[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f170rekw45myru":3,"$f2abgkkzf49o0z":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252cc","MrExcel","MrExcel डेटा में सेंध","mrexcel","mrexcel.com","2016-12-05T00:00:00.000Z","2017-01-22T07:39:17.000Z","2026-10-10T08:41:41.134Z","vBulletin forum breach","https:\u002F\u002Fwww.mrexcel.com\u002Fdetails-of-data-breach-at-mrexcel-com\u002F",[15],366140,"known",null,"unknown","hi",[23,24,25,21,26,27,28,29,30,31],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51],"Dates of birth","Email addresses","IP addresses","Passwords","Social connections","Usernames","Website activity","\u003Cp>MrExcel में हुई डेटा सेंध उसके फोरम के खातों से जुड़ा डेटा लीक था। यह दिसंबर 2016 के दौरान MrExcel फोरम में अनधिकृत पहुँच के कारण हुआ। यह फोरम Microsoft Excel से जुड़े सुझावों, फ़ॉर्मूलों में सहायता और वर्कबुक संबंधी समाधानों के लिए जाना जाता है। सत्यापित दायरे में 3,66,140 खाते शामिल हैं, और यह घटना विशेष रूप से vBulletin पर आधारित संदेश बोर्ड की सदस्यता से जुड़े डेटा तक सीमित है। प्रभावित डेटा में ईमेल पते, IP पते, जन्मतिथियाँ, उपयोगकर्ता नाम, सामाजिक संपर्कों की जानकारी, साइट पर गतिविधि और सॉल्टेड MD5 पासवर्ड हैश शामिल हैं। MrExcel की घटना संबंधी सूचना में कहा गया है कि हमला 5 दिसंबर 2016 को फोरम हैक होने से जुड़ा है, मॉडरेटरों ने 6 दिसंबर की सुबह असामान्य पहुँच देखी थी और बाद में कुछ उपयोगकर्ताओं का डेटा ऑनलाइन दिखाई दिया था। इस रिकॉर्ड में MrExcel स्टोर खातों या भुगतान संबंधी जानकारी के लीक होने का कोई दावा नहीं है; आधिकारिक सूचना में अलग से कहा गया है कि स्टोर खाते प्रभावित नहीं हुए थे। जोखिम की मुख्य वजह यह है कि फोरम का पासवर्ड हैश के रूप में होने पर भी MD5 जैसे एल्गोरिदम से सुरक्षित है, जिसे अब कमज़ोर माना जाता है। साथ ही, यह संभावना भी है कि वही पासवर्ड अन्य सेवाओं पर दोबारा इस्तेमाल किया गया हो। इसलिए इस रिकॉर्ड को केवल फोरम की एक पुरानी घटना के रूप में नहीं देखना चाहिए; ईमेल, एक ही पासवर्ड के दोबारा इस्तेमाल और फ़िशिंग से जुड़े जोखिमों पर एक साथ विचार करना चाहिए।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>इस सेंध में उजागर हुए अलग-अलग डेटा फ़ील्ड से जुड़े जोखिम भी अलग हैं। ईमेल पते और उपयोगकर्ता नाम हमलावरों को किसी उपयोगकर्ता का संबंध MrExcel की सदस्यता से जोड़ने और ऐसे संदेश तैयार करने में मदद करते हैं जो खास तौर पर उस उपयोगकर्ता के लिए लिखे गए लगें। IP पतों को कनेक्शन के अनुमानित स्थान और सेवा प्रदाता की जानकारी से जोड़ा जा सकता है; अकेले इनके आधार पर किसी व्यक्ति की पहचान नहीं होती, लेकिन अन्य डेटा के साथ मिलाकर इनसे उसकी प्रोफ़ाइल तैयार करना आसान हो सकता है। जन्मतिथियाँ व्यक्तिगत जानकारी हैं, जिनका इस्तेमाल पासवर्ड रीसेट करने, सुरक्षा प्रश्नों के उत्तर का अनुमान लगाने और सोशल इंजीनियरिंग के प्रयासों में किया जा सकता है। सामाजिक संपर्क और साइट पर गतिविधि से फोरम के भीतर संबंधों, पहले की संदेश भेजने की आदतों या उपयोगकर्ता के व्यवहार का संदर्भ मिल सकता है। सबसे संवेदनशील फ़ील्ड पासवर्ड डेटा है। पासवर्ड का सॉल्टेड MD5 हैश के रूप में मिलना यह नहीं दर्शाता कि मूल पासवर्ड सीधे प्लेन टेक्स्ट में प्रकाशित कर दिया गया था; हालाँकि, MD5 पर तेज़ी से संभावित पासवर्ड आज़माने वाले हमले किए जा सकते हैं, इसलिए छोटे, आसानी से अनुमान लगाए जा सकने वाले या पहले इस्तेमाल किए गए पासवर्ड निकाले जा सकते हैं। यदि वही पासवर्ड ईमेल, काम के खाते, क्लाउड स्टोरेज, सोशल मीडिया, खरीदारी या अन्य फोरम पर भी मान्य है, तो एक फोरम का डेटा लीक कहीं अधिक व्यापक स्तर पर खातों की सुरक्षा भंग होने का जोखिम पैदा कर सकता है।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>सत्यापित खातों की संख्या 3,66,140 मानी जानी चाहिए। घटना की तारीख 5 दिसंबर 2016 और रिकॉर्ड दर्ज करने की तारीख 22 जनवरी 2017 के रूप में सत्यापित की गई है। इसका दायरा MrExcel फोरम की सदस्यता से जुड़े डेटा तक है; इसलिए यह नहीं मानना चाहिए कि MrExcel पर आने वाले सभी लोग, सामग्री पढ़ने वाले लोग या स्टोर के ग्राहक एक ही तरह से प्रभावित हुए थे। आधिकारिक सूचना में स्पष्ट रूप से अलग करके बताया गया है कि इस घटना में स्टोर खातों का डेटा प्रभावित नहीं हुआ था। फोरम के संबंध में कहा गया था कि उपयोगकर्ता ID, ईमेल पते और hash+salt के रूप में पासवर्ड डेटा तक पहुँच बनाई गई थी। यह भी कहा गया था कि हाल के लॉगिन, पोस्ट की संख्या और इसी तरह के प्रशासनिक अनुभागों से कुछ गतिविधि संबंधी जानकारी भी दिखाई दे रही थी। अन्य सत्यापन रिकॉर्डों में जन्मतिथि, IP पता, सामाजिक संपर्क, उपयोगकर्ता नाम और साइट पर गतिविधि जैसे फ़ील्ड भी सूचीबद्ध थे, इसलिए इन फ़ील्ड को इस रिकॉर्ड में रखा गया है। यह अंतर महत्वपूर्ण है, क्योंकि डेटा सेंध के रिकॉर्ड में दायरे को बढ़ा-चढ़ाकर बताने से उपयोगकर्ता गुमराह होता है, जबकि कोई डेटा फ़ील्ड छोड़ देने से वास्तविक जोखिम छिप जाता है। MrExcel की घटना को फोरम खातों पर केंद्रित डेटा लीक, कमज़ोर हैश एल्गोरिदम के कारण पासवर्ड निकाले जाने के जोखिम और अलग-अलग सेवाओं पर एक ही पासवर्ड इस्तेमाल करने वालों के कई खातों पर सिलसिलेवार कब्ज़े की संभावना के रूप में समझना सही है।\u003C\u002Fp>\n\u003Ch2>जोखिम वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन लोगों को है जिनका दिसंबर 2016 से पहले MrExcel फोरम पर खाता था और जो वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल करते थे। Excel से जुड़ी सहायता के लिए पहले फोरम की सदस्यता लेने वाले, लेकिन वर्षों से लॉगिन न करने वाले उपयोगकर्ता भी इस समूह में आते हैं, क्योंकि भुला दिए गए खातों के पासवर्ड अक्सर पासवर्ड मैनेजर में बिना बदले रह जाते हैं। जोखिम वाला दूसरा समूह उन उपयोगकर्ताओं का है जो अपने फोरम खाते में काम का ईमेल इस्तेमाल करते हैं। कंपनी के ईमेल पते से फोरम की सदस्यता लेने वालों को Excel फ़ाइलों, मैक्रो, रिपोर्टिंग प्रक्रियाओं या काम के दस्तावेज़ों से जुड़े ऐसे फ़िशिंग संदेश मिल सकते हैं जो अधिक विश्वसनीय लगें। तीसरा समूह उन लोगों का है जो अपनी जन्मतिथि या उपयोगकर्ता नाम की जानकारी अन्य साइटों पर भी उसी रूप में इस्तेमाल करते हैं। इस जानकारी का इस्तेमाल खाता पुनर्प्राप्ति के प्रश्नों के उत्तर का अनुमान लगाने या फ़र्ज़ी सहायता संदेशों के ज़रिए भरोसा जीतने के प्रयासों में किया जा सकता है। फोरम पर सक्रिय रहने, अक्सर प्रश्न पूछने, प्लगइन डाउनलोड करने या अपनी प्रोफ़ाइल पर सामाजिक संपर्क साझा करने वालों के बारे में अधिक जानकारी दिखाई दे सकती है। MrExcel जैसे तकनीकी सहायता समुदायों में उपयोगकर्ता अक्सर अपनी कार्यप्रणाली, उद्योग या इस्तेमाल किए जाने वाले टूल के बारे में संकेत देते हैं। इसलिए हमलावर केवल पासवर्ड ही नहीं, बल्कि उपयोगकर्ता के व्यवहार से जुड़े संदर्भ का इस्तेमाल करके भी अधिक लक्षित प्रयास कर सकते हैं।\u003C\u002Fp>\n\u003Ch2>तत्काल उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सबसे पहले MrExcel फोरम पर इस्तेमाल किया गया अपना पुराना पासवर्ड याद करने की कोशिश करनी चाहिए और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया था। पासवर्ड बदलना केवल MrExcel खाते तक सीमित नहीं होना चाहिए; उसी ईमेल पते से खोले गए ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, भुगतान, खरीदारी, काम के टूल और अन्य फोरम के खातों की भी जाँच करनी चाहिए। नए पासवर्ड लंबे, हर खाते के लिए अलग और यादृच्छिक होने चाहिए; पुराने पासवर्ड के अंत में केवल कोई अंक या चिह्न जोड़ देना पर्याप्त नहीं माना जाना चाहिए। ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि उसकी सुरक्षा भंग होने पर अन्य सेवाओं के पासवर्ड रीसेट लिंक भी जोखिम में पड़ जाते हैं। जिन महत्वपूर्ण खातों में दो-कारक प्रमाणीकरण की सुविधा है, उन सभी में इसे चालू करना चाहिए। उपयोगकर्ताओं को MrExcel, Excel फ़ाइलों, मैक्रो, इनवॉइस, सहायता अनुरोधों, सुरक्षा अलर्ट या पासवर्ड रीसेट से जुड़े संदिग्ध संदेशों से भी सावधान रहना चाहिए। संदेश के लिंक से लॉगिन स्क्रीन पर जाने के बजाय ब्राउज़र में पता खुद टाइप करना चाहिए या भरोसेमंद बुकमार्क का इस्तेमाल करना चाहिए। अज्ञात अटैचमेंट नहीं खोलने चाहिए और विशेष रूप से मैक्रो वाली Office फ़ाइलों को चलने की अनुमति नहीं देनी चाहिए। यदि पुराने फोरम खाते की अब आवश्यकता नहीं है, तो खाता बंद करने या प्रोफ़ाइल की जानकारी कम करने के विकल्प पर भी विचार करना चाहिए।\u003C\u002Fp>\n\u003Ch2>दीर्घकालिक सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>MrExcel की घटना दिखाती है कि फोरम के पुराने खातों का कई वर्षों बाद भी सुरक्षा पर असर पड़ सकता है। लंबे समय के लिए हर उपयोगकर्ता को फोरम सहित अपनी सभी सदस्यताओं के पासवर्ड पासवर्ड मैनेजर में रखने चाहिए और एक ही पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद करना चाहिए। अलग-अलग सेवाओं पर वही पासवर्ड इस्तेमाल हो रहा है या नहीं, इसकी नियमित जाँच के लिए पासवर्ड मैनेजर के जाँच टूल का उपयोग किया जा सकता है। काम के ईमेल से खोले गए व्यक्तिगत फोरम खातों को भी अलग करना चाहिए; काम और व्यक्तिगत खातों को एक ही पासवर्ड या पुनर्प्राप्ति तरीके से सुरक्षित रखने पर जोखिम कंपनी के खातों और प्रणालियों तक पहुँच सकता है। महत्वपूर्ण खातों के लिए ऐप-आधारित प्रमाणीकरण या हार्डवेयर कुंजियों जैसे अधिक मज़बूत दूसरे प्रमाणीकरण कारकों को प्राथमिकता देनी चाहिए। फोरम और समुदाय के प्रशासकों के लिए भी सीख स्पष्ट है: पुराने फोरम सॉफ़्टवेयर और प्लगइन को नियमित रूप से अपडेट करना चाहिए, पासवर्ड हैश बनाने के लिए आधुनिक और धीमे एल्गोरिदम अपनाने चाहिए, प्रशासक खातों को अलग रखकर अतिरिक्त सुरक्षा देनी चाहिए और सेंध का संदेह होने पर उपयोगकर्ताओं को सूचना देने में देरी नहीं करनी चाहिए। उपयोगकर्ताओं को पुराने फोरम की प्रोफ़ाइल पर अनावश्यक जन्मतिथि, सामाजिक लिंक या नौकरी संबंधी जानकारी नहीं छोड़नी चाहिए। प्रोफ़ाइल में कम डेटा होने से वह संदर्भ भी कम हो जाता है जिसका इस्तेमाल हमलावर भविष्य में डेटा लीक होने पर कर सकता है।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>MrExcel रिकॉर्ड से मेल मिलने का अर्थ है कि संबंधित ईमेल पता दिसंबर 2016 के फोरम खाते के डेटा में पाया गया था। उपयोगकर्ता को पहले यह पता करना चाहिए कि उसने इस फोरम पर कौन-सा पासवर्ड इस्तेमाल किया था, और फिर उन सभी खातों के पासवर्ड एक-एक करके बदलने चाहिए जहाँ पहले वही पासवर्ड इस्तेमाल किया गया हो सकता है। यदि पुराना पासवर्ड याद नहीं आता, तब भी उसी अवधि में बनाए गए खातों को जोखिम में मानकर पासवर्ड मैनेजर के रिकॉर्ड की समीक्षा करनी चाहिए। ईमेल खाते में हाल के लॉगिन, पुनर्प्राप्ति ईमेल पते, फ़ॉरवर्डिंग नियम और अपरिचित डिवाइस की जाँच करनी चाहिए। यदि कोई संदिग्ध सत्र मिले, तो सभी डिवाइस से लॉग आउट करें, पासवर्ड रीसेट करें और दो-कारक प्रमाणीकरण चालू करें। जन्मतिथि और उपयोगकर्ता नाम की जानकारी उजागर होने के कारण पासवर्ड रीसेट के प्रश्नों की भी समीक्षा करनी चाहिए और आसानी से अनुमान लगाए जा सकने वाले उत्तरों के बजाय अनूठे उत्तर इस्तेमाल करने चाहिए। Excel, मैक्रो, फ़ाइल डाउनलोड या फोरम सहायता से जुड़े लगने वाले ईमेल के अटैचमेंट और लिंक की विशेष सावधानी से जाँच करनी चाहिए। इस सेंध को स्टोर खातों या भुगतान संबंधी जानकारी का लीक नहीं समझना चाहिए; हालाँकि, यदि फोरम का पासवर्ड अन्य सेवाओं पर दोबारा इस्तेमाल किया गया है, तो इसके परिणाम फोरम से आगे तक पहुँच सकते हैं। इसलिए सबसे उचित कदम यह है कि पुराने फोरम पासवर्ड को अब कहीं भी मान्य न रहने दिया जाए और महत्वपूर्ण खातों पर सत्यापन की एक अतिरिक्त परत इस्तेमाल की जाए।\u003C\u002Fp>","MrExcel डेटा में सेंध (366.1 हज़ार रिपोर्ट किए गए रिकॉर्ड)","MrExcel डेटा में सेंध. 366.1 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: जन्म की तारीखें, ईमेल पते, IP पते। प्रभाव के दायरे, जोखिमों और सुरक्षा…","\u002Fuploads\u002Flogo\u002Fmrexcel_com.webp",false,{"name":7,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Spreadsheet education \u002F technical forum","Unknown","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]