StripCreator: डेटा में सेंध

लीक हुए लॉगिन विवरणों के डंप (stripcreator.com_november2019_md5_456k.csv) में प्लेटफ़ॉर्म पर कॉमिक बनाने वालों और फ़ोरम में भाग लेने वालों के पंजीकरण रिकॉर्ड हैं। सेंधमारी में उजागर हुए 4,02,792 अलग-अलग उपयोगकर्ता खातों के रिकॉर्ड में ये विवरण शामिल हैं:

• संपर्क विवरण: कैनॉनिकल ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: बिना सॉल्ट वाले MD5 हैशिंग एल्गोरिदम से हैश किए गए पासवर्ड।

लॉगिन विवरणों वाली 4,56,183 पंक्तियों की सावधानीपूर्वक RFC कैनॉनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से 4,02,792 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

vBulletin फ़ोरम सॉफ़्टवेयर को निशाना बनाकर किए गए रिमोट कोड एक्ज़ीक्यूशन के कारण डेटाबेस डंप हासिल किया गया। बिना सॉल्ट वाले MD5 हैश के इस्तेमाल से हमलावर पहले से गणना की गई रेनबो टेबलों और तेज़ गति वाले GPU क्रैकिंग टूलों की मदद से पासवर्डों के एक बड़े हिस्से को तुरंत हैश से निकाल सकते हैं। इससे आम तौर पर इस्तेमाल की जाने वाली सेवाओं पर स्वचालित क्रेडेंशियल स्टफ़िंग करना आसान हो जाता है।

जिन उपयोगकर्ताओं के StripCreator पर खाते थे, उन्हें चाहिए कि वे:

• उन सभी सक्रिय खातों के पासवर्ड तुरंत बदलें, जिनमें वही या मिलते-जुलते पासवर्ड दोबारा इस्तेमाल किए गए थे।
• अपनी निजी ईमेल और बैंकिंग सेवाओं पर बहु-कारक प्रमाणीकरण (MFA) चालू करें।