[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13wnfcti1voyt":3,"$f1zbk25ln2grba":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"6a45cd8df8f3a7c620ce5f49","MRA-Racing.org Forums","MRA-Racing.org फ़ोरम","mra-racing","mra-racing.org","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:01:12.775Z","vBulletin forum breach subset","https:\u002F\u002Fwww.troyhunt.com\u002Fi-just-added-another-140-data-breaches-to-have-i-been-pwned\u002F",[15,17,18,19,20],"https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fvbulletin-hack-exposes-820-000-accounts-from-126-forums-513416.shtml","https:\u002F\u002Fwww.hackread.com\u002Fvbulletin-forums-hacked-data-leaked\u002F","https:\u002F\u002Fwww.mra-racing.org\u002F","https:\u002F\u002Fwww.mra-racing.org\u002Fmembership\u002Fcommunication\u002F",14619,"known",null,"unknown","hi",[27,28,29,25,30,31,32,33,34,35],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51],"Email addresses","Passwords","Usernames","\u003Cp>MRA-Racing.org फ़ोरम का डेटा उल्लंघन जनवरी 2017 में हुए एक बड़े vBulletin फ़ोरम लीक से जुड़ा है, जिसमें मोटरसाइकिल रोड रेसिंग समुदाय के फ़ोरम खातों का डेटा शामिल था। सत्यापित दायरे के अनुसार, forums.mra-racing.org डोमेन से संबंधित फ़ोरम फ़ाइल में 14,619 अलग-अलग ईमेल पते पाए गए थे। इसी घटना में फ़ोरम खातों के उपयोगकर्ता नाम और पासवर्ड डेटा भी शामिल थे। यह रिकॉर्ड MRA की इवेंट पंजीकरण प्रणाली, भुगतान संबंधी जानकारी या रेसिंग लाइसेंस आवेदन जैसे अलग सिस्टम में उल्लंघन का सीधे तौर पर आरोप नहीं लगाता। इसमें केवल फ़ोरम की सदस्यता से जुड़े खातों का डेटा शामिल है। घटना की तकनीकी प्रकृति पुराने vBulletin संस्करणों में पाई गई कमजोरियों का फायदा उठाकर कई फ़ोरम से डेटा निकालने के तरीके से मेल खाती है। MRA-Racing.org फ़ोरम के उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि ईमेल पता और उपयोगकर्ता नाम एक साथ उजागर हुए हैं और पासवर्ड सॉल्टेड MD5 हैश के रूप में लीक हुआ है। पासवर्ड का हैश उपलब्ध होने का मतलब यह नहीं है कि पासवर्ड साधारण पाठ के रूप में उपलब्ध है। हालाँकि, हमलावर ऑफ़लाइन प्रयासों से कमजोर, छोटे या दूसरी साइटों पर दोबारा इस्तेमाल किए गए पासवर्ड का पता लगा सकते हैं। इसलिए, रिकॉर्ड की संख्या अपेक्षाकृत सीमित होने पर भी, खाते पर कब्ज़े, फ़िशिंग और एक ही पासवर्ड के दोबारा इस्तेमाल पर आधारित हमलों के लिहाज़ से इस उल्लंघन को गंभीरता से लेना चाहिए।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>इस उल्लंघन में जिन मुख्य डेटा प्रकारों की पुष्टि की जा सकती है, वे ईमेल पते, उपयोगकर्ता नाम और पासवर्ड डेटा हैं। पासवर्ड डेटा का सॉल्टेड MD5 हैश के रूप में उपलब्ध होना यह नहीं दर्शाता कि पासवर्ड पढ़ने योग्य पाठ के रूप में फैला है। हालाँकि, मौजूदा सुरक्षा मानकों के अनुसार MD5 को कमजोर माना जाता है और हमलावर हासिल किए गए हैश पर अपने सिस्टम में व्यापक परीक्षण कर सकते हैं। यदि फ़ोरम खाते का पासवर्ड छोटा है, उसका अनुमान लगाना आसान है, वह शब्दकोश का कोई पुराना शब्द है या अन्य सेवाओं पर भी इस्तेमाल होता है, तो उसका पता लगा लेने की संभावना बढ़ जाती है। ईमेल पते और उपयोगकर्ता नाम का एक साथ उपलब्ध होना भी हमलावरों को लक्षित संदेशों, फ़ोरम से संबंधित फ़िशिंग प्रयासों और पासवर्ड रीसेट प्रक्रियाओं का दुरुपयोग करने के प्रयासों के लिए बेहतर संदर्भ देता है। चूँकि MRA-Racing.org फ़ोरम एक खास शौक और रेसिंग समुदाय से जुड़ा है, इसलिए सोशल इंजीनियरिंग में इस डेटा का इस्तेमाल भरोसा बढ़ाने वाली जानकारी के रूप में किया जा सकता है। हमलावर उपयोगकर्ता को ऐसे नकली संदेश भेज सकता है जो फ़ोरम सदस्यता, रेस आयोजनों, सदस्यता शुल्क, पुराने संदेशों या समुदाय की घोषणाओं से जुड़े लगें। इस कारण जोखिम को केवल फ़ोरम खाते तक सीमित नहीं मानना चाहिए। जिन ईमेल, सोशल मीडिया, भुगतान, ऑनलाइन स्टोर, गेम और समुदाय खातों में ईमेल पते और पासवर्ड की वही जोड़ी इस्तेमाल होती है, उनकी भी जाँच करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>MRA-Racing.org फ़ोरम के डेटा उपसमूह में रिकॉर्ड की सत्यापित संख्या 14,619 अलग-अलग ईमेल पते है। यह संख्या उसी बड़ी घटना में शामिल कई vBulletin फ़ोरम की सूची बनाते समय MRA की फ़ोरम फ़ाइल में अलग से देखे गए ईमेल पतों की गिनती पर आधारित है। इस रिकॉर्ड में शामिल होने का मतलब यह नहीं है कि MRA की मुख्य वेबसाइट के सभी आगंतुक, रेसिंग लाइसेंस धारक, शुल्क देने वाले सदस्य या आयोजनों में भाग लेने वाले लोग प्रभावित हैं। उपलब्ध साक्ष्य फ़ोरम खातों के डेटा तक सीमित हैं। इसलिए, पूरे डोमेन के संदर्भ में इस घटना की व्याख्या करते समय 2 अलग सीमाओं को ध्यान में रखना ज़रूरी है। पहली, फ़ोरम डेटा और आधिकारिक रेस आयोजन या भुगतान प्रक्रियाओं के बीच किसी अतिरिक्त डेटा संबंध का प्रत्यक्ष साक्ष्य नहीं है। दूसरी, लीक हुई पासवर्ड संबंधी जानकारी हैश के रूप में होने का मतलब यह नहीं है कि हर पासवर्ड तुरंत पढ़ने योग्य हो जाता है। कमजोर पासवर्ड चुनने और अन्य सेवाओं पर उसी पासवर्ड का दोबारा इस्तेमाल करने से जोखिम बढ़ता है। यह घटना जनवरी 2017 की है और पुराने vBulletin इंस्टॉलेशन पर बड़े पैमाने पर हुए हमलों की एक लहर से जुड़ी है। MRA-Racing.org डोमेन का मोटरसाइकिल रोड रेसिंग समुदाय और फ़ोरम के इस्तेमाल से जुड़ा होना आधिकारिक साइट की सामग्री से भी मेल खाता है। हालाँकि, इस पुष्टि से उल्लंघन का दायरा फ़ोरम डेटा से आगे नहीं बढ़ता।\u003C\u002Fp>\n\u003Ch2>जोखिम में मौजूद उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने MRA-Racing.org फ़ोरम खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। यदि ईमेल पते और पासवर्ड की वही जोड़ी किसी ईमेल खाते, सोशल मीडिया प्रोफ़ाइल, खरीदारी की साइट, रेस आयोजन के पंजीकरण या दूसरे फ़ोरम में इस्तेमाल होती है, तो हमलावर स्वचालित लॉगिन प्रयासों के ज़रिए अन्य खातों तक पहुँचने की कोशिश कर सकते हैं। दूसरा जोखिम समूह उन लोगों का है जो अपने फ़ोरम उपयोगकर्ता नाम को अपने असली नाम, रेस नंबर, सोशल मीडिया खाते या समुदाय में अपनी परिचित पहचान से जोड़ते हैं। यह संबंध फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकता है। तीसरा जोखिम समूह उन लोगों का है जिन्होंने लंबे समय से अपने पुराने फ़ोरम खाते इस्तेमाल नहीं किए हैं, लेकिन अब भी उसी ईमेल पते का सक्रिय रूप से उपयोग करते हैं। अक्सर भुला दिए गए खातों के पासवर्ड नहीं बदले जाते और उनकी सुरक्षा की जाँच भी नहीं होती। मोटरसाइकिल रेसिंग समुदाय से जुड़े उपयोगकर्ताओं को आयोजनों, सदस्यताओं, दान, फ़ोरम तक पहुँच या तकनीकी सहायता के नाम पर आने वाले धोखाधड़ी वाले संदेशों से भी सावधान रहना चाहिए। ऐसे संदेशों में पुरानी फ़ोरम सदस्यता से जुड़ी ऐसी जानकारी हो सकती है जो सही लगे। संदेश के लिंक पर भरोसा करने के बजाय, उपयोगकर्ता को ब्राउज़र में संबंधित साइट का पता खुद टाइप करके उसे खोलना चाहिए और पासवर्ड रीसेट की प्रक्रिया केवल आधिकारिक लॉगिन स्क्रीन से शुरू करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>जिन उपयोगकर्ताओं के डेटा का इस रिकॉर्ड से मिलान होता है, उनका पहला कदम यह सुनिश्चित करना है कि MRA-Racing.org फ़ोरम खाते में इस्तेमाल किया गया पासवर्ड कहीं और काम न करता हो। यदि दूसरे खातों पर वही या मिलता-जुलता पासवर्ड इस्तेमाल होता है, तो हर सेवा के लिए एक अलग और मजबूत पासवर्ड चुनना ज़रूरी है। खास तौर पर ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि ईमेल खाते की सुरक्षा भंग होने पर अन्य सेवाओं के पासवर्ड रीसेट लिंक भी उपयोगकर्ता के नियंत्रण से बाहर जा सकते हैं। पासवर्ड बदलते समय लंबे और यादृच्छिक पासवर्ड बनाने वाले पासवर्ड मैनेजर को प्राथमिकता देनी चाहिए। पुराने पासवर्ड के पैटर्न में मामूली बदलाव करके उनका दोबारा इस्तेमाल नहीं करना चाहिए। दूसरा कदम उन सभी महत्वपूर्ण खातों में दो-चरणीय सत्यापन सक्षम करना है जो इसकी सुविधा देते हैं। इस सूची में ईमेल, सोशल मीडिया, वित्तीय सेवाओं, खरीदारी के खातों और समुदाय प्रबंधन पैनलों को सबसे ऊपर रखना चाहिए। तीसरा कदम इनबॉक्स में फ़ोरम, रेस आयोजन, सदस्यता नवीनीकरण, तकनीकी सहायता या सुरक्षा चेतावनी से जुड़े संदिग्ध संदेशों की जाँच करना है। संदेशों के अटैचमेंट नहीं खोलने चाहिए, छोटे किए गए लिंक पर नहीं जाना चाहिए और लॉगिन माँगने वाले पेज सीधे संदेश के लिंक से नहीं खोलने चाहिए। पासवर्ड मैनेजर के रिकॉर्ड की भी समीक्षा करनी चाहिए। पुराने फ़ोरम या इस्तेमाल न होने वाली सदस्यताओं के जिन खातों में अब भी वही पासवर्ड है, उन्हें बंद या अपडेट करना चाहिए।\u003C\u002Fp>\n\u003Ch2>दीर्घकालीन सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>इस घटना से मिलने वाला दीर्घकालीन सबक यह है कि फ़ोरम खातों की सुरक्षा के लिए भी उतनी ही नियमित सावधानी बरतनी चाहिए जितनी मुख्य ईमेल और वित्तीय खातों के लिए बरती जाती है। पुरानी सामुदायिक साइटें वर्षों बाद भी हमलावरों के लिए उपयोगी हो सकती हैं, क्योंकि उपयोगकर्ता अपने फ़ोरम पासवर्ड दूसरे खातों पर दोबारा इस्तेमाल कर सकते हैं या अब भी अपने पुराने ईमेल पतों का उपयोग कर रहे हो सकते हैं। उपयोगकर्ताओं के लिए सबसे मजबूत रणनीति है कि हर खाते का पासवर्ड अलग रखें, पासवर्ड मैनेजर में कमजोर और दोहराए गए पासवर्ड वाले रिकॉर्ड की नियमित जाँच करें और महत्वपूर्ण खातों में दो-चरणीय सत्यापन हमेशा सक्रिय रखें। समुदाय के प्रशासकों के लिए फ़ोरम सॉफ़्टवेयर को अपडेट रखना, पुराने प्लगइन हटाना, एडमिन पैनल में अतिरिक्त सुरक्षा जोड़ना, पासवर्ड हैश एल्गोरिदम को आधुनिक मानकों के अनुरूप करना और घटना की सूचनाएँ बिना देरी के जारी करना महत्वपूर्ण है। फ़ोरम सिस्टम में पासवर्ड हैश मजबूत एल्गोरिदम के साथ संग्रहित किए जाने चाहिए और प्रशासक खातों को अलग तथा मजबूत प्रमाणीकरण से सुरक्षित रखना चाहिए। उपयोगकर्ताओं को पुराने खातों से जुड़े जोखिम की अनदेखी नहीं करनी चाहिए। जिन फ़ोरम सदस्यताओं का अब इस्तेमाल नहीं होता, उन्हें बंद करना चाहिए और जिन खातों को सक्रिय रखना ज़रूरी है, उनमें अद्यतन ईमेल पते और मजबूत पासवर्ड इस्तेमाल करने चाहिए। ऐसा तरीका किसी एक फ़ोरम के लीक का असर दूसरी सेवाओं तक फैलने की संभावना को काफी कम कर देता है।\u003C\u002Fp>\n\u003Ch2>लॉग की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>MRA-Racing.org फ़ोरम के रिकॉर्ड से मिलान होना दर्शाता है कि संबंधित ईमेल पता इस फ़ोरम के डेटा उपसमूह में मौजूद खाता डेटा में शामिल है। उपयोगकर्ता को पहले यह याद करने की कोशिश करनी चाहिए कि इस फ़ोरम पर पहले कौन-सा पासवर्ड इस्तेमाल किया था, और फिर उन सभी खातों को एक-एक करके अपडेट करना चाहिए जिनमें वही पासवर्ड इस्तेमाल किया गया हो सकता है। पुराने पासवर्ड के कुछ अक्षर या चिह्न बदलकर उसे रीसेट करना पर्याप्त नहीं है। हर खाते के लिए बिल्कुल अलग और लंबा पासवर्ड चुनना चाहिए। ईमेल खाते में हाल के लॉगिन, फ़ॉरवर्डिंग नियमों, रिकवरी ईमेल पतों और अनपहचाने डिवाइसों की जाँच करनी चाहिए। यदि कोई संदिग्ध सत्र मिले, तो सभी डिवाइसों से लॉग आउट करके सुरक्षा सेटिंग की समीक्षा करनी चाहिए। यदि फ़ोरम या रेसिंग समुदाय से जुड़े संदेशों में जल्दबाज़ी में भुगतान करने, लॉगिन करने या पासवर्ड रीसेट करने को कहा जाए, तो उपयोगकर्ता को पहले पता बार की जाँच करनी चाहिए, आधिकारिक डोमेन नाम खुद टाइप करना चाहिए और संदेश के लिंक पर भरोसा नहीं करना चाहिए। हालाँकि इस रिकॉर्ड का दायरा फ़ोरम खाते के डेटा तक सीमित है, लेकिन एक ही पासवर्ड के दोबारा इस्तेमाल की व्यापकता के कारण इसका असर अन्य सेवाओं पर भी पड़ सकता है। इसलिए, रिकॉर्ड से मिलान को केवल पुराने फ़ोरम खाते की नहीं, बल्कि अपने सभी डिजिटल खातों की समीक्षा करने की व्यावहारिक चेतावनी मानना चाहिए।\u003C\u002Fp>","MRA-Racing.org फ़ोरम (14.6 हज़ार रिपोर्ट किए गए रिकॉर्ड)","MRA-Racing.org फ़ोरम. 14.6 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: ईमेल पते, पासवर्ड, उपयोगकर्ता नाम। प्रभाव के दायरे, जोखिमों और सुरक्षा…","\u002Fuploads\u002Flogo\u002Fmra-racing.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":23},"Motorcycle Roadracing Association","Motorsports \u002F Racing forum","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":21,"affectedCountStatus":22},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":22},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":22},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]