XBIZ डेटा में सेंध

लीक हुई उपयोगकर्ता तालिका (Xbiz_vb_users_6_17_2017.csv) में मीडिया अधिकारियों, अफ़िलिएटों, वेबमास्टरों और उद्योग के पेशेवरों के खाते शामिल हैं। इस घटना में उद्योग के 28,177 अलग-अलग सदस्यों के रिकॉर्ड की सुरक्षा भंग हुई, जिससे ये जानकारियाँ उजागर हुईं:

• खाते की पहचान संबंधी जानकारी: उपयोगकर्ता नाम, पंजीकरण की तारीखें और जन्मतिथियाँ।
• संपर्क और त्वरित संदेश सेवाओं के क्रेडेंशियल: मानकीकृत ईमेल पते, पुरानी संदेश सेवाओं के हैंडल (Skype, ICQ, MSN, AIM) और वेबसाइट URL।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: सॉल्ट किए गए MD5 पासवर्ड हैश और प्रत्येक उपयोगकर्ता के क्रिप्टोग्राफ़िक सॉल्ट।
• नेटवर्क टेलीमेट्री: दर्ज किए गए क्लाइंट IP पते।

RFC के अनुरूप कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की सख्त प्रक्रिया से 28,177 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

आधुनिक GPU क्लस्टरों की मदद से तेज़ गति वाले डिक्शनरी और ब्रूट-फ़ोर्स हमले करके सॉल्ट किए गए MD5 हैश तोड़े जा सकते हैं। उद्योग के सदस्यों के ईमेल, पासवर्ड और IP पते एक साथ उजागर होने से उन्हें निशाना बनाकर जबरन वसूली और स्पीयर-फ़िशिंग करना, साथ ही कॉर्पोरेट होस्टिंग सेवाओं और अफ़िलिएट डैशबोर्डों पर क्रेडेंशियल स्टफ़िंग करना संभव हो जाता है।

XBIZ पर खाता रखने वाले पेशेवरों को चाहिए कि वे:

• उन सभी सेवाओं पर तुरंत पासवर्ड रीसेट करें जहाँ उनके XBIZ पासवर्ड या ईमेल का इस्तेमाल हुआ था।
• एंटरप्राइज़ ईमेल और अफ़िलिएट नेटवर्कों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) लागू करें।