Katapult: डेटा उजागर होने का कथित मामला
2020 में Katapult का डेटा उल्लंघन सितंबर 2020 में हुआ था। उस समय Katapult (katapult.com, जिसे पहले Cognical Inc. के नाम से जाना जाता था) के ग्राहक उपयोगकर्ता डेटाबेस में सेंध लगी और उन्हें ऑनलाइन लीक कर दिया गया। Katapult अमेरिका का एक प्रमुख सार्वजनिक डिजिटल वित्तपोषण प्लेटफ़ॉर्म है, जो बिक्री के समय लीज़-टू-ओन, यानी किराये पर लेकर स्वामित्व हासिल करने की व्यवस्था के लिए वित्तपोषण उपलब्ध कराता है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- उपयोगकर्ता नाम
- नाम
- पासवर्ड
इस रिकॉर्ड के बारे में
Katapult की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुई PostgreSQL Django उपयोगकर्ता तालिका (public.auth_user) में 22,32,784 पंजीकृत ग्राहकों की प्रोफ़ाइल शामिल हैं। सत्यापित डेटा श्रेणियाँ इस प्रकार हैं:
- व्यक्तिगत और संपर्क पहचान संबंधी जानकारी: ग्राहकों के पहले और अंतिम नाम तथा उनके मुख्य पंजीकृत ईमेल पते।
- सुरक्षा क्रेडेंशियल: उपयोगकर्ता नाम और PBKDF2-SHA256 (12,000 पुनरावृत्तियाँ) से सुरक्षित किए गए क्रिप्टोग्राफ़िक पासवर्ड हैश।
- सिस्टम फ़्लैग और खाते के टाइमस्टैम्प: खाता बनाए जाने की तारीखें (date_joined), अंतिम लॉगिन के टाइमस्टैम्प और आंतरिक विशेषाधिकार फ़्लैग।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 22,32,784 ग्राहक रिकॉर्ड में 22,29,128 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा सलाह और व्यक्तिगत पहचान की सुरक्षा
उपभोक्ता वित्तपोषण प्लेटफ़ॉर्म से ग्राहकों के नाम और ईमेल पते उजागर होने से लक्षित वित्तीय स्मिशिंग, ऋण भुगतान के फ़र्ज़ी रिमाइंडर और क्रेडिट से जुड़ी सोशल इंजीनियरिंग का जोखिम बढ़ जाता है। प्रभावित उपभोक्ताओं को चाहिए कि वे:
- बिना माँगे आए ऐसे अनुरोधों से सतर्क रहें जिनमें लीज़ का भुगतान करने या ऋण की पुष्टि करने को कहा गया हो।
- सभी बैंकिंग और व्यक्तिगत वित्त सेवाओं में बहु-कारक प्रमाणीकरण (MFA) चालू करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
