Omaze: डेटा उजागर होने का कथित मामला

लीक हुए डेटासेट में मुख्य उपयोगकर्ता तालिकाएँ और WordPress उपयोगकर्ता खाते (omaze_users.sql और omaze_wpusers.sql) शामिल हैं। प्रभावित डेटा की श्रेणियाँ हैं:

• दानदाताओं के संपर्क विवरण: सत्यापित उपयोगकर्ता ईमेल पते (email, user_email), उपयोगकर्ता नाम (user_login) और प्रदर्शित नाम।
• व्यक्तिगत पहचान संबंधी जानकारी: पहला और अंतिम नाम, उपयोगकर्ताओं द्वारा स्वयं बताया गया लिंग और डाक/ZIP कोड।
• प्लेटफ़ॉर्म पर लेन-देन: ऑर्डर क्रम के पहचानकर्ता (first_order_id), पंजीकरण के टाइमस्टैम्प और मार्केटिंग संबंधी प्राथमिकताओं के फ़्लैग।
• प्रमाणीकरण की गोपनीय जानकारी: WordPress के phpass पासवर्ड हैश (user_pass)।

कुल 33.4 लाख अपरिष्कृत रिकॉर्ड पर RFC 5322 ASCII की कठोर कैननिकल प्रोसेसिंग से 27,94,460 अलग-अलग वैध ईमेल पते होने की पुष्टि हुई।

दानदाताओं के नाम, स्थान और इनामी ड्रॉ में भाग लेने के इतिहास के उजागर होने से उन्हें निशाना बनाकर चैरिटी के नाम पर धोखाधड़ी, लॉटरी जीतने की झूठी सूचना वाले घोटालों और क्रेडेंशियल स्टफ़िंग का गंभीर जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• अपना Omaze पासवर्ड बदलें और उन्हीं लॉगिन विवरणों को भी बदलें जिनका इस्तेमाल उन्होंने कहीं और किया है।
• बिना माँगे आए ऐसे संदेशों से सावधान रहें जो इनामी ड्रॉ जीतने का दावा करते हों या कथित पुरस्कारों के लिए कर/प्रोसेसिंग शुल्क माँगते हों।
• हर खाते के लिए अलग, उच्च एंट्रॉपी वाला पासवर्ड इस्तेमाल करें और इन्हें सँभालने के लिए विशेष क्रेडेंशियल वॉल्ट का उपयोग करें।