Stayful डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस एक्सपोर्ट (Stayful.com_SHA-256_January_2016.csv) में प्लेटफ़ॉर्म के कैटलॉग का डेटा और उपयोगकर्ताओं के खातों की प्रोफ़ाइल शामिल हैं। इससे निम्नलिखित जानकारी की सुरक्षा प्रभावित हुई:

• पहचान संबंधी विवरण: उपयोगकर्ताओं के पूरे नाम, प्रथम और अंतिम नाम, और खातों के उपयोगकर्ता नाम।
• प्रमाणीकरण क्रेडेंशियल: सॉल्ट जोड़कर SHA-256 एल्गोरिदम से हैश किए गए पासवर्ड।
• संपर्क और भौगोलिक स्थान: संपर्क ईमेल पते, सड़क सहित भौतिक पते, शहर और देश।
• यात्रा और ठहरने से जुड़े रिकॉर्ड: बुटीक होटल बुकिंग के लिए लगाई गई बोलियाँ, चेक-इन और चेक-आउट संबंधी प्राथमिकताएँ, और होटल साझेदारों के साथ संचार।

RFC के कैनोनिकल मानकों के अनुरूप सख्त ईमेल सत्यापन से पूरे डेटाबेस में 1,83,999 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

सॉल्ट किए गए SHA-256 पासवर्ड हैश पर अब भी GPU की मदद से तेज़ किए गए ऑफलाइन डिक्शनरी हमलों का खतरा बना रहता है। यदि प्रभावित लोगों ने इन्हीं क्रेडेंशियल का इस्तेमाल अन्य सेवाओं पर भी किया था, तो उन्हें क्रेडेंशियल स्टफिंग और खातों पर अनधिकृत कब्ज़े का जोखिम है।

Stayful के ऐसे पूर्व उपयोगकर्ताओं को ये कदम उठाने चाहिए, जिन्होंने संभवतः सक्रिय प्लेटफ़ॉर्मों पर भी उन्हीं क्रेडेंशियल का इस्तेमाल किया है:

• जिन भी सेवाओं पर उनके क्रेडेंशियल Stayful खाते के क्रेडेंशियल से मेल खाते थे, उन सभी सेवाओं के पासवर्ड तुरंत बदलें।
• अपने व्यक्तिगत खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।