SwingManiacs डेटा में सेंध

लीक हुए विद्यार्थी रिकॉर्ड (alumnos.csv) और पासवर्ड विश्लेषण डेटासेट (swingmaniacs_dehashed.txt) में 42,321 अलग-अलग व्यक्तियों के विस्तृत व्यक्तिगत रिकॉर्ड उजागर हुए, जिनमें शामिल हैं:

• व्यक्तिगत और पहचान संबंधी विवरण: पूरे नाम और स्पेन की राष्ट्रीय पहचान संख्याएँ (DNI/NIE)।
• संपर्क जानकारी: कैनोनिकल ईमेल पते और प्राथमिक/द्वितीयक फ़ोन नंबर।
• भौगोलिक जानकारी: भौतिक पते (गली/सड़क सहित), डाक कोड और पंजीकरण में दर्ज शहर।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: MD5 पासवर्ड हैश और हैश से निकाले गए प्लेनटेक्स्ट पासवर्ड।
• जनसांख्यिकीय रिकॉर्ड: जन्म तिथियाँ, पंजीकरण के टाइमस्टैम्प और नृत्य कौशल के स्तरों का वर्गीकरण।

सावधानीपूर्वक की गई RFC कैनोनिकल पार्सिंग और डुप्लिकेट रिकॉर्ड हटाने की प्रक्रिया से 42,321 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

डेटाबेस डंप से पता चलता है कि आंतरिक विद्यार्थी प्रबंधन प्रणाली में राष्ट्रीय पहचान संख्याओं (DNI) और संपर्क संबंधी टेलीमेट्री के लिए फ़ील्ड-स्तरीय एन्क्रिप्शन नहीं था। इसके साथ ही, रेनबो टेबल की मदद से हैश से पुनर्प्राप्त किए गए प्लेनटेक्स्ट पासवर्ड भी उजागर हुए। इन दोनों वजहों से प्रभावित नर्तकों को पहचान की चोरी, लक्षित सोशल इंजीनियरिंग और क्रेडेंशियल स्टफ़िंग हमलों का गंभीर जोखिम है।

SwingManiacs में पंजीकरण करने वाले उपयोगकर्ताओं को चाहिए कि वे:

• जिन भी व्यक्तिगत खातों में डांस स्कूल वाला पासवर्ड दोबारा इस्तेमाल किया हो, उनके पासवर्ड तुरंत बदलें।
• अपनी व्यक्तिगत जानकारी का उल्लेख करने वाले अनचाहे ईमेल, SMS संदेशों या फ़ोन कॉल से सावधान रहें।