PasswordsCity डेटा उजागर होने का कथित मामला
पासवर्डCity में 2016 की डेटा सेंध सितंबर 2016 में हुई थी, जब सुरक्षा और सॉफ़्टवेयर पर चर्चा के ऑनलाइन मंच पासवर्डCity (passwordscity.net) के vBulletin डेटाबेस में सेंध लगाकर उसे ऑनलाइन प्रकाशित कर दिया गया था।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
- IP पते
- जन्म की तारीखें
इस रिकॉर्ड के बारे में
पासवर्डCity की घटना में कौन-सी जानकारी उजागर हुई थी?
जिन डेटा श्रेणियों के उजागर होने की पुष्टि हुई है, वे हैं:
- पहचान और संपर्क विवरण: उपयोगकर्ता नाम और पंजीकृत ईमेल पते।
- प्रमाणीकरण क्रेडेंशियल: सॉल्ट किए गए MD5 पासवर्ड हैश और सॉल्ट के मान।
- नेटवर्क और प्रोफ़ाइल मेटाडेटा: पंजीकरण के समय के IP पते और जन्मतिथियाँ।
कितने खाते प्रभावित हुए थे?
कैनोनिकल RFC 5322 ASCII सत्यापन से 39,183 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और सुझाव
सॉल्ट किए गए पासवर्ड हैश और उपयोगकर्ता नाम उजागर होने से क्रेडेंशियल स्टफिंग का जोखिम बढ़ जाता है। प्रभावित उपयोगकर्ताओं को उन सभी सेवाओं पर तुरंत अपने पासवर्ड बदल लेने चाहिए, जहाँ उन्होंने उसी पासवर्ड का दोबारा इस्तेमाल किया था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
