[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2m9su1595841l":3,"$f3vau5vnjf1o6s":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aac8a359a97bc54c1fd0678","Trackitt 2022","Trackitt पर 2022 की डेटा सेंध","trackitt-2022","trackitt.com","2022-07-08T00:00:00.000Z","2026-09-18T00:47:49.007Z","2026-10-10T08:25:43.442Z","Trackitt database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",428360,"known",null,"unknown","hi",[24,25,26,22,27,28,29,30,31,32],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>2022 में Trackitt पर डेटा सेंध\u003C\u002Fstrong> जुलाई 2022 में हुई, जब अनधिकृत पक्षों ने \u003Cstrong>Trackitt\u003C\u002Fstrong> (\u003Ccode>trackitt.com\u003C\u002Fcode>) की डेटाबेस अवसंरचना तक पहुँच हासिल कर ली। यह एक प्रमुख वैश्विक सामुदायिक मंच है, जिसका उपयोग आवेदक संयुक्त राज्य अमेरिका के वीज़ा, ग्रीन कार्ड और आव्रजन याचिकाओं की स्थिति जानने के लिए करते हैं। इस सेंध के दौरान उपयोगकर्ता डेटाबेस की अनधिकृत प्रतिलिपि निकाली गई, जिसे बाद में साइबर सुरक्षा और डेटा सेंध से जुड़े फ़ोरम पर साझा किया गया।\u003C\u002Fp>\u003Ch2>Trackitt की घटना में कौन-सी जानकारी प्रभावित हुई?\u003C\u002Fh2>\u003Cp>सेंध से प्रभावित SQL डेटासेट में 8 जुलाई 2022 तक के उपयोगकर्ता पंजीकरण और गतिविधियों का डेटा है। इससे \u003Cstrong>4,28,360 अलग-अलग उपयोगकर्ता खातों\u003C\u002Fstrong> की जानकारी उजागर हुई। उजागर हुए डेटा में ये श्रेणियाँ शामिल हैं:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>खाते के क्रेडेंशियल:\u003C\u002Fstrong> उपयोगकर्ता नाम, ईमेल पते और विशिष्ट उपयोगकर्ता ID।\u003C\u002Fli>\u003Cli>\u003Cstrong>प्रमाणीकरण डेटा:\u003C\u002Fstrong> सॉल्ट किए गए SHA1 पासवर्ड हैश और सेशन कुंजियाँ।\u003C\u002Fli>\u003Cli>\u003Cstrong>नेटवर्क मेटाडेटा:\u003C\u002Fstrong> पंजीकरण और अंतिम लॉगिन के IP पते, रेफ़र किए गए URLs।\u003C\u002Fli>\u003Cli>\u003Cstrong>खाते की गतिविधि:\u003C\u002Fstrong> खाता बनाने की तारीखें और अंतिम एक्सेस के टाइमस्टैम्प।\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>कितने उपयोगकर्ता प्रभावित हुए?\u003C\u002Fh2>\u003Cp>उपयोगकर्ता तालिका के सत्यापित बैकअप में \u003Cstrong>4,28,360 अलग-अलग कैनोनिकल ईमेल पते\u003C\u002Fstrong> हैं। स्वतंत्र सुरक्षा इंटेलिजेंस प्लेटफ़ॉर्म भी ~4,28,000 खातों के प्रभावित होने की पुष्टि करते हैं।\u003C\u002Fp>\u003Ch2>तकनीकी विश्लेषण और सुरक्षा पर प्रभाव\u003C\u002Fh2>\u003Cp>लीक हुए डेटा की संरचना से संकेत मिलता है कि मंच की Symfony\u002FsfGuard उपयोगकर्ता प्रबंधन प्रणाली से डेटाबेस को अनधिकृत रूप से निर्यात किया गया था। पासवर्ड प्लेनटेक्स्ट में रखने के बजाय सॉल्ट किए गए SHA1 हैश का उपयोग करके एन्क्रिप्ट किए गए थे। फिर भी, पुरानी SHA1 तकनीक में कमज़ोर क्रेडेंशियल GPU की मदद से तेज़ किए गए डिक्शनरी हमलों के प्रति संवेदनशील रहते हैं। इसके अलावा, Trackitt के उपयोगकर्ता वीज़ा और निवास से जुड़ी कागज़ी कार्रवाई का सक्रिय रूप से प्रबंधन करते हैं। इसलिए आव्रजन मामलों के वकीलों या सरकारी वाणिज्य दूतावास के अधिकारियों का रूप धरकर चलाए जाने वाले लक्षित स्पीयर-फ़िशिंग अभियानों का जोखिम अधिक है।\u003C\u002Fp>\u003Ch2>प्रभावित उपयोगकर्ताओं को क्या करना चाहिए?\u003C\u002Fh2>\u003Cp>जिन लोगों का जुलाई 2022 से पहले Trackitt पर खाता था, उन्हें चाहिए कि वे:\u003C\u002Fp>\u003Cul>\u003Cli>ऐसी सभी सेवाओं पर तुरंत पासवर्ड बदलें, जहाँ उन्हीं क्रेडेंशियल का दोबारा उपयोग किया गया हो सकता है।\u003C\u002Fli>\u003Cli>बिना माँगे आए ऐसे संदेशों के प्रति अधिक सतर्क रहें, जिनमें वीज़ा की स्थिति या आव्रजन याचिकाओं से संबंधित होने का दावा किया गया हो।\u003C\u002Fli>\u003Cli>अपने सभी व्यक्तिगत और कामकाज से जुड़े ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA \u002F 2FA) चालू करें।\u003C\u002Fli>\u003C\u002Ful>","Trackitt पर 2022 की डेटा सेंध (428.4 हज़ार रिपोर्ट किए गए रिकॉर्ड)","Trackitt पर 2022 की डेटा सेंध. 428.4 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: उपयोगकर्ता नाम, ईमेल पते, पासवर्ड। प्रभाव के दायरे, जोखिमों और…","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Trackitt","Online Community","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"cyberphoenix-community-2024","CyberPhoenix 2024 डेटा उल्लंघन","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"hackernewbie-2022","HackerNewbie: 2022 की डेटा सेंध","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"thctalk-2022","THCtalk डेटा में सेंध","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"animeforum-2017","AnimeForum.ru डेटा में सेंध","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]