KnownCircle में 2016 की डेटा सेंध

बाहरी डेटा सेंध रिकॉर्ड में 12 अप्रैल 2016 की तारीख दी गई है। उसमें बताया गया है कि अप्रैल 2016 के आसपास किसी बाहरी पक्ष ने अब बंद हो चुकी इस सेवा से बड़ी मात्रा में डेटा हासिल किया था। रिकॉर्ड के अनुसार, JSON फ़ॉर्मैट वाले डेटासेट में रियल एस्टेट और बीमा क्षेत्रों से संबंधित कई गीगाबाइट मार्केटिंग डेटा था, जिसमें भेजे गए ईमेल के लॉग और गिफ़्ट कार्ड की ट्रैकिंग शामिल थी। शुरुआती पहुँच कैसे हासिल की गई, पहुँच हासिल करने का सटीक दिन, प्रकाशन का समय और कंपनी की प्रतिक्रिया की जानकारी नहीं दी गई है।

संरचित रिकॉर्ड में डेटा की श्रेणियाँ ईमेल पते, ईमेल संदेश, लिंग, नाम, पासवर्ड, फ़ोन नंबर और भौतिक पते हैं। इस सूची का मतलब यह नहीं है कि हर व्यक्ति के लिए सभी फ़ील्ड एक साथ मौजूद थे। भुगतान कार्ड, बैंक खाते, सरकारी पहचान संख्याएँ और सोशल सिक्योरिटी नंबर बाहरी रिकॉर्ड की श्रेणियों में शामिल नहीं हैं।

बाहरी स्रोत के मुताबिक, पासवर्ड फ़ील्ड KnownCircle के थोड़े-से कर्मचारियों के bcrypt हैश से संबंधित है, पूरे ग्राहक-समूह से नहीं। इसलिए इस प्रविष्टि को व्यापक ग्राहक-पासवर्ड लीक या प्लेनटेक्स्ट पासवर्ड से जुड़ी घटना नहीं माना जाता। bcrypt संबंधी यह कथन अपने आप में यह भी साबित नहीं करता कि मूल पासवर्ड हासिल नहीं किए जा सकते थे; यह केवल बताता है कि स्रोत के अनुसार वे किस रूप में संग्रहित थे।

2017 का एक वेब आर्काइव पुष्टि करता है कि KnownCircle बीमा एजेंटों, रियल एस्टेट एजेंटों और अन्य सेवा प्रदाताओं को ग्राहक संबंध, ईमेल, गिफ़्ट कार्ड और डिजिटल मार्केटिंग के टूल उपलब्ध कराता था; यह आर्काइव घटना की सूचना नहीं है। knowncircle.com फिलहाल Known ब्रांड वाले किसी अन्य पेज पर रीडायरेक्ट होता है और अब उस पुरानी सेवा को प्रदर्शित नहीं करता। इसी वजह से कंपनी का लिंक घटना के समय का आर्काइव खोलता है।

प्रोडक्शन सिस्टम में KnownCircle की पहचान से जुड़ा कोई इम्पोर्ट जॉब नहीं है। ईमेल, यूज़रनेम, पासवर्ड, पहचान, फ़ोन, IP, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और डेटा सेंध के सामान्य डेटा वाले सभी संग्रहों में स्थानीय संबद्धताओं की संख्या शून्य है। बाहरी स्रोत में दी गई ईमेल पतों की संख्या को स्थानीय रूप से खोजे जा सकने वाले रिकॉर्ड के रूप में प्रस्तुत नहीं किया गया है। KnownCircle के किसी पूर्व कर्मचारी का पासवर्ड जहाँ भी दोबारा इस्तेमाल किया गया हो, वहाँ उसे बदल देना चाहिए। अन्य लोगों को नाम, ईमेल, फ़ोन नंबर या पते का इस्तेमाल करने वाले रियल एस्टेट या बीमा संबंधी संदेशों की पुष्टि स्वतंत्र रूप से किसी पहले से ज्ञात संस्थागत माध्यम से करनी चाहिए।