Vedomosti डेटा उजागर होने का कथित मामला

लीक हुए SQL डेटाबेस डंप (vedomosti.ru1.sql और vedomosti.ru2.sql) में कॉर्पोरेट क्षेत्र के पाठकों, सदस्यता धारकों और पत्रकारों की जानकारी शामिल है। इनसे निम्न जानकारी उजागर हुई:

• पहचान और प्रोफ़ाइल संबंधी डेटा: पूरे नाम (पहला नाम, कुलनाम और पिता के नाम पर आधारित नाम) तथा प्लैटफ़ॉर्म पर इस्तेमाल किए जाने वाले उपनाम।
• प्रमाणीकरण क्रेडेंशियल: उपयोगकर्ताओं के पासवर्ड, जो पूरी तरह प्लेनटेक्स्ट प्रारूप में रखे गए थे।
• संपर्क विवरण: ईमेल पते और निजी या कार्यालय के टेलीफ़ोन नंबर।
• पेशेवर और कॉर्पोरेट विवरण: नियोक्ता कंपनियों के नाम (company), उद्योग संबंधी विशेषज्ञताएँ (comp_specialization) और कॉर्पोरेट कार्यकारी पद (comp_post)।
• सदस्यता मेटाडेटा: खाते के पंजीकरण के टाइमस्टैम्प (reg_date) और सदस्यता फ़्लैग।

RFC के कैनोनिकल ईमेल सत्यापन के सख़्त मानदंडों के आधार पर जाँच करने से डेटाबेस डंप में 2,17,752 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पासवर्ड हैशिंग बिल्कुल न होने (पासवर्ड को प्लेनटेक्स्ट में रखने) से खातों में तुरंत सेंध लगाना संभव हो गया। कॉर्पोरेट अधिकारियों, कारोबारी विश्लेषकों और पत्रकारों की जानकारी उनके सक्रिय पासवर्ड के साथ उजागर होने से क्रेडेंशियल स्टफिंग, स्पीयर फ़िशिंग और कॉर्पोरेट नेटवर्क में घुसपैठ के गंभीर जोखिम पैदा होते हैं।

जिन लोगों के Vedomosti पर खाते थे, उन्हें चाहिए कि वे:

• उन सभी अन्य प्लैटफ़ॉर्म पर तुरंत पासवर्ड बदलें, जहाँ उन्होंने उसी पासवर्ड का इस्तेमाल किया था।
• अपने निजी और उद्यम के सभी खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्षम करें।