2016 में Planet Minecraft समुदाय के खातों के लॉगिन विवरण का लीक होना
जुलाई 2016 में अंडरग्राउंड फ़ोरम और लीक हुई जानकारी साझा करने वाले प्लेटफ़ॉर्म पर लॉगिन विवरण की एक सूची सामने आई, जिसे Minecraft समुदाय और मॉडिंग रिपॉज़िटरी Planet Minecraft (planetminecraft.com) से जुड़ा बताया गया था।
उजागर हुए डेटा के प्रकार
2- उपयोगकर्ता नाम
- हैश किए गए पासवर्ड
इस रिकॉर्ड के बारे में
उजागर हुए डेटासेट में 4,03,413 उपयोगकर्ता रिकॉर्ड हैं, जो उपयोगकर्ता नाम और बिना सॉल्ट वाले MD5 पासवर्ड हैश की जोड़ियों के रूप में दर्ज हैं। Planet Minecraft ने अपने मुख्य तकनीकी ढाँचे में सेंध लगने की आधिकारिक पुष्टि नहीं की है, लेकिन यह डेटा सुरक्षा संबंधी जानकारी एकत्र करने वाली सेवाओं के बीच व्यापक रूप से प्रसारित हुआ है। संभवतः यह पुराने फ़ोरम सॉफ़्टवेयर या क्रेडेंशियल स्टफ़िंग से जुड़े संकलित डेटा डंप से आया है।
बिना सॉल्ट वाले MD5 हैश रेनबो टेबल लुकअप और आधुनिक GPU-आधारित ब्रूट-फ़ोर्स हमलों के प्रति कमज़ोर होते हैं। इसलिए, अन्य गेमिंग सेवाओं या ईमेल प्रदाताओं पर भी इन्हीं लॉगिन विवरणों का इस्तेमाल करने वाले उपयोगकर्ताओं के खातों पर अनधिकृत कब्ज़े का जोखिम अधिक है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें