Renren डेटा में सेंध
2011 में Renren (人人网) का डेटा उल्लंघन दिसंबर 2011 में हुआ, जब Renren (renren.com) का डेटा बड़े पैमाने पर उजागर हुआ। यह नेटवर्क ऐतिहासिक रूप से चीन के वास्तविक नामों पर आधारित प्रमुख सोशल नेटवर्क ("चीन का Facebook") के रूप में जाना जाता रहा है। कंपनी ने बाद में इस बेहद गंभीर घटना की पुष्टि की।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- पासवर्ड
इस डेटा उल्लंघन के बारे में
Renren की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए टेक्स्ट डेटाबेस एक्सपोर्ट (Renren.txt) में 47,68,600 उपयोगकर्ता खाते शामिल हैं। उजागर हुई जानकारी की श्रेणियाँ इस प्रकार हैं:
- संपर्क विवरण: उपयोगकर्ताओं के प्राथमिक ईमेल पते (मुख्य रूप से
@qq.com,@126.com,@163.com,@sina.comऔर@hotmail.com)। - प्रमाणीकरण क्रेडेंशियल: उपयोगकर्ता खातों के पासवर्ड, जो पूरी तरह प्लेनटेक्स्ट में रखे गए थे (न तो एन्क्रिप्ट किए गए थे, न ही हैश किए गए थे)।
कितने खाते प्रभावित हुए?
RFC 5322 ASCII के अनुसार किए गए कठोर कैनोनिकल सत्यापन से पूरे डेटाबेस में 30,31,620 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
क्रिप्टोग्राफ़िक सुरक्षा पूरी तरह अनुपस्थित होने के कारण क्रेडेंशियल बिना क्रैक किए तुरंत इस्तेमाल किए जा सकते थे। हमलावरों ने उस समय के चीनी वेब प्लेटफ़ॉर्म, ईमेल सेवा प्रदाताओं और सोशल पोर्टलों के विरुद्ध बड़े पैमाने पर क्रेडेंशियल स्टफ़िंग अभियान चलाने के लिए इन क्लियरटेक्स्ट क्रेडेंशियल का इस्तेमाल किया।
कंपनी की पुष्टि और सुझाए गए कदम
डेटा उजागर होने के बाद Renren ने आधिकारिक रूप से घटना की पुष्टि की और अपने उपयोगकर्ताओं को तुरंत पासवर्ड रीसेट करने की सलाह दी। प्रभावित व्यक्तियों को ये कदम उठाने चाहिए:
- जिन ईमेल सेवाओं और बाहरी प्लेटफ़ॉर्म पर वही क्रेडेंशियल इस्तेमाल किए गए थे, उन सभी पर तुरंत पासवर्ड बदलें।
- सभी सक्रिय खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
