RosaSidan डेटा में सेंध

लीक हुई सदस्य तालिका (vld_members.csv) और लेन-देन के लॉग से पंजीकृत ग्राहकों की प्रोफ़ाइल उजागर हुईं। इस उल्लंघन में 75,881 अलग-अलग सदस्यों के रिकॉर्ड प्रभावित हुए और निम्नलिखित जानकारी उजागर हुई:

• खाते के पहचानकर्ता: सदस्यों के उपयोगकर्ता नाम।
• संपर्क विवरण: स्वीडन के घरेलू प्रदाताओं और अंतरराष्ट्रीय ईमेल सेवाओं के मानकीकृत ईमेल पते।
• प्रमाणीकरण की गोपनीय जानकारी: MD5 पासवर्ड हैश।
• नेटवर्क टेलीमेट्री: पंजीकरण और उसके बाद के लॉगिन के IP पते (ipaddress, last_login_ip_new)।
• भौगोलिक संकेत: उन देशों के कोड जहाँ से लॉगिन किया गया था (जैसे SE, NO, DK)।

RFC के अनुसार सख्त मानकीकृत पार्सिंग और दोहराव हटाने की प्रक्रिया से 75,881 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

VLD Personals की तैनात प्रणाली का पूरा बैकअप सेंधमारी की चपेट में आ गया था। वयस्क नेटवर्किंग प्लेटफ़ॉर्म पर उपयोगकर्ताओं की पहचान उजागर होने से लक्षित सेक्सटॉर्शन, ब्लैकमेल की साज़िशों, डॉक्सिंग और स्वचालित क्रेडेंशियल स्टफिंग के गंभीर जोखिम पैदा होते हैं।

जिन उपयोगकर्ताओं के RosaSidan पर खाते थे, उन्हें चाहिए कि वे:

• जिस किसी सक्रिय सेवा पर उन्होंने इस समुदाय वाले खाते का पासवर्ड भी इस्तेमाल किया था, उसका पासवर्ड तुरंत बदलें।
• निजी गतिविधियों की जानकारी होने का दावा करके वसूली की मांग करने वाले किसी भी अनचाहे ईमेल पर ध्यान न दें और उसकी रिपोर्ट करें।