2023 में NeverSkip स्कूल प्रबंधन प्रणाली की डेटा सुरक्षा में सेंध
अक्टूबर 2023 में NeverSkip (neverskip.com) का उपयोगकर्ता प्रमाणीकरण संबंधी एक बड़ा डेटाबेस अंडरग्राउंड फ़ोरमों पर लीक हुआ। यह भारत की एक प्रमुख EdTech कंपनी है, जो स्कूलों के लिए एंटरप्राइज़ रिसोर्स प्लानिंग (ERP) और अभिभावकों से संवाद के समाधान प्रदान करती है।
उजागर हुए डेटा के प्रकार
5- उपयोगकर्ता नाम
- फ़ोन नंबर
- पासवर्ड
- हैश किए गए पासवर्ड
- School details
इस डेटा उल्लंघन के बारे में
उजागर हुए इस डेटा संग्रह में 2019 से 2021 के बीच संकलित 50,51,745 अलग-अलग उपयोगकर्ताओं के रिकॉर्ड हैं। फॉरेंसिक जाँच से पुष्टि हुई है कि उपयोगकर्ताओं के पूरे नाम, पंजीकृत मोबाइल फ़ोन नंबर, MD5 पासवर्ड हैश, अस्थायी एक्सेस PIN और, सबसे गंभीर रूप से, हैश से निकाले गए प्लेनटेक्स्ट पासवर्ड लीक हुए हैं।
इस सेंध में आंतरिक संस्थागत पहचानकर्ता (school_id) भी लीक हुए, जो अभिभावकों और कर्मचारियों को भारत भर के विशिष्ट स्कूलों से जोड़ते हैं। प्लेनटेक्स्ट पासवर्ड और सक्रिय मोबाइल संपर्क नंबर एक साथ उजागर होने के कारण प्रभावित उपयोगकर्ताओं को क्रेडेंशियल स्टफ़िंग और लक्षित सोशल इंजीनियरिंग का गंभीर जोखिम है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
