ProxyScrape: डेटा उजागर होने का कथित मामला

लीक हुए डेटासेट में संचालन से जुड़े कई JSON निर्यात (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json) शामिल हैं, जिनमें ग्राहक खातों, सक्रिय सदस्यताओं और बिलिंग लॉग का विवरण है। प्रभावित डेटा की श्रेणियां इस प्रकार हैं:

• खातों की पहचान संबंधी विवरण: पंजीकृत ग्राहकों के ईमेल पते, UUID पहचानकर्ता और प्रॉक्सी तक पहुंच के लिए API कुंजियां।
• सदस्यता और प्रॉक्सी का विवरण: खरीदे गए प्रॉक्सी पैकेज (डेटा सेंटर और आवासीय), आवंटित कोटा, वैधता समाप्त होने के टाइमस्टैम्प और ग्राहकों के अनुमति सूची में शामिल IP पते।
• लेन-देन और भुगतान गेटवे का डेटा: Paddle और PayPal के वेबहुक इवेंट पेलोड, ऑर्डर नंबर, लेन-देन की रकम और भुगतान के टाइमस्टैम्प।
• तकनीकी और नेटवर्क मेटाडेटा: अनुरोध भेजने वाले क्लाइंट के IP पते, ब्राउज़र की User-Agent स्ट्रिंग, भौगोलिक संकेतक और धोखाधड़ी के जोखिम के स्कोर।

RFC 5322 ASCII मानकों के अनुसार सभी तालिकाओं के डेटा को व्यापक रूप से एकत्रित करने और दोहराव हटाने पर 63,153 अलग-अलग वैध ईमेल पते मिले।

प्रॉक्सी सेवा के क्रेडेंशियल और अनुमति सूची में शामिल IP रेंज उजागर होने से बैंडविड्थ के अनधिकृत इस्तेमाल, प्रॉक्सी के दुरुपयोग और लक्षित क्रेडेंशियल-स्टफिंग के जोखिम पैदा होते हैं। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• प्रॉक्सी की API कुंजियां और प्रमाणीकरण क्रेडेंशियल तुरंत दोबारा बनाएं।
• IP की अनुमति सूची के नियमों और नेटवर्क तक पहुंच पर लागू प्रतिबंधों की समीक्षा करें।
• सुनिश्चित करें कि हर सेवा के लिए अलग पासवर्ड हो और महत्वपूर्ण सेवाओं में एक ही पासवर्ड इस्तेमाल न किया जाए।