Mop.com डेटा उजागर होने का कथित मामला

लीक हुई निर्यात फ़ाइल (mop.txt) में 18,83,074 अलग-अलग उपयोगकर्ता खातों के प्रमाणीकरण संबंधी लॉगिन विवरण शामिल हैं:

• वैध ईमेल पहचानकर्ता: उपयोगकर्ताओं के मानक रूप में दर्ज ईमेल पते, जो मुख्य रूप से चीनी और वैश्विक ईमेल सेवा प्रदाताओं से जुड़े थे।
• प्लेनटेक्स्ट पासवर्ड: बिना एन्क्रिप्शन के सीधे पठनीय रूप में संग्रहीत प्रमाणीकरण पासवर्ड।

21,67,945 डेटाबेस रिकॉर्ड से RFC के अनुरूप ईमेल पतों को पूरी सावधानी से मानक रूप में निकालने और दोहराव हटाने पर 18,83,074 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

हालाँकि Mop.com के प्रतिनिधियों ने सार्वजनिक रूप से लीक से इनकार किया और इस दावे पर कायम रहे कि पासवर्ड सीधे पठनीय रूप में संग्रहीत नहीं थे, अनधिकृत रूप से निकाला गया डेटासेट थ्रेट इंटेलिजेंस समुदायों में व्यापक रूप से प्रसारित हुआ। पहले एक ही पासवर्ड को कई सेवाओं पर इस्तेमाल करने का चलन व्यापक होने के कारण, प्लेनटेक्स्ट में लॉगिन विवरण उजागर होने से क्रेडेंशियल स्टफिंग का गंभीर जोखिम पैदा होता है।

Mop.com के पूर्व उपयोगकर्ताओं को चाहिए कि वे:

• सुनिश्चित करें कि Mop पर पहले इस्तेमाल किए गए सभी पुराने पासवर्ड स्थायी रूप से उपयोग से हटा दिए जाएँ और सभी आधुनिक ऑनलाइन सेवाओं पर उनकी जगह नए पासवर्ड रखे जाएँ।
• मुख्य ईमेल सेवाओं और एंटरप्राइज़ प्लेटफ़ॉर्म पर बहु-कारक प्रमाणीकरण (MFA) लागू करें।