Loozap डेटा उजागर होने का कथित मामला

लीक हुई MySQL डेटाबेस डंप फ़ाइलों (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql, आदि) में उपयोगकर्ताओं की विस्तृत प्रोफ़ाइल और वर्गीकृत विज्ञापनों के रिकॉर्ड शामिल हैं। जिन प्रकार के डेटा के उजागर होने की पुष्टि हुई है, वे हैं:

• पहचान और संपर्क विवरण: पूरे नाम, उपयोगकर्ता नाम, पंजीकृत ईमेल पते और फ़ोन नंबर।
• प्रमाणीकरण संबंधी क्रेडेंशियल: Bcrypt और SHA-1 पासवर्ड हैश, साथ ही पासवर्ड रीसेट टोकन।
• जनसांख्यिकीय और प्रोफ़ाइल डेटा: लिंग, जन्मतिथियाँ, प्रोफ़ाइल फ़ोटो और देश/स्थान के कोड।
• नेटवर्क और गतिविधि के रिकॉर्ड: पंजीकरण और अंतिम लॉगिन के IP पते, टाइमस्टैम्प और वेबसाइट पर गतिविधि।

RFC 5322 ASCII कैनोनिकल सत्यापन से सभी उपयोगकर्ता तालिकाओं में 71,56,600 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

उपयोगकर्ता नामों, ईमेल पतों और पासवर्ड हैश के उजागर होने से क्रेडेंशियल स्टफ़िंग और लक्षित फ़िशिंग के जोखिम पैदा होते हैं। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• जिन अन्य सेवाओं पर वही लॉगिन जानकारी दोबारा इस्तेमाल की गई है, उन पर पासवर्ड तुरंत बदलें।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) सक्षम करें और संदिग्ध संचार पर नज़र रखें।