Overblog: डेटा उजागर होने का कथित मामला
2019 में Overblog के डेटा में सेंध की घटना अप्रैल 2019 में हुई। इस घटना में JFG Networks द्वारा संचालित यूरोप के एक प्रमुख ब्लॉगिंग और सामग्री प्रकाशन नेटवर्क Overblog (over-blog.com) के उपयोगकर्ता डेटाबेस में सेंध लगाई गई और उन्हें ऑनलाइन लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
7- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
- IP पते
- प्रोफ़ाइल की तस्वीरें
- बोली जाने वाली भाषाएँ
- डिवाइस की जानकारी
इस रिकॉर्ड के बारे में
Overblog की घटना में किन जानकारियों की सुरक्षा भंग हुई?
लीक हुए PostgreSQL डेटाबेस एक्सपोर्ट (jfg-internal-user-1-2019-04-01.sql) में 29 लाख से अधिक पंजीकृत ब्लॉगरों की विस्तृत प्रोफ़ाइल और प्रमाणीकरण क्रेडेंशियल मौजूद हैं। सत्यापित डेटा श्रेणियाँ ये हैं:
- खाते के क्रेडेंशियल: पंजीकृत ईमेल पते, प्लेटफ़ॉर्म के उपयोगकर्ता नाम और SHA-1 एल्गोरिदम से एन्क्रिप्ट किए गए पासवर्ड हैश।
- तकनीकी और नेटवर्क पहचानकर्ता: पंजीकरण के समय के IP पते, अंतिम कनेक्शन के IP पते, इंटरफ़ेस की भाषाएँ और संबंधित मोबाइल डिवाइस टोकन।
- उपयोगकर्ता प्रोफ़ाइल: अवतार छवियों के URLs, सत्यापन फ़्लैग और संचार संबंधी प्राथमिकताएँ।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से प्लेटफ़ॉर्म के उपयोगकर्ता रिकॉर्ड में 29,19,422 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और व्यक्तिगत पहचान की सुरक्षा
सक्रिय IP पतों और उपयोगकर्ता नामों के साथ SHA-1 पासवर्ड हैश उजागर होने से क्रेडेंशियल स्टफ़िंग और पासवर्ड क्रैकिंग हमलों का गंभीर जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:
- उन बाहरी सेवाओं पर पासवर्ड बदलें, जहाँ संभवतः यही पासवर्ड इस्तेमाल हुआ हो।
- सभी वेब प्लेटफ़ॉर्म पर अलग-अलग क्रेडेंशियल बनाए रखने के लिए एक सुरक्षित पासवर्ड मैनेजर अपनाएँ।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
