MuMaYi डेटा में सेंध

लीक हुई सदस्य तालिका (mumayicdb_members) में डेवलपर, मॉडर और मोबाइल ऐप उपयोगकर्ताओं की जानकारी शामिल है। इस घटना में 1,27,515 अलग-अलग व्यक्तियों के रिकॉर्ड प्रभावित हुए और निम्नलिखित जानकारी उजागर हुई:

• खाते के पहचानकर्ता: समुदाय के उपयोगकर्ता नाम और संख्यात्मक पहचानकर्ता (uid)।
• संपर्क विवरण: चीन के स्थानीय ईमेल प्रदाताओं (qq.com, 163.com, 126.com, sina.com, sohu.com) और अंतरराष्ट्रीय ईमेल सेवाओं के मानक रूप वाले ईमेल पते।
• प्रमाणीकरण के गोपनीय विवरण: MD5 पासवर्ड हैश और सुरक्षा प्रश्न टोकन (secques)।
• नेटवर्क टेलीमेट्री: पंजीकरण के समय के IP पते (regip) और अंतिम लॉगिन के IP पते (lastip)।
• जनसांख्यिकीय रिकॉर्ड: जन्मतिथियाँ (bday) और लिंग।

RFC के अनुरूप सख्त कैनॉनिकल पार्सिंग और दोहराव हटाने की प्रक्रिया से 1,27,515 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

Discuz! फ़ोरम इंस्टॉलेशन की एक खामी का फायदा उठाए जाने से यह जानकारी उजागर हुई। MD5 पासवर्ड हैश आधुनिक GPU-आधारित क्रैकिंग के प्रति असुरक्षित हैं। इससे व्यक्तिगत वेबमेल और संबंधित प्लेटफ़ॉर्म खातों पर क्रेडेंशियल स्टफ़िंग अभियान चलाना आसान हो जाता है।

MuMaYi के पूर्व सदस्यों को चाहिए कि वे:

• जिन सक्रिय ईमेल या वेब खातों में उन्होंने फ़ोरम वाला अपना पुराना पासवर्ड दोबारा इस्तेमाल किया था, उन सभी के पासवर्ड तुरंत बदलें।
• सभी महत्वपूर्ण सेवाओं पर दो-कारक प्रमाणीकरण (2FA) चालू करें।