Store pas cher: डेटा में सेंध

निकाले गए PrestaShop ग्राहक डेटाबेस डंप (storepascher.com.sql) में ग्राहकों की प्रोफ़ाइल और लेनदेन के रिकॉर्ड थे। सेंध से प्रभावित 40,642 अलग-अलग ग्राहकों के रिकॉर्ड में शामिल हैं:

• व्यक्तिगत और पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम, जिनमें पहला नाम और उपनाम शामिल हैं।
• संपर्क विवरण: कैनोनिकल ईमेल पते।
• प्रमाणीकरण डेटा: MD5 का उपयोग करके हैश किए गए पासवर्ड।
• जनसांख्यिकीय रिकॉर्ड: ग्राहकों की जन्मतिथियाँ।
• नेटवर्क और कनेक्शन लॉग: पंजीकरण के समय और अंतिम कनेक्शन के IP पते।
• खाते का मेटाडेटा: खाता बनाने के टाइमस्टैम्प, अंतिम लॉगिन के रिकॉर्ड और न्यूज़लेटर सदस्यता की स्थिति।

RFC के अनुसार सावधानीपूर्वक कैनोनिकल पार्सिंग करने और डुप्लिकेट हटाने के बाद 40,642 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यह डंप PrestaShop पर संचालित एक खुदरा ई-कॉमर्स प्रणाली से आया था। बिना सॉल्ट वाले MD5 हैश के इस्तेमाल के कारण आधुनिक GPU क्रैकिंग क्लस्टरों की मदद से पासवर्ड आसानी से निकाले जा सकते हैं, जिससे अन्य ऑनलाइन सेवाओं पर ग्राहकों के खातों के विरुद्ध क्रेडेंशियल स्टफिंग का जोखिम पैदा होता है।

Store pas cher पर पंजीकरण करने वाले ग्राहकों को चाहिए कि वे:

• उन अन्य प्लेटफ़ॉर्म पर तुरंत पासवर्ड बदलें, जहाँ उन्हीं लॉगिन विवरणों का इस्तेमाल किया गया था।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) चालू करें।