Zooville: डेटा में सेंध

सत्यापित डेटा फ़ील्ड जन्म तिथियां, ईमेल पते, IP पते, पासवर्ड और यूज़रनेम हैं। ईमेल पते का उपयोग सीधे उपयोगकर्ता तक पहुंचने के लिए किया जा सकता है। यूज़रनेम पहचान के मिलान को सुगम बनाता है यदि विभिन्न फ़ोरम या सोशल नेटवर्क पर समान उपनाम को प्राथमिकता दी जाती है। IP पता अनुमानित स्थान और कनेक्शन जानकारी के बारे में अतिरिक्त सुराग प्रदान कर सकता है। वहीं दूसरी ओर, जन्म तिथि एक स्थायी व्यक्तिगत डेटा है जिसका उपयोग पासवर्ड अनुमान लगाने, फ़िशिंग और खाता पुनर्प्राप्ति परिदृश्यों में किया जा सकता है।

यह बताया गया है कि पासवर्ड bcrypt हैश के रूप में संग्रहीत हैं। कमज़ोर हैश योजनाओं की तुलना में bcrypt को अधिक मज़बूत माना जाता है; हालांकि, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड अभी भी जोखिम पैदा करते हैं। यदि वही पासवर्ड ईमेल, सोशल मीडिया, गेमिंग, फ़ोरम या कार्य खातों में दोहराया जाता है, तो हमलावर विभिन्न लॉगिन स्क्रीन पर इस जानकारी को आज़मा सकते हैं। एक संवेदनशील फ़ोरम के संदर्भ में, तकनीकी खाता जोखिम के अतिरिक्त, ब्लैकमेल, सामाजिक दबाव और फ़िशिंग के प्रभाव बढ़ जाते हैं।

उल्लंघन की तिथि 27 सितंबर 2019 के रूप में पुष्ट की गई है। लिस्टिंग की तिथि 19 अक्टूबर 2019, 21:22:44 UTC और संशोधन की तिथि 20 अक्टूबर 2019, 21:58:16 UTC से मेल खाती है। प्रभावित खातों की संख्या 71,407 दर्ज की गई है। यह घटना vBulletin फ़ोरम सॉफ़्टवेयर में एक बिना पैच वाली कमज़ोरी के माध्यम से एक्सेस किए गए डेटा से शुरू हुई, और बाद में एक पूर्ण फ़ोरम डेटाबेस डंप के साथ अतिरिक्त फ़ील्ड सामने आए। यह बताया गया है कि साइट व्यवस्थापक ने उल्लंघन के बाद फ़ोरम डेटा को हटा दिया और एक नए फ़ोरम सेटअप पर चले गए।

Zooville के लिए, पूरा नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान पत्र संख्या, निजी संदेश सामग्री या खरीदारी इतिहास सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। इन फ़ील्ड्स को शामिल करना भ्रामक होगा। दायरा जन्म तिथि, ईमेल, IP, पासवर्ड और यूज़रनेम तक ही सीमित होना चाहिए। रिकॉर्ड को सत्यापित और संवेदनशील के रूप में वर्गीकृत रखा जाना चाहिए क्योंकि फ़ोरम के विषय और उजागर हुए फ़ील्ड्स का संयोजन उपयोगकर्ता के लिए एक महत्वपूर्ण गोपनीयता जोखिम पैदा करता है।

सबसे अधिक जोखिम में वे लोग हैं जो अपने Zooville खाते के ईमेल पते या यूज़रनेम का उपयोग अन्य सेवाओं पर भी करते हैं। यदि सोशल मीडिया, फ़ोरम, गेमिंग या मैसेजिंग खातों पर समान उपनाम मौजूद है, तो प्रोफ़ाइलों के बीच संबंध स्थापित किए जा सकते हैं। यदि अन्य खातों पर भी समान पासवर्ड का उपयोग किया जाता है तो जोखिम और भी बढ़ जाता है। ईमेल खाता विशेष रूप से प्राथमिकता है, क्योंकि कई सेवाओं के लिए पासवर्ड रीसेट लिंक ईमेल इनबॉक्स में भेजे जाते हैं।

संवेदनशील फ़ोरम संदर्भ के कारण, ब्लैकमेल, शर्मिंदगी और लक्षित फ़िशिंग संदेशों की आशंका की जा सकती है। हमलावर वास्तविक यूज़रनेम, ईमेल पते, IP या जन्म तिथि की जानकारी दिखाकर अपने संदेशों को विश्वसनीय बना सकते हैं। इस प्रकार का संदेश वर्तमान खाता पहुंच का प्रमाण नहीं माना जाता है; हालांकि, यह दर्शाता है कि त्वरित सुरक्षा उपाय आवश्यक हैं। यदि किसी कार्य ईमेल या कॉर्पोरेट नेटवर्क जानकारी का उपयोग किया गया है, तो जोखिम व्यक्तिगत दायरे से आगे भी बढ़ सकता है।

Zooville खाते के लिए उपयोग किए गए पासवर्ड का उपयोग किसी अन्य सेवा के लिए नहीं किया जाना चाहिए। यदि वही पासवर्ड या उसके मिलते-जुलते रूप मौजूद हैं, तो उन्हें तुरंत अद्वितीय और लंबे पासवर्ड से बदला जाना चाहिए। ईमेल खाते को सबसे पहले सुरक्षित किया जाना चाहिए; एक मज़बूत पासवर्ड, टू-फ़ैक्टर ऑथेंटिकेशन और सक्रिय सत्र नियंत्रण लागू किया जाना चाहिए। पासवर्ड मैनेजर का उपयोग प्रत्येक खाते के लिए अलग और मज़बूत पासवर्ड तैयार करना व्यावहारिक बनाता है।

संदिग्ध संदेशों में दिए गए लिंक पर क्लिक नहीं किया जाना चाहिए, फ़ाइलें नहीं खोली जानी चाहिए, और भुगतान के अनुरोधों का जवाब नहीं दिया जाना चाहिए। पुराने यूज़रनेम, IP पते या जन्म तिथियों वाले धमकी भरे संदेश वर्तमान पहुंच का प्रमाण नहीं हैं, भले ही वे वास्तविक प्रतीत हों। उपयोगकर्ता को उसी ईमेल और यूज़रनेम से खोली गई अन्य प्रोफ़ाइलों की समीक्षा करनी चाहिए, अनावश्यक प्रोफ़ाइल जानकारी को हटाना चाहिए, सक्रिय सत्रों को बंद करना चाहिए, और महत्वपूर्ण सेवाओं के लिए सुरक्षा अलर्ट सक्षम करने चाहिए।

प्राथमिक ईमेल पते का उपयोग संवेदनशील फ़ोरम और विशेष रुचि वाले खातों के लिए नहीं किया जाना चाहिए। अलग ईमेल पते, अद्वितीय पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन किसी एक उल्लंघन के अन्य खातों में फैलने को कठिन बना देते हैं। हर प्लेटफ़ॉर्म पर समान यूज़रनेम का उपयोग करना भी जोखिम भरा है; यह विभिन्न प्रोफ़ाइलों को किसी एक व्यक्ति से जोड़ना आसान बनाता है। इसलिए, संवेदनशील सेवाओं पर वास्तविक पहचान से आसानी से मेल खाने वाली जानकारी को न्यूनतम रखा जाना चाहिए।

जब जन्म तिथि और IP जैसी कठिन-से-बदलने योग्य जानकारी उजागर होती है, तो जोखिम लंबे समय तक बना रहता है। उपयोगकर्ताओं को समय-समय पर अपनी पुरानी सदस्यताओं की समीक्षा करनी चाहिए, उन खातों को बंद करना चाहिए जिनका वे अब उपयोग नहीं करते हैं, और सक्रिय खातों पर पुनर्प्राप्ति ईमेल, सत्र और सुरक्षा अलर्ट की जांच करनी चाहिए। दीर्घकालिक लक्ष्य एक एकल संवेदनशील फ़ोरम उल्लंघन को ईमेल, सोशल मीडिया और अन्य महत्वपूर्ण खातों में फैलने से रोकना है।

LeakData Zooville पर परिणाम के रूप में दिखने वाले उपयोगकर्ताओं को इसे एक संवेदनशील खाते की सुरक्षा और गोपनीयता चेतावनी के रूप में लेना चाहिए। एक सकारात्मक परिणाम इंगित करता है कि उनका ईमेल पता, यूज़रनेम, IP पता, जन्म तिथि या पासवर्ड हैश डेटा इस डेटासेट में पाया गया हो सकता है। पहला कदम ईमेल खाते को सुरक्षित करना है, दूसरा कदम पासवर्ड बदलना है, और तीसरा कदम उसी यूज़रनेम से बनाई गई अन्य प्रोफ़ाइलों की जांच करना है।

इस घटना का सत्यापित प्रभाव 71,407 खाते है। संवेदनशील फ़ोरम संदर्भ और कई व्यक्तिगत डेटा फ़ील्ड्स के कारण Zooville लीक से सावधानीपूर्वक निपटा जाना चाहिए। यदि परिणाम सकारात्मक है, तो उपयोगकर्ता को अपने पासवर्ड अपडेट करने चाहिए, टू-फ़ैक्टर ऑथेंटिकेशन सक्षम करना चाहिए, पुराने सत्रों से लॉग आउट करना चाहिए, उसी ईमेल या यूज़रनेम से खोले गए खातों की समीक्षा करनी चाहिए, और धमकी भरे संदेशों का शांतिपूर्वक तथा साक्ष्यों के आधार पर जवाब देना चाहिए।