Zerooq.com (Combos.vip) क्रेडेंशियल बाज़ार का डेटाबेस लीक — 2022
दिसंबर 2022 में, Zerooq.com से संबंधित एक आंतरिक उत्पाद रिपॉज़िटरी और ग्राहक डेटाबेस BreachForums पर लीक हुए। यह डार्क वेब विक्रेता combos.vip के साथ-साथ संचालित होता था और क्रेडेंशियल स्टफिंग तथा स्वचालित तरीकों से खातों पर कब्ज़ा करने वाले हमलावरों को सेवाएँ देता था।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
- Account credentials
इस रिकॉर्ड के बारे में
उजागर हुए आर्काइव का कुल आकार संपीड़ित रूप में 4.05 GB (असंपीड़ित रूप में 9.35 GB) है। इसमें सैकड़ों ईमेल प्रदाताओं के डोमेन के अनुसार अलग-अलग की गई संरचित सूचियाँ हैं, जिनमें Yahoo, T-Online, Windows Live, विश्वविद्यालयों के डोमेन और कॉर्पोरेट मेल होस्ट शामिल हैं। इसमें प्लेटफ़ॉर्म के बैकएंड का rposj.sql स्कीमा डंप भी है। फॉरेंसिक जाँच में लगभग 4,25,00,000 वैध ईमेल-पासवर्ड क्रेडेंशियल जोड़ों की पहचान हुई है।
यह लीक किसी एक वैध कंपनी की प्रणालियों में सीधे सेंध लगाए जाने का मामला नहीं है, बल्कि इन्फोस्टीलर मैलवेयर और पहले हुए डेटा खुलासों से जुटाए गए क्रेडेंशियल के एक संयुक्त भंडार से जुड़ा है। जिन व्यक्तियों के क्रेडेंशियल इस लीक में उजागर हुए हैं, उन्हें क्रेडेंशियल स्टफिंग का गंभीर जोखिम है। उन्हें यह सुनिश्चित करना चाहिए कि सभी खातों में अलग-अलग पासवर्ड इस्तेमाल हों और बहु-कारक प्रमाणीकरण अनिवार्य रूप से लागू हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
