THCtalk डेटा में सेंध

निकाले गए vBulletin उपयोगकर्ता डेटाबेस (thc1talk_user.sql) में फ़ोरम के सदस्यों के खातों का पूरा विवरण और मेटाडेटा मौजूद था। इस सेंधमारी से 82,013 अलग-अलग पंजीकृत सदस्यों के रिकॉर्ड उजागर हुए, जिनमें यह जानकारी शामिल थी:

• खाते के लॉगिन विवरण: फ़ोरम के उपयोगकर्ता नाम और विशिष्ट उपयोगकर्ता IDs।
• प्रमाणीकरण डेटा: MD5 हैश वाले पासवर्ड और उनके साथ विशिष्ट क्रिप्टोग्राफ़िक सॉल्ट स्ट्रिंग।
• संपर्क जानकारी: मानक स्वरूप वाले ईमेल पते।
• नेटवर्क पहचानकर्ता: पंजीकरण और आखिरी गतिविधि के समय के IP पते।
• जनसांख्यिकीय और निजी विवरण: जन्मतिथियाँ और उपयोगकर्ताओं की प्रोफ़ाइल में दिए गए परिचय।
• फ़ोरम गतिविधि के आँकड़े: पोस्ट की संख्या, प्रतिष्ठा स्कोर, फ़ोरम से जुड़ने की तारीखें और गतिविधि के टाइमस्टैम्प।

RFC के अनुसार ईमेल पतों के मानक स्वरूप का सख्ती से सत्यापन करने और दोहराव हटाने के बाद 82,013 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यह डेटा डंप vBulletin पर चल रहे फ़ोरम से लिया गया है। सॉल्ट वाले MD5 हैश, GPU की मदद से तेज़ किए जाने वाले आधुनिक डिक्शनरी हमलों के प्रति असुरक्षित हैं। इसके अलावा, फ़ोरम का विषय विशिष्ट होने के कारण, उजागर हुए ईमेल पतों और IP लॉग को खास व्यक्तियों से जोड़ने पर उनकी निजता और निजी जानकारी सार्वजनिक किए जाने (डॉक्सिंग) के गंभीर जोखिम पैदा होते हैं।

प्रभावित THCtalk सदस्यों को चाहिए कि वे:

• उन सभी अन्य सेवाओं पर तुरंत पासवर्ड बदलें जहाँ उन्होंने वही या मिलते-जुलते लॉगिन विवरण दोबारा इस्तेमाल किए थे।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) चालू करें।
• ऐसे लक्षित फ़िशिंग अभियानों के प्रति सतर्क रहें जिनमें उनके फ़ोरम उपयोगकर्ता नाम या कैनबिस से जुड़े विषयों का उल्लेख हो।