Libero डेटा उजागर होने का कथित मामला

लीक हुए JSON डेटाबेस एक्सपोर्ट (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json) में लगभग 7,00,000 उपयोगकर्ता प्रोफ़ाइल शामिल हैं। इनमें निम्नलिखित जानकारी उजागर हुई:

• पहचान और जनसांख्यिकीय जानकारी: उपयोगकर्ताओं के पूरे नाम (firstname), खातों के उपयोगकर्ता नाम और लिंग (sex)।
• प्रमाणीकरण के लिए लॉगिन विवरण: MD5 क्रिप्टोग्राफ़िक हैश के साथ पूरी तरह प्लेनटेक्स्ट में रखे गए पासवर्ड (clearPassword)।
• संपर्क जानकारी और भौगोलिक निर्देशांक: ईमेल पते (email), सड़क के पते (address), शहर, प्रांत/ज़िले और डाक कोड (zipcode)।

RFC के कैनोनिकल नियमों के अनुसार सख्त ईमेल सत्यापन से पूरे डेटाबेस में 6,99,756 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

उपयोगकर्ताओं के लॉगिन विवरण को प्लेनटेक्स्ट रूप में संग्रहित करना सुरक्षा की एक गंभीर विफलता है। इससे क्रिप्टोग्राफ़िक सुरक्षा को तोड़े बिना ही सीधे और अनधिकृत रूप से इनबॉक्स पर नियंत्रण हासिल किया जा सकता है। इतालवी पोर्टल के लॉगिन विवरण उजागर होने से क्रेडेंशियल स्टफ़िंग और पहचान संबंधी धोखाधड़ी के गंभीर जोखिम पैदा होते हैं।

जिन उपयोगकर्ताओं के Libero या उससे जुड़े पोर्टलों पर खाते थे, उन्हें चाहिए कि वे:

• उन सभी ऑनलाइन सेवाओं पर तुरंत पासवर्ड रीसेट करें, जहाँ उसी पासवर्ड का दोबारा इस्तेमाल किया गया था।
• ईमेल और प्रमुख खातों पर दो-कारक प्रमाणीकरण (2FA) चालू करें।