HaveIBeenPwned सेवा लेखक की उपयोगकर्ता मेलिंग सूची लीक हो गई

ट्रॉय हंट, कंप्यूटर सुरक्षा के क्षेत्र में एक प्रसिद्ध व्यक्ति, सूचना सुरक्षा पर पाठ्यक्रमों के लेखक, समझौता किए गए पासवर्ड की जांच करने के लिए सेवा के निर्माता "क्या मुझे प्वॉन्ड किया गया है?" माइक्रोसॉफ्ट के क्षेत्रीय निदेशक और सीईओ ने अपनी स्वयं की मेलिंग सूची के उपयोगकर्ता आधार के लीक होने की जानकारी का खुलासा किया। इतिहास इस बात का साक्षी है कि कैसे जाने-माने कंप्यूटर सुरक्षा विशेषज्ञ भी कुछ परिस्थितियों में विशिष्ट फ़िशिंग का शिकार बन जाते हैं।

ट्रॉय को मेलचिम्प से एक ईमेल प्राप्त हुआ जिसमें उन्हें चेतावनी दी गई थी कि उनकी मेलिंग सूची निलंबित कर दी गई है और कुछ जांच की आवश्यकता है। ट्रॉय ने ईमेल में दिए गए लिंक पर क्लिक किया, खुले हुए पेज पर अपने मेलचिम्प खाते का विवरण दर्ज किया, दो-कारक प्रमाणीकरण अनुरोध की पुष्टि की, और पेज फ़्रीज हो गया... और हमलावरों ने उनकी मेलिंग सूची के उपयोगकर्ता आधार तक पहुंच प्राप्त कर ली तथा 16627 ग्राहकों की ईमेल और आईपी पते की जानकारी डाउनलोड कर ली। यह उल्लेखनीय है कि डाउनलोड में 7535 उपयोगकर्ताओं के पते शामिल थे, जिन्होंने पहले ही मेलिंग सूची से सदस्यता समाप्त कर दी थी, लेकिन मेलचिम्प सेवा ने सदस्यता समाप्त होने के बावजूद उन्हें सहेज लिया और निर्यात किए गए डेटा में शामिल कर लिया।

ट्रॉय अपनी गलती के बारे में चुप नहीं रहे और उन्होंने अपने ब्लॉग पर घटना का विस्तार से विश्लेषण किया, तथा अपनी सेवा haveibeenpwned.com पर भी लीक के बारे में जानकारी जोड़ दी। ट्रॉय का मानना ​​है कि कई कारकों के संयोजन के कारण उन्हें किसी गड़बड़ी का संदेह नहीं हुआ। पत्र प्राप्त करने के समय ट्रॉय यात्रा पर थे, समय परिवर्तन के प्रति समायोजित नहीं थे, तथा बहुत थके हुए थे। यह पत्र ठीक उस समय पढ़ा गया जब सतर्कता अपने निम्नतम स्तर पर थी।

दूसरा कारक यह था कि पत्र को शुरू में देखा गया था iPhone आउटलुक ईमेल क्लाइंट के साथ, जिसमें केवल प्रेषक का नाम दिखाया गया था और ईमेल पता प्रदर्शित नहीं किया गया था। फिर, अगली सुबह जब उसने अपने कंप्यूटर पर ईमेल को दोबारा खोला, तो ट्रॉय ने पैरामीटर की दोबारा जांच नहीं की और ध्यान नहीं दिया कि यह संदिग्ध पते "hr@group-f.be" से भेजा गया था।

पाठ को एक मानक मेलचिम्प संदेश की तरह बनाया गया था और स्पैम शिकायत प्राप्त होने के कारण न्यूज़लेटर भेजने पर प्रतिबंध के बारे में चेतावनी दी गई थी। जानकारी केवल इतनी ही प्रस्तुत की गई थी कि वह परेशान करने वाली हो, लेकिन बहुत अधिक परेशान करने वाली नहीं। पत्र में हाल ही में भेजे गए मेल की जांच करने तथा उन्हें अनब्लॉक करने के लिए कदम उठाने का सुझाव दिया गया। लिंक से mailchimp.com के स्थान पर mailchimp-sso.com साइट खुल गई। 1पासवर्ड पासवर्ड मैनेजर ने स्वचालित रूप से लॉगिन फॉर्म नहीं भरा, लेकिन इसे भी नजरअंदाज कर दिया गया। प्रमाणीकरण फॉर्म के बंद हो जाने के बाद, ट्रॉय जागा और उसने वास्तविक मेलचिम्प साइट पर पुनः लॉग इन किया, लेकिन तब तक बहुत देर हो चुकी थी - हमलावरों ने कैप्चर किए गए क्रेडेंशियल्स का उपयोग API एक्सेस टोकन प्राप्त करने के लिए किया था और जानकारी को एक्सपोर्ट कर लिया था।

स्रोत: opennet.ru