PoradnikZdrowie: डेटा में सेंध

लीक हुई फ़ोरम उपयोगकर्ता तालिका (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) में समुदाय के उन पंजीकृत सदस्यों की जानकारी है जो चिकित्सा परामर्श लेते थे और उस पर चर्चा करते थे। इस सेंध से 43,862 अलग-अलग सदस्यों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• खाते के पहचानकर्ता: चर्चा फ़ोरम के उपयोगकर्ता नाम।
• संपर्क संबंधी जानकारी: पोलैंड की घरेलू ईमेल सेवाओं (wp.pl, o2.pl, onet.pl, interia.pl) और वैश्विक प्रदाताओं के मानक रूप में दर्ज ईमेल पते।
• प्रमाणीकरण की गोपनीय जानकारी: सॉल्ट का उपयोग करके बनाए गए MD5 पासवर्ड हैश और प्रत्येक उपयोगकर्ता के क्रिप्टोग्राफ़िक सॉल्ट।
• नेटवर्क टेलीमेट्री: लॉग में दर्ज क्लाइंट IP पते।

RFC के अनुसार मानक रूप में पार्स करने और डुप्लिकेट हटाने की कठोर प्रक्रिया से पुष्टि हुई कि फ़ोरम के कुल 87,879 रिकॉर्ड में 43,862 अलग-अलग वैध ईमेल पते थे।

CVE-2019-16759 का फायदा उठाकर हमलावरों को बिना किसी पूर्व विशेषाधिकार के पूरे डेटाबेस को पढ़ने की पहुँच मिल गई। संवेदनशील चिकित्सा संबंधी सवालों पर फ़ोरम में हुई भागीदारी को वास्तविक ईमेल पतों और IP लॉग से जोड़ने पर निजता के उल्लंघन, लक्षित जबरन वसूली और एक ही लॉगिन जानकारी को दूसरे खातों पर इस्तेमाल करके किए जाने वाले हमलों का गंभीर जोखिम पैदा होता है।

जिन उपयोगकर्ताओं का PoradnikZdrowie फ़ोरम पर खाता था, उन्हें चाहिए कि वे:

• उन सभी ईमेल या व्यक्तिगत खातों के पासवर्ड तुरंत बदलें जिनमें उन्होंने फ़ोरम वाला ही पासवर्ड इस्तेमाल किया था।
• स्वास्थ्य और चर्चा फ़ोरम के लिए अलग-अलग लॉगिन जानकारी बनाने हेतु पासवर्ड मैनेजर अपनाएँ।