KitchenPal में 2023 की डेटा सेंध

23 नवंबर 2023 को प्रकाशित स्वतंत्र रिपोर्ट के अनुसार, हमलावर ने 1,46,000 पंक्तियों वाला डेटाबेस बिक्री के लिए पेश किया और 28 लोगों से संबंधित एक नमूना पोस्ट किया। रिपोर्ट में सीधे उद्धृत KitchenPal की प्रतिक्रिया ने उस सप्ताह उसके सर्वरों पर हमले के प्रयास, सीमित उपयोगकर्ता डेटा उजागर होने, समस्या दूर किए जाने, पूरे सिस्टम का ऑडिट किए जाने और उन उपयोगकर्ताओं से संपर्क किए जाने की पुष्टि की, जिनका डेटा संभवतः जोखिम में पड़ा था। कंपनी ने शुरुआती पहुँच हासिल करने के तरीके, पहुँच बनी रहने की पूरी अवधि या हमलावर के पंक्तियों की कुल संख्या संबंधी दावे की पुष्टि नहीं की।

बाहरी सेंध रिकॉर्ड में 14 नवंबर 2023 की तारीख दी गई है। उसके अनुसार, KitchenPal ने कहा कि डेटासेट एक स्टेजिंग परिवेश का था, जिसमें डीबगिंग के लिए कुछ वास्तविक उपयोगकर्ताओं का डेटा मौजूद था, और उससे जुड़े पासवर्ड इस्तेमाल नहीं किए जा सकते थे। यह तारीख बाहरी रिकॉर्ड में घटना को चिह्नित करती है; यह शुरुआती पहुँच हासिल किए जाने का कोई घोषित समय नहीं है। चूँकि “इस्तेमाल नहीं किए जा सकते थे” का तकनीकी अर्थ प्रकाशित नहीं किया गया था, इसलिए इससे यह व्यापक निष्कर्ष नहीं निकाला गया है कि खातों तक पहुँच पाना असंभव था।

ईमेल पतों और नामों के अलावा, बाहरी डेटासेट में जन्मतिथियाँ, लिंग, भौगोलिक स्थान, लंबाई और वज़न जैसी शारीरिक विशेषताएँ, सोशल प्रोफ़ाइल पहचानकर्ता और bcrypt पासवर्ड हैश सूचीबद्ध हैं। जन्मतिथियों के फ़ील्ड पूरी तरह भरे हुए नहीं हैं। इस स्पष्ट अपूर्णता के कारण यह नहीं माना जाना चाहिए कि हर व्यक्ति के लिए ये आठों श्रेणियाँ एक साथ मौजूद हैं। 98,726 अलग-अलग ईमेल पतों की संख्या और हमलावर का 1,46,000 पंक्तियों का दावा अलग-अलग इकाइयों पर आधारित हैं; नमूने की पंक्तियाँ इनमें से किसी भी कुल संख्या में नहीं जोड़ी गई हैं।

प्रोडक्शन परिवेश में KitchenPal की पहचान से जुड़ा कोई इम्पोर्ट जॉब नहीं है। ईमेल, उपयोगकर्ता नाम, पासवर्ड, पहचान, फ़ोन, IP, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और सामान्य सेंध-संबंधी डेटा के सभी संग्रहों में स्थानीय संबद्धताओं की संख्या शून्य है। इसलिए बाहरी स्रोत की ईमेल संख्या को स्थानीय रूप से खोजे जा सकने वाले रिकॉर्ड के रूप में प्रस्तुत नहीं किया गया है। KitchenPal का मौजूदा डोमेन चालू है और रसोई के भंडार, खरीदारी तथा भोजन की योजना से जुड़े ऐप के रूप में इसकी पहचान की पुष्टि करता है। यदि घटना की अवधि में इस्तेमाल किया गया कोई पासवर्ड किसी अन्य सेवा पर भी इस्तेमाल हुआ था, तो वहाँ उसकी जगह एक ऐसा पासवर्ड रखना चाहिए जो किसी और सेवा पर इस्तेमाल न हो; खाते से जुड़े अप्रत्याशित संदेशों की जाँच आधिकारिक ऐप या स्वतंत्र रूप से खोले गए डोमेन के माध्यम से करनी चाहिए।