Revora Forums: डेटा उजागर होने का कथित मामला
2025 में Revora Forums के डेटा में सेंध की घटना फरवरी 2025 में हुई, जब Revora Creative Network (forums.revora.net / revora.net) के उपयोगकर्ताओं का डेटाबेस BreachForums पर प्रकाशित किया गया। यह नेटवर्क रणनीति-आधारित गेमिंग और RTS मॉडिंग समुदायों का एक प्रमुख केंद्र है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस रिकॉर्ड के बारे में
Revora की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुई एक्सपोर्ट फ़ाइल (forums.revora.net_1.22m_02-2025.txt) में सदस्यों से संबंधित 12,26,237 पंक्तियाँ हैं। उजागर हुए डेटा में ये श्रेणियाँ शामिल हैं:
- संपर्क विवरण: उपयोगकर्ताओं के सत्यापित प्राथमिक ईमेल पते।
- उपयोगकर्ता पहचानकर्ता: समुदाय के सदस्यों के हैंडल और उपयोगकर्ता नाम।
- नेटवर्क टेलीमेट्री: लॉग किए गए IPv4 और IPv6 नेटवर्क कनेक्शन पते।
- प्रमाणीकरण क्रेडेंशियल: सॉल्ट युक्त MD5 पासवर्ड हैश और क्रिप्टोग्राफिक सॉल्ट स्ट्रिंग।
कितने खाते प्रभावित हुए?
RFC 5322 ASCII के अनुरूप सख्त कैनॉनिकल सत्यापन से पूरे डेटाबेस में 12,21,927 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
आधुनिक GPU-आधारित ऑफ़लाइन डिक्शनरी और ब्रूट-फ़ोर्स टूल से सॉल्ट युक्त MD5 पासवर्ड हैश तेज़ी से क्रैक किए जा सकते हैं। गेमिंग समुदायों के उपयोगकर्ता अक्सर अलग-अलग गेमिंग प्लेटफ़ॉर्म (जैसे Steam, Discord, Twitch) पर एक ही हैंडल और पासवर्ड इस्तेमाल करते हैं। इसलिए इन क्रेडेंशियल के उजागर होने से स्वचालित क्रेडेंशियल स्टफिंग के गंभीर जोखिम पैदा होते हैं। समुदाय के सदस्यों को चाहिए कि वे:
- उन सभी अन्य गेमिंग सेवाओं और ईमेल खातों के पासवर्ड तुरंत बदलें, जिनमें वही पासवर्ड इस्तेमाल किया गया है।
- सभी महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्रिय करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
