Stickam: डेटा में सेंध

लीक हुए लॉगिन विवरणों के संग्रह (Stickam.com.txt) में प्लेटफ़ॉर्म पर प्रसारण करने वालों और दर्शकों के पंजीकृत खातों का विवरण शामिल है। सेंध के दौरान सामने आए 5,30,620 अलग-अलग उपयोगकर्ता खातों के रिकॉर्ड में ये जानकारियाँ उजागर हुईं:

• खाते के पहचानकर्ता: सदस्यों के उपयोगकर्ता नाम।
• संपर्क संबंधी विवरण: कैनोनिकल ईमेल पते।
• प्रमाणीकरण डेटा: बिना सॉल्ट के MD5 का उपयोग करके हैश किए गए पासवर्ड।

लॉगिन विवरणों की 5,31,308 पंक्तियों पर RFC के अनुसार सख्त कैनोनिकल पार्सिंग करने और डुप्लिकेट प्रविष्टियाँ हटाने के बाद 5,30,620 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

बिना सॉल्ट के MD5 से हैश किए गए पुराने लॉगिन विवरण उजागर होने पर रेनबो टेबल और आधुनिक hashcat क्लस्टर की मदद से पासवर्ड को तेज़ी से ऑफ़लाइन क्रैक करना संभव हो जाता है। हमलावर अक्सर पुराने सोशल नेटवर्क के लॉगिन विवरणों का इस्तेमाल आज की ऑनलाइन सेवाओं पर स्वचालित क्रेडेंशियल स्टफ़िंग के लिए करते हैं।

Stickam पर पंजीकरण करने वाले उपयोगकर्ताओं को चाहिए कि वे:

• उन सभी मौजूदा खातों के पासवर्ड तुरंत बदलें, जिनमें वही या मिलते-जुलते पासवर्ड अब भी उपयोग में हो सकते हैं।
• सभी ईमेल और ऑनलाइन वित्तीय सेवाओं पर बहु-कारक प्रमाणीकरण (MFA) लागू करें।