Kimsufi फ़ोरम में 2015 का डेटा उल्लंघन
Kimsufi फ़ोरम में 2015 का डेटा उल्लंघन होस्टिंग प्रदाता के vBulletin-आधारित सामुदायिक फ़ोरम से जुड़ी बताई गई एक घटना से संबंधित है। सत्यापित बाहरी उल्लंघन रिकॉर्ड में 5,04,565 अलग-अलग ईमेल पते दर्ज हैं। उसमें ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम डेटा की श्रेणियों के रूप में सूचीबद्ध हैं, और पासवर्ड हैश को सॉल्ट किए गए MD5 हैश बताया गया है। यह उपयोगकर्ताओं, ग्राहकों, सर्वरों या फ़ोरम पोस्ट की संख्या नहीं है। प्रोडक्शन परिवेश में इस रिकॉर्ड के लिए कोई इम्पोर्ट जॉब या स्थानीय व्यक्ति-स्तरीय डेटा नहीं है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
तारीख और स्रोतों से क्या जानकारी मिलती है?
बाहरी रिकॉर्ड में घटना का समय केवल “2015 के मध्य” बताया गया है, लेकिन तारीख 1 मई 2015 इस्तेमाल की गई है। पहुँच हासिल करने, घटना का पता चलने या प्रकाशन का समय किसी खास दिन के स्तर पर नहीं बताया गया है। इसलिए तारीख को केवल महीने तक की सटीकता के साथ रखा गया है और कैटलॉग में इसे अनुमानित समय-सूचक माना गया है। घटना की अवधि के एक वेब आर्काइव से पुष्टि होती है कि Kimsufi फ़ोरम vBulletin 4.2.2 का उपयोग करता था और होस्टिंग सेवा से जुड़ा था; यह आर्काइव स्वयं उल्लंघन का प्रमाण नहीं है।
कंपनी की कोई सार्वजनिक घटना-सूचना, नियामक के समक्ष दाखिल कोई दस्तावेज़ या शुरुआती पहुँच हासिल करने के तरीके को समझाने वाली कोई मूल तकनीकी रिपोर्ट नहीं मिली। इसलिए हमले का तरीका, पहुँच की अवधि, जिम्मेदार पक्ष और प्रकाशन का समय अज्ञात हैं। सर्वर प्रशासन, SSH पहुँच, भुगतान डेटा या व्यावसायिक नेटवर्क में आगे बढ़ने से जुड़े पहले के परिदृश्य हटा दिए गए हैं, क्योंकि चुने गए स्रोत उनका समर्थन नहीं करते।
स्थानीय कवरेज और डोमेन की स्थिति
ईमेल, उपयोगकर्ता नाम, पासवर्ड, पहचान, फ़ोन, IP, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और सामान्य उल्लंघन डेटा के संग्रहों में Kimsufi पहचान के लिए स्थानीय संबद्धताओं की संख्या शून्य है। बाहरी रिकॉर्ड के 5,04,565 अलग-अलग ईमेल पते स्थानीय रूप से खोजे जा सकने वाले खातों के रूप में प्रस्तुत नहीं किए गए हैं। यह भी नहीं मानना चाहिए कि हर व्यक्ति के लिए चारों फ़ील्ड एक साथ मौजूद हैं। शीर्षक, कंपनी के नाम, डोमेन और घटना के परिमाण के आधार पर की गई डुप्लिकेट जाँच में कैटलॉग का कोई दूसरा रिकॉर्ड नहीं मिला।
kimsufi.com और Kimsufi का वर्तमान आधिकारिक सेवा पृष्ठ चालू हैं। पुराना फ़ोरम होस्टनेम अब मुख्य सेवा की वेबसाइट पर रीडायरेक्ट करता है; इस रीडायरेक्ट से घटना के विवरण की पुष्टि नहीं होती। जिस किसी ने पुराने फ़ोरम का पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया था, उसे उस सेवा पर पासवर्ड बदलकर ऐसा पासवर्ड रखना चाहिए जो किसी और जगह इस्तेमाल न हो। अगर कोई अप्रत्याशित संदेश होस्टिंग, बिलिंग या प्रबंधन पैनल से संबंधित लगे, तो उसकी जाँच के लिए संदेश के लिंक पर जाने के बजाय खुद वर्तमान आधिकारिक डोमेन पर जाना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
