Net54Baseball: डेटा उजागर होने का कथित मामला

लीक हुए SQL डेटाबेस एक्सपोर्ट (net54baseball.com_user.sql) में 5,48,353 फ़ोरम उपयोगकर्ता खाते शामिल हैं। तकनीकी विश्लेषण से निम्नलिखित श्रेणियों के डेटा में सेंध लगने की पुष्टि हुई है:

• पहचान और संग्रहकर्ताओं के हैंडल: फ़ोरम के उपयोगकर्ता नाम, प्रदर्शित नाम, उपयोगकर्ता समूहों की सदस्यताएँ और कस्टम उपाधियाँ।
• संपर्क विवरण: उपयोगकर्ताओं के सत्यापित ईमेल पते।
• प्रमाणीकरण क्रेडेंशियल: उपयोगकर्ताओं के पासवर्ड, जिन्हें vBulletin के MD5 एल्गोरिदम (md5(md5(pass)+salt)) से सॉल्ट जोड़कर हैश किया गया था।
• नेटवर्क और टेलीमेट्री डेटा: पंजीकरण और खाते की गतिविधियों के दौरान दर्ज किए गए IP पते।
• जनसांख्यिकीय जानकारी और फ़ोरम गतिविधियों का डेटा: उपयोगकर्ताओं की दी हुई जन्मतिथियाँ, फ़ोरम से जुड़ने की तारीखें, पिछली गतिविधि के टाइमस्टैम्प, पोस्ट की संख्या और निजी संदेशों से जुड़े संकेतक।

कठोर RFC 5322 ASCII कैनोनिकल सत्यापन से पूरे डेटाबेस में 5,42,969 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

सॉल्ट जोड़े गए MD5 पासवर्ड हैश आधुनिक GPU-त्वरित डिक्शनरी हमलों के विरुद्ध नगण्य सुरक्षा देते हैं। समुदाय के सदस्य अक्सर संग्रह करने योग्य महँगी वस्तुओं का व्यापार और खरीदारी करते हैं। इसलिए, आपस में जुड़े ईमेल पतों, उपयोगकर्ता नामों और IP पतों से जुड़ी स्थान संबंधी जानकारी के उजागर होने से संग्रहकर्ताओं के लिए लक्षित स्पीयर-फ़िशिंग, ऑनलाइन नीलामी मंचों (जैसे eBay, Goldin, PWCC) पर क्रेडेंशियल स्टफ़िंग और सामान की खेपों का गंतव्य बदलवाने की धोखाधड़ी का जोखिम पैदा होता है।

Net54Baseball समुदाय के सदस्यों को चाहिए कि वे:

• उन सभी नीलामी और संग्रहकर्ता पोर्टलों पर तुरंत पासवर्ड बदलें, जहाँ एक ही लॉगिन विवरण का इस्तेमाल किया गया था।
• सभी वित्तीय, संग्रह से जुड़ी और ईमेल सेवाओं पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।
• बिना माँगे आए प्रस्तावों, निजी लेन-देन या अपने फ़ोरम हैंडल का उल्लेख करने वाले संदेशों के प्रति अधिक सावधानी बरतें।