Yippi: डेटा उजागर होने का कथित मामला

लीक हुए SQL डंप (yippiweb.sql) में उपयोगकर्ताओं की पहचान से जुड़ी मुख्य तालिकाओं (tc_user) के साथ Openfire XMPP संचार सर्वर के लॉग भी शामिल हैं। प्रभावित डेटा की श्रेणियाँ ये हैं:

• पहचान और खाते का डेटा: उपयोगकर्ता नाम, उपनाम, आंतरिक UIDs और प्रोफ़ाइल फ़ोटो (अवतार) के लिंक।
• संपर्क विवरण: उपयोगकर्ताओं के ईमेल पते और अंतरराष्ट्रीय फ़ोन नंबर।
• प्रमाणीकरण से जुड़ी गोपनीय जानकारी: MD5 से हैश किए गए खातों के पासवर्ड।
• भौगोलिक और नेटवर्क मेटाडेटा: पंजीकरण में दर्ज प्रांत/शहर के निर्देशांक और पहले इस्तेमाल किए गए क्लाइंट IP पते।

मानकीकृत RFC 5322 ASCII सत्यापन से पूरे डेटाबेस में 26,569 अलग-अलग वैध ईमेल पतों की पुष्टि हुई। उपयोगकर्ताओं की समग्र तालिका में 5,70,000 से अधिक प्रोफ़ाइल रिकॉर्ड हैं, जिनका पंजीकरण मुख्यतः मोबाइल फ़ोन नंबरों के ज़रिए किया गया था।

बिना सॉल्ट वाले या अपर्याप्त रूप से सुरक्षित MD5 पासवर्ड हैश को रेनबो-टेबल में तेज़ी से खोजकर और ब्रूट-फ़ोर्स क्रैकिंग के ज़रिए तोड़ा जा सकता है। एक-दूसरे से जुड़े मोबाइल नंबर और ईमेल उजागर होने से लक्षित स्मिशिंग और खातों पर अनधिकृत कब्ज़े का जोखिम बढ़ जाता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• Yippi और उन सभी सेवाओं पर पासवर्ड बदलें जहाँ वही लॉगिन जानकारी दोबारा इस्तेमाल की गई थी।
• जहाँ भी सुविधा उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) चालू करें।
• बिना अनुरोध के आने वाले SMS सत्यापन कोड या पासवर्ड रीसेट करने के संदेशों के प्रति अतिरिक्त सावधानी बरतें।