TruthFinder की उपभोक्ता पृष्ठभूमि जाँच से जुड़े डेटा में सेंध

जिस डेटा संग्रह की सुरक्षा भंग हुई, उसमें अप्रैल 2020 तक किए गए उपयोगकर्ता पंजीकरण शामिल हैं। फॉरेंसिक सत्यापन से पंजीकृत खातों से जुड़े 81,01,077 अलग-अलग कैनॉनिकल ईमेल पतों की पुष्टि होती है। ईमेल पतों के अलावा, लीक हुए डेटा में ग्राहकों के पूरे नाम, फ़ोन नंबर, खातों की स्थिति बताने वाले संकेतक और जटिल scrypt हैश के रूप में संग्रहीत पासवर्ड शामिल हैं।

पुराने हैश एल्गोरिदम की तुलना में scrypt हैशिंग बड़े पैमाने पर स्वचालित तरीके से पासवर्ड क्रैक करना काफी कठिन बना देती है। फिर भी, सत्यापित ईमेल पतों और फ़ोन नंबरों के उजागर होने से लक्षित फ़िशिंग, क्रेडेंशियल स्टफ़िंग और पहचान संबंधी प्रोफ़ाइल बनाए जाने का जोखिम बढ़ जाता है।