2013 में YouHack के डेटा में सेंध
2013 में YouHack के डेटा में सेंध की घटना 29 मई 2013 को हुई, जब अनधिकृत लोगों ने YouHack (youhack.ru, जो वर्तमान में youhack.vip के माध्यम से उपलब्ध है) के डेटाबेस ढाँचे तक पहुँच हासिल कर ली। YouHack गेमिंग, मॉडिंग और प्रोग्रामिंग समुदाय का एक प्रमुख रूसी फ़ोरम था। इस घटना में vBulletin डेटाबेस का एक संपूर्ण डंप निकाला गया, जिसे बाद में भूमिगत डेटा लीक फ़ोरमों पर वितरित किया गया।
उजागर हुए डेटा के प्रकार
7- उपयोगकर्ता नाम
- ईमेल पते
- पासवर्ड
- IP पते
- जन्म की तारीखें
- वेबसाइट गतिविधि
- निजी संदेश
इस डेटा उल्लंघन के बारे में
YouHack की घटना में कौन-सी जानकारी प्रभावित हुई?
सेंध की चपेट में आए SQL डेटासेट में मार्च 2010 से 29 मई 2013 तक की सदस्य और सामुदायिक गतिविधियाँ शामिल हैं। इससे 1,07,358 उपयोगकर्ता खातों और उनसे जुड़ी फ़ोरम गतिविधियों की जानकारी उजागर हुई। उजागर हुए डेटा की श्रेणियाँ इस प्रकार हैं:
- खाते के क्रेडेंशियल: उपयोगकर्ता नाम, ईमेल पते और फ़ोरम पर उपयोगकर्ताओं की विशिष्ट IDs।
- प्रमाणीकरण डेटा: vBulletin की एन्क्रिप्शन विधियों से तैयार किए गए, सॉल्ट युक्त MD5 पासवर्ड हैश।
- नेटवर्क मेटाडेटा: पंजीकरण और अंतिम बार ऑनलाइन देखे जाने के समय के IP पते।
- जनसांख्यिकीय और संपर्क विवरण: जन्मतिथियाँ, वेबसाइट URLs और इंस्टेंट मैसेंजर हैंडल (ICQ, Skype, AIM, MSN)।
- सामुदायिक गतिविधियाँ: निजी संदेश (PMs), फ़ोरम थ्रेड, चर्चाओं में दिए गए जवाब, प्रतिष्ठा स्कोर और सदस्य बनने की तिथियाँ।
कितने उपयोगकर्ता प्रभावित हुए?
सत्यापित उपयोगकर्ता टेबल बैकअप में 1,07,358 उपयोगकर्ता रिकॉर्ड और 1,07,347 अद्वितीय कैनोनिकल ईमेल पते हैं। UpGuard और BreachDirectory सहित स्वतंत्र सुरक्षा सूचना प्लेटफ़ॉर्म भी 1,07,358 खातों के प्रभावित होने की पुष्टि करते हैं।
तकनीकी विश्लेषण और सुरक्षा पर प्रभाव
लीक हुए डेटा की संरचना से संकेत मिलता है कि बिना अनुमति पूरा डेटाबेस निर्यात किया गया था। संभवतः यह vBulletin प्लेटफ़ॉर्म के वेब अनुप्रयोगों में मौजूद कमज़ोरियों या प्रशासनिक अधिकारों पर अनधिकृत नियंत्रण के कारण संभव हुआ। हालाँकि हर उपयोगकर्ता के लिए सॉल्ट स्ट्रिंग जोड़कर पासवर्ड हैश की सुरक्षा मज़बूत की गई थी, पुराने MD5 एल्गोरिदम अब भी GPU की मदद से तेज़ किए गए डिक्शनरी हमलों और सरल पासवर्ड के लिए रेनबो टेबल लुकअप के प्रति असुरक्षित हैं।
प्रभावित उपयोगकर्ताओं को क्या कदम उठाने चाहिए?
जिन लोगों के YouHack समुदाय में मई 2013 से पहले खाते थे, उन्हें चाहिए कि वे:
- उन सभी मौजूदा सेवाओं पर पासवर्ड तुरंत बदलें, जहाँ वही या मिलते-जुलते क्रेडेंशियल दोबारा इस्तेमाल किए गए हों।
- सभी महत्वपूर्ण ऑनलाइन खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्षम करें।
- पुराने उपयोगकर्ता नामों या हैंडल का उल्लेख करने वाले लक्षित फ़िशिंग प्रयासों से सावधान रहें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
