Learnable: डेटा में सेंध

लीक हुए TSV उपयोगकर्ता एक्सपोर्ट में 10.2 लाख से अधिक पंजीकृत सदस्यों और डेवलपरों की पहचान संबंधी जानकारी शामिल है। सत्यापित डेटा की श्रेणियाँ हैं:

• व्यक्तिगत और प्रोफ़ाइल पहचान संबंधी जानकारी: सदस्यों के पूरे नाम, उपयोगकर्ता नाम, पेशेवर जीवन-परिचय और अवतार छवियों के पाथ।
• सुरक्षा क्रेडेंशियल: प्राथमिक ईमेल पते और bcrypt से हैश किए गए पासवर्ड।
• नेटवर्क और स्थान संबंधी मेटाडेटा: पंजीकरण और अंतिम लॉगिन के IP पते, समय क्षेत्र और क्षेत्रीय स्थान के संकेतक।
• खाते की गतिविधि संबंधी डेटा: खाता बनाए जाने, उसमें बदलाव किए जाने और अंतिम विज़िट के टाइमस्टैम्प।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 10,20,959 सदस्य रिकॉर्ड में 10,20,162 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

हालाँकि पासवर्ड bcrypt हैशिंग से सुरक्षित थे, लेकिन वास्तविक नाम, उपयोगकर्ता नाम और IP पते उजागर होने से डेवलपरों और डिज़ाइनरों के लिए लक्षित सोशल इंजीनियरिंग और क्रेडेंशियल स्टफिंग का जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• जिन प्लेटफ़ॉर्म पर वही पासवर्ड इस्तेमाल किए गए हो सकते हैं, उन सभी पर लॉगिन विवरण अपडेट करें।
• तकनीकी और रिपॉज़िटरी पोर्टल पर हार्डवेयर या ऐप-आधारित बहु-कारक प्रमाणीकरण (MFA) सक्षम करें।