Trackitt पर 2022 की डेटा सेंध

सेंध से प्रभावित SQL डेटासेट में 8 जुलाई 2022 तक के उपयोगकर्ता पंजीकरण और गतिविधियों का डेटा है। इससे 4,28,360 अलग-अलग उपयोगकर्ता खातों की जानकारी उजागर हुई। उजागर हुए डेटा में ये श्रेणियाँ शामिल हैं:

• खाते के क्रेडेंशियल: उपयोगकर्ता नाम, ईमेल पते और विशिष्ट उपयोगकर्ता ID।
• प्रमाणीकरण डेटा: सॉल्ट किए गए SHA1 पासवर्ड हैश और सेशन कुंजियाँ।
• नेटवर्क मेटाडेटा: पंजीकरण और अंतिम लॉगिन के IP पते, रेफ़र किए गए URLs।
• खाते की गतिविधि: खाता बनाने की तारीखें और अंतिम एक्सेस के टाइमस्टैम्प।

उपयोगकर्ता तालिका के सत्यापित बैकअप में 4,28,360 अलग-अलग कैनोनिकल ईमेल पते हैं। स्वतंत्र सुरक्षा इंटेलिजेंस प्लेटफ़ॉर्म भी ~4,28,000 खातों के प्रभावित होने की पुष्टि करते हैं।

लीक हुए डेटा की संरचना से संकेत मिलता है कि मंच की Symfony/sfGuard उपयोगकर्ता प्रबंधन प्रणाली से डेटाबेस को अनधिकृत रूप से निर्यात किया गया था। पासवर्ड प्लेनटेक्स्ट में रखने के बजाय सॉल्ट किए गए SHA1 हैश का उपयोग करके एन्क्रिप्ट किए गए थे। फिर भी, पुरानी SHA1 तकनीक में कमज़ोर क्रेडेंशियल GPU की मदद से तेज़ किए गए डिक्शनरी हमलों के प्रति संवेदनशील रहते हैं। इसके अलावा, Trackitt के उपयोगकर्ता वीज़ा और निवास से जुड़ी कागज़ी कार्रवाई का सक्रिय रूप से प्रबंधन करते हैं। इसलिए आव्रजन मामलों के वकीलों या सरकारी वाणिज्य दूतावास के अधिकारियों का रूप धरकर चलाए जाने वाले लक्षित स्पीयर-फ़िशिंग अभियानों का जोखिम अधिक है।

जिन लोगों का जुलाई 2022 से पहले Trackitt पर खाता था, उन्हें चाहिए कि वे:

• ऐसी सभी सेवाओं पर तुरंत पासवर्ड बदलें, जहाँ उन्हीं क्रेडेंशियल का दोबारा उपयोग किया गया हो सकता है।
• बिना माँगे आए ऐसे संदेशों के प्रति अधिक सतर्क रहें, जिनमें वीज़ा की स्थिति या आव्रजन याचिकाओं से संबंधित होने का दावा किया गया हो।
• अपने सभी व्यक्तिगत और कामकाज से जुड़े ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) चालू करें।