SportsFreaksOnline: डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस डंप में सदस्यों के 1,10,000 से अधिक खाते शामिल हैं। निम्नलिखित प्रकार के डेटा के उजागर होने की पुष्टि हुई है:

• पहचान और संपर्क विवरण: फ़ोरम के यूज़रनेम और पंजीकृत ईमेल पते।
• प्रमाणीकरण विवरण: साल्ट किए गए vBulletin MD5 पासवर्ड हैश।
• नेटवर्क मेटाडेटा: पंजीकरण के समय और आखिरी बार सक्रिय होने पर इस्तेमाल किए गए IP पते।

RFC 5322 ASCII कैनोनिकल सत्यापन से 1,10,520 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यूज़रनेम, साल्ट किए गए MD5 हैश और ईमेल पते उजागर होने से अन्य सेवाओं पर क्रेडेंशियल स्टफिंग का जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को ये कदम उठाने चाहिए:

• उन बाहरी सेवाओं पर पासवर्ड बदलें जहाँ वही लॉगिन विवरण दोबारा इस्तेमाल किए गए थे।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) सक्षम करें।