VampireFreaks डेटा उजागर होने का कथित मामला

चुराकर निकाली गई डेटाबेस तालिका (au.sql की user_authenticate तालिका) से 10,01,718 अलग-अलग उपयोगकर्ता खातों के लॉगिन विवरण उजागर होते हैं:

• पहचान और खाते के लॉगिन विवरण: वैध कैनोनिकल ईमेल पते और प्लेटफ़ॉर्म के उपयोगकर्ता नाम (user_name)।
• प्लेनटेक्स्ट पासवर्ड: बिना किसी एन्क्रिप्शन के पूरी तरह क्लियरटेक्स्ट में सहेजे गए पासवर्ड (user_password)।
• खाते की टेलीमेट्री: ईमेल सत्यापन की स्थिति और बाउंस हुई ईमेल की डिलीवरी को ट्रैक करने वाले फ़्लैग।

डेटाबेस की 10,52,760 पंक्तियों से कैनोनिकल RFC निष्कर्षण और डुप्लिकेट हटाने की प्रक्रिया पूरी सावधानी से करने पर 10,01,718 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पासवर्ड को क्लियरटेक्स्ट में रखने से उनके उजागर होने का गंभीर जोखिम पैदा होता है। अलग-अलग सेवाओं पर एक ही पासवर्ड का दोबारा इस्तेमाल बहुत आम है, इसलिए हमलावर इन प्लेनटेक्स्ट लॉगिन विवरणों का उपयोग स्वचालित क्रेडेंशियल स्टफिंग हमलों में करते हैं, ताकि ईमेल, वित्तीय और गेमिंग खातों में सेंध लगा सकें।

VampireFreaks के पूर्व सदस्यों को चाहिए कि वे:

• ऐसे सभी मौजूदा खातों के पासवर्ड तुरंत बदलें, जहाँ संभवतः पुराने VampireFreaks लॉगिन विवरणों का दोबारा इस्तेमाल किया गया हो।
• सभी मुख्य खातों पर मल्टी-फ़ैक्टर प्रमाणीकरण (MFA/2FA) सक्रिय करें।