MSPAForums डेटा में सेंध

vBulletin फ़ोरम से निकाली गई लॉगिन विवरणों की एक्सपोर्ट फ़ाइल (MSPAforums.com 180k.txt) में प्रशंसक समुदाय के सदस्यों के खाता रिकॉर्ड थे। सुरक्षा उल्लंघन से प्रभावित 1,80,680 अलग-अलग पंजीकृत खातों के रिकॉर्ड में ये जानकारियाँ शामिल हैं:

• खाते के पहचानकर्ता: सदस्यों के उपयोगकर्ता नाम।
• संपर्क विवरण: कैनोनिकल ईमेल पते।
• प्रमाणीकरण डेटा: क्रिप्टोग्राफ़िक सॉल्ट स्ट्रिंग के साथ MD5 का उपयोग करके हैश किए गए पासवर्ड।
• नेटवर्क पहचानकर्ता: पंजीकरण और कनेक्शन के IP पते।

1,80,930 पंक्तियों की RFC के अनुरूप कठोर कैनोनिकल पार्सिंग और दोहराव हटाने की प्रक्रिया से 1,80,680 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यह डेटा डंप एक vBulletin चर्चा फ़ोरम से आया था। सॉल्ट के साथ बनाए गए MD5 हैश ऑफ़लाइन GPU डिक्शनरी हमलों के प्रति संवेदनशील होते हैं। प्रशंसक समुदाय के सदस्यों में एक ही लॉगिन जानकारी को कई जगह इस्तेमाल करने की दर अधिक होने के कारण, उजागर हुई लॉगिन जानकारी से बाहरी प्लेटफ़ॉर्म पर क्रेडेंशियल स्टफिंग हमले करना आसान हो जाता है।

समुदाय के जिन सदस्यों का MSPAForums पर खाता था, उन्हें ये कदम उठाने चाहिए:

• उन अन्य सेवाओं पर तुरंत पासवर्ड बदलें, जहाँ वही लॉगिन विवरण अब भी सक्रिय हो सकते हैं।
• जहाँ भी संभव हो, दो-कारक प्रमाणीकरण (2FA) सक्षम करें।