કર્મિક બદલો: હેકર સમુદાયને હેક કરવામાં આવ્યો હતો, અને ડેટા સાર્વજનિક કરવામાં આવ્યો હતો

OGusers, લોકોમાં લોકપ્રિય એક મંચ જેઓ ઑનલાઇન એકાઉન્ટ્સ હેક કરે છે અને અન્ય લોકોના ફોન નંબર પર નિયંત્રણ મેળવવા માટે SIM સ્વેપિંગ હુમલાઓ કરે છે, તે પોતે હેકર હુમલાનો ભોગ બની છે. લગભગ 113 ફોરમ યુઝર્સના ઈમેલ એડ્રેસ, હેશ કરેલા પાસવર્ડ્સ, આઈપી એડ્રેસ અને ખાનગી સંદેશાઓ ઓનલાઈન લીક થયા હતા. સંભવ છે કે આમાંના કેટલાક ડેટા યુએસ કાયદા અમલીકરણ એજન્સીઓ માટે ખૂબ જ રસપ્રદ રહેશે.

12 મેના રોજ, OGusers ના એડમિનિસ્ટ્રેટરે સમુદાયના સભ્યોને સાઇટ સાથેની સમસ્યાઓ સમજાવતા કહ્યું કે હાર્ડ ડ્રાઈવની નિષ્ફળતાને કારણે, છેલ્લા ઘણા મહિનાઓથી વપરાશકર્તાઓના વ્યક્તિગત સંદેશાઓ ખોવાઈ ગયા હતા, અને તેમણે જાન્યુઆરી 2019 થી બેકઅપ પુનઃસ્થાપિત કર્યું હતું. . પરંતુ શું તે તે ક્ષણે જાણતો હતો કે ડેટા અકસ્માતે અદૃશ્ય થઈ ગયો ન હતો, પરંતુ હુમલાખોર દ્વારા તદ્દન ઇરાદાપૂર્વક નકલ કરવામાં આવી હતી અને પછી કાઢી નાખવામાં આવી હતી?

16 મેના રોજ, હરીફ હેકર સમુદાય RaidForums ના એડમિનિસ્ટ્રેટરે જાહેરાત કરી કે તેણે OGusers ડેટાબેઝને દરેક માટે જાહેર ઍક્સેસ માટે અપલોડ કર્યો છે.

“12 મે, 2019 ના રોજ, ogusers.com ફોરમ હેક કરવામાં આવ્યું હતું, જેણે 112 વપરાશકર્તાઓને અસર કરી હતી,” RaidForums ના એક એડમિનિસ્ટ્રેટર્સ ઓમ્નીપોટન્ટની એક પોસ્ટ વાંચે છે. “મેં હેકમાંથી મેળવેલા ડેટાની નકલ કરી છે - તેમની વેબસાઇટની સ્રોત ફાઇલો સાથે ડેટાબેઝ. તેમનું હેશિંગ અલ્ગોરિધમ પ્રમાણભૂત "ખારી" MD988 હોવાનું બહાર આવ્યું, જેણે મને આશ્ચર્યચકિત કર્યું. સાઇટના માલિકે ડેટા ગુમાવ્યાનું કબૂલ્યું, પરંતુ ચોરી નથી, તેથી મને લાગે છે કે હું તમને સત્ય જણાવનાર પ્રથમ છું. તેમના નિવેદન મુજબ, તેમની પાસે કોઈ તાજેતરનું બેકઅપ નથી, તેથી હું માનું છું કે હું તેમને આ થ્રેડમાં પ્રદાન કરીશ, ”તેમણે ઉમેર્યું, આ પરિસ્થિતિ તેમને કેટલી રમુજી લાગી રહી છે તે દર્શાવતા તેમણે કટાક્ષ કર્યો.

ડેટાબેઝ, જેની એક નકલ વોશિંગ્ટન પોસ્ટના સુરક્ષા પત્રકાર બ્રાયન ક્રેબ્સ દ્વારા ચલાવવામાં આવતા KrebsOnSecurity બ્લોગ દ્વારા મેળવવામાં આવી હતી, જેમાં આશરે 113 વપરાશકર્તાઓ (જોકે ઘણા બધા) માટે નોંધણી સમયે વપરાશકર્તાનામ, ઇમેઇલ સરનામાં, હેશ કરેલા પાસવર્ડ્સ, ખાનગી સંદેશાઓ અને IP સરનામાં હોવાનો દાવો કરે છે. એકાઉન્ટ્સ સમાન લોકોના હોય તેવું લાગે છે).

OGusers ડેટાબેઝનું પ્રકાશન હેકર સમુદાયના ઘણા લોકો માટે એક વાસ્તવિક ફટકો તરીકે આવ્યું હતું, જ્યાં ઘણા સહભાગીઓએ મેઈલબોક્સ, સોશિયલ નેટવર્ક એકાઉન્ટ્સ અને પેમેન્ટ સિસ્ટમને હેકિંગ અને રિસેલ કરીને મોટી રકમ કમાઈ હતી. ફોરમ સંબંધિત વપરાશકર્તાઓના સંદેશાઓથી ભરેલા થ્રેડોથી છલકાઈ ગયું હતું. કેટલાકે ફરિયાદ કરી છે કે તેઓ પહેલેથી જ તેમના OGusers એકાઉન્ટ્સ અને ઇમેઇલ સરનામાંને લક્ષ્યાંકિત કરતી ફિશિંગ ઇમેઇલ્સ પ્રાપ્ત કરી રહ્યાં છે.

દરમિયાન, સમુદાયની સત્તાવાર ડિસ્કોર્ડ ચેનલ પણ સંદેશાઓથી ભરેલી છે. સભ્યો તેમનો ગુસ્સો OGusers ના ચીફ એડમિનિસ્ટ્રેટર પર ઠાલવી રહ્યા છે, જે હેન્ડલ "Ace" દ્વારા જાય છે અને દાવો કરે છે કે તેણે વપરાશકર્તાઓને તેમના એકાઉન્ટ્સ કાઢી નાખવાથી રોકવા માટે હેક પોસ્ટ કર્યા પછી તરત જ ફોરમની કાર્યક્ષમતા બદલી નાખી હતી.

બ્રાયન લખે છે, "આ ઘટનાના પ્રતિભાવમાં થોડીક સ્કેડેનફ્રુડ છે તે સ્વીકારવું મુશ્કેલ નથી." “અન્ય લોકોને હેકિંગ કરવામાં નિષ્ણાત સમુદાય માટે આ પ્રકારનો પ્રતિશોધ જોવો આનંદદાયક છે. વધુમાં, યુએસ ફેડરલ અને સ્થાનિક કાયદા અમલીકરણ તપાસકર્તાઓને સિમ કાર્ડ સ્વેપિંગની તપાસમાં આ ડેટાબેઝ સાથે રસપ્રદ સમય પસાર થવાની સંભાવના છે, અને મને શંકા છે કે આ લીકને લીધે વધુ ધરપકડ કરવામાં આવશે અને અન્ય હેકિંગમાં સામેલ લોકો માટે આરોપો પણ લાગશે."

સોર્સ: 3dnews.ru