Lupaworld डेटा उजागर होने का कथित मामला

लीक हुए फ़ोरम डेटा एक्सपोर्ट (lupaworld_com_523926 Users.txt) में सदस्यों के पंजीकरण से जुड़े लॉगिन विवरण और एक्सेस लॉग शामिल हैं। 4,33,374 अलग-अलग खातों के प्रभावित रिकॉर्ड में निम्नलिखित जानकारी शामिल है:

• प्रमाणीकरण से जुड़ी गोपनीय जानकारी: सत्यापित और मानकीकृत ईमेल पते, फ़ोरम यूज़रनेम और 6 वर्णों के साल्ट के साथ MD5 का उपयोग करके बनाए गए पासवर्ड हैश।
• नेटवर्क पहचानकर्ता: सदस्यों के पंजीकरण और सत्रों के IP पते।

5,23,926 डेटाबेस पंक्तियों में RFC के अनुरूप ईमेल पतों की मानक रूप में सख्त पार्सिंग करने और दोहराव हटाने से 4,33,374 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

हालाँकि पासवर्ड में साल्ट का उपयोग किया गया था, लेकिन मूल MD5 हैशिंग एल्गोरिदम आधुनिक GPU-त्वरित हैश रिकवरी और डिक्शनरी हमलों के सामने क्रिप्टोग्राफ़िक रूप से कमज़ोर है। ईमेल पतों और यूज़रनेम के जोड़ों के उजागर होने से अन्य डेवलपर और वेब प्लेटफ़ॉर्म पर क्रेडेंशियल स्टफ़िंग का गंभीर जोखिम पैदा होता है।

Lupaworld के पूर्व उपयोगकर्ताओं और योगदानकर्ताओं को चाहिए कि वे:

• ऐसे किसी भी मौजूदा खाते का पासवर्ड तुरंत बदलें, जिसमें कभी भी वही या मिलते-जुलते लॉगिन विवरण इस्तेमाल किए गए हों।
• ईमेल और सॉफ़्टवेयर रिपॉज़िटरी सहित महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण (MFA/2FA) सक्षम करें।