Kaspersky Club Forum में 2024 का डेटा उल्लंघन

सत्यापित बाहरी विवरण के अनुसार, यह घटना स्वतंत्र Kaspersky Club फ़ोरम पर हुई और इसमें ईमेल पते, उपयोगकर्ता नाम, IP पते तथा MD5 या bcrypt के रूप में पासवर्ड हैश उजागर हुए। इस विवरण से जुड़ी स्वतंत्र रिपोर्ट में 56,798 फ़ोरम उपयोगकर्ताओं का उल्लेख है। रिपोर्ट में घटना की तारीख 24 मार्च और प्रकाशन की तारीख 4 अप्रैल दी गई है। इसमें कहा गया है कि फ़ोरम के एक प्रशासक ने घटना की पुष्टि की, बड़े पैमाने पर पासवर्ड रीसेट की प्रक्रिया शुरू की और इस सेंध का कारण होस्टिंग प्रदाता पर हुआ हमला बताया।

बाहरी डेटासेट में 55,971 का आँकड़ा अलग-अलग ईमेल पतों की गिनती है, जबकि रिपोर्ट में 56,798 का आँकड़ा फ़ोरम उपयोगकर्ताओं की संख्या है। उनकी गणना की विधियों और डेटा की मूल पंक्तियों का मिलान नहीं किया गया है, इसलिए इन आँकड़ों को न तो जोड़ा जाता है, न ही एक-दूसरे की जगह इस्तेमाल किया जाता है। हालाँकि रिपोर्ट में पूरे नामों का भी उल्लेख है, सत्यापित संरचित बाहरी श्रेणियों में नाम शामिल नहीं हैं, इसलिए उन्हें डेटा की श्रेणी के रूप में नहीं जोड़ा गया है।

सत्यापित श्रेणियाँ ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम हैं। पासवर्ड कुछ रिकॉर्ड में MD5 हैश और अन्य में bcrypt हैश के रूप में बताए गए हैं; प्लेनटेक्स्ट पासवर्ड उजागर होने की पुष्टि नहीं हुई है। यह नहीं मानना चाहिए कि हर ईमेल पते के लिए प्रत्येक फ़ील्ड मौजूद था या सभी फ़ील्ड एक ही व्यक्ति के थे।

भुगतान कार्ड, लाइसेंस कुंजियाँ, डिवाइस टेलीमेट्री, निजी संदेश, आधिकारिक ग्राहक खातों का डेटा और Kaspersky उत्पादों का बुनियादी ढाँचा सत्यापित दायरे से बाहर हैं। रिपोर्ट के अनुसार, लगभग 200 रिकॉर्ड में @kaspersky.com पते इस्तेमाल हुए थे; केवल डोमेन के प्रत्यय से वर्तमान रोजगार की पुष्टि नहीं हो सकती, न ही यह साबित होता है कि कंपनी के सिस्टम में सेंध लगी थी।

प्रोडक्शन परिवेश में Kaspersky Club की कोई इंपोर्ट जॉब नहीं है, और ईमेल, उपयोगकर्ता नाम, पासवर्ड, IP, पहचान, फ़ोन, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और सामान्य उल्लंघन डेटा के सभी संग्रहों में स्थानीय लिंक की संख्या शून्य है। बाहरी डेटा श्रेणियाँ स्थानीय रूप से खोजे जा सकने वाले फ़ील्ड नहीं हैं और इस बात की पुष्टि नहीं की जा सकती कि वे किसी स्थानीय पंक्ति में एक साथ मौजूद हैं।

स्वतंत्र रिपोर्ट के अनुसार, Kaspersky की जाँच में कंपनी के सर्वर, सिस्टम या डोमेन पर कोई असर नहीं पाया गया। मौजूदा फ़ोरम चालू है और उससे सुरक्षा समुदाय की पहचान की पुष्टि होती है; लेकिन वह अपने आप में 2024 की घटना को प्रमाणित करने वाली प्रथम-पक्ष की सूचना नहीं है। इस रिकॉर्ड को केवल स्वतंत्र फ़ोरम की घटना के रूप में समझा जाना चाहिए। जिन लोगों को अपने स्तर पर यह पता है कि उन्होंने 2024 के फ़ोरम पासवर्ड का किसी अन्य सेवा पर भी इस्तेमाल किया था, वे उस दूसरी सेवा पर इस्तेमाल किए गए पासवर्ड को केवल उसी सेवा के लिए रखे गए एक अलग पासवर्ड से बदल सकते हैं और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण सक्षम कर सकते हैं।