YS168 डेटा में सेंध
YS168 (永硕E盘) का 2017 का डेटा सुरक्षा उल्लंघन फ़रवरी 2017 में हुआ, जब लंबे समय से क्लाउड स्टोरेज और नेटवर्क डिस्क होस्टिंग सेवाएँ देने वाले चीनी प्रदाता YS168 (ys168.com) का उपयोगकर्ता डेटाबेस ऑनलाइन लीक हो गया था।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
इस डेटा उल्लंघन के बारे में
YS168 की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए सदस्यता डेटासेट (ys168.com.txt) में क्लाउड स्टोरेज खातों के पंजीकृत उपयोगकर्ताओं के लॉगिन विवरण शामिल हैं। इस उल्लंघन में 2,76,985 अलग-अलग व्यक्तियों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:
- खाते के पहचानकर्ता: खातों के उपयोगकर्ता नाम।
- संपर्क संबंधी विवरण: चीन के प्रमुख घरेलू प्रदाताओं (163.com, 126.com, 21cn.com, qq.com, citiz.net) और अंतरराष्ट्रीय सेवाओं के कैनोनिकल ईमेल पते।
- प्रमाणीकरण संबंधी गोपनीय जानकारी: खातों के प्लेनटेक्स्ट पासवर्ड।
कितने खाते प्रभावित हुए?
RFC के अनुसार कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की सख्त प्रक्रिया से 2,76,985 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
लीक से पता चलता है कि उपयोगकर्ताओं के लॉगिन विवरण बिना किसी हैशिंग के पूरी तरह प्लेनटेक्स्ट में संग्रहीत थे। ईमेल पहचान से सीधे जुड़े प्लेनटेक्स्ट पासवर्ड उजागर होने से वेबमेल और वित्तीय खातों पर स्वचालित क्रेडेंशियल-स्टफिंग हमलों का तत्काल जोखिम पैदा होता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
YS168 पर पंजीकरण करने वाले उपयोगकर्ताओं को चाहिए कि वे:
- उन सभी ईमेल या व्यक्तिगत खातों के पासवर्ड तुरंत बदलें, जिन पर उन्होंने अपने स्टोरेज खाते का पासवर्ड दोबारा इस्तेमाल किया था।
- सभी महत्वपूर्ण ऑनलाइन सेवाओं पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
