिथि, उपयोगकर्ता नाम या हैश के साथ एक ही डेटा पंक्ति में था, या उसने वर्चुअल दुनिया का इस्तेमाल किया था।
बाहरी और स्थानीय गिनतियों में अंतर क्यों है?
39,01,179 बाहरी डेटासेट में अद्वितीय ईमेल पतों की संख्या है। स्थानीय इंडेक्स में 39,08,307 अद्वितीय ईमेल संबद्धताएँ हैं, जो बाहरी संख्या से 7,128 अधिक हैं। वहीं, संसाधित की गई 39,08,470 मान्य पंक्तियाँ स्थानीय अद्वितीय संबद्धताओं से 163 अधिक हैं। चूँकि डेटासेट के संस्करण, सामान्यीकरण और दोहराव हटाने के विवरणों का मिलान अभी नहीं किया गया है, इसलिए इन अंतरों का कोई कारण निर्धारित नहीं किया गया है।
स्थानीय जॉब में केवल ईमेल पते हैं। जन्मतिथियाँ, उपयोगकर्ता नाम और पासवर्ड हैश बाहरी स्रोत से सत्यापित श्रेणियाँ हैं, इस प्रोडक्शन आयात से स्थानीय रूप से संग्रहीत फ़ील्ड नहीं। जिन लोगों को अपने तौर पर पता है कि उन्होंने पुराने Kaneva पासवर्ड का किसी दूसरी सेवा पर भी इस्तेमाल किया था, वे उस दूसरी सेवा पर उसकी जगह एक अद्वितीय पासवर्ड रख सकते हैं और जहाँ उपलब्ध हो, वहाँ बहु-कारक प्रमाणीकरण सक्षम कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
