ओज़ोन में लगभग पांच लाख ईमेल और पासवर्ड लीक हो गए थे

ओजोन कंपनी स्वीकार किया 450 हजार से अधिक उपयोगकर्ता ईमेल और पासवर्ड लीक। यह सर्दियों में हुआ था, लेकिन इसका पता अभी चला। साथ ही, ओज़ोन का कहना है कि कुछ डेटा तीसरे पक्ष की साइटों से "छोड़ दिया" गया है।

पिछले दिनों रिकॉर्ड्स का एक डेटाबेस प्रकाशित किया गया था; इसे व्यक्तिगत डेटा लीक में विशेषज्ञता रखने वाली वेबसाइट पर पोस्ट किया गया था। ईमेल चेकर से जांच करने पर पता चला कि लॉगिन वैध हैं, लेकिन पासवर्ड अब वहां नहीं हैं। इसके अलावा, डेटाबेस दो अन्य का संयोजन था, जिसे 2018 में हैकर मंचों पर पोस्ट किया गया था।

ऐसा माना जाता है कि यह तब है जब डेटा चोरी हो गया था, क्योंकि ओजोन सीटीओ अनातोली ओर्लोव ने पिछले साल पासवर्ड के लिए हैशिंग की शुरुआत की घोषणा की थी। यह सुनिश्चित करता है कि उन्हें पुनर्स्थापित नहीं किया जा सकता. और इससे पहले, इंटरनेट पर ओज़ोन खातों की हैकिंग के बारे में रिपोर्टें सामने आईं, लेकिन फिर कंपनी ने उपयोगकर्ताओं पर ही "तीर घुमा दिया"।

स्टोर की प्रेस सेवा ने कहा कि उन्होंने डेटाबेस देखा है, लेकिन आश्वासन दिया कि इसमें दी गई जानकारी "काफी पुरानी" थी। कंपनी के एक प्रतिनिधि के मुताबिक, यूजर्स अलग-अलग सेवाओं पर एक ही पासवर्ड सेट करते हैं, जिससे डेटा चोरी हो सकता है। दूसरा संस्करण कंप्यूटरों पर वायरस का हमला था।

कंपनी ने कहा कि उसने तुरंत "सूची में उन खातों के पासवर्ड रीसेट कर दिए जो ओज़ोन उपयोगकर्ताओं के थे।" वहीं, सुरक्षा विशेषज्ञों का दावा है कि डेटाबेस को कंपनी के किसी कर्मचारी ने लीक किया होगा। इसके अलावा, यह संभव है कि बाहरी सर्वर गलत तरीके से कॉन्फ़िगर किया गया हो। और पासवर्ड को स्पष्ट टेक्स्ट में संग्रहीत किया जा सकता है, जो अक्सर सबसे बड़ी कंपनियों के साथ भी होता है। हालाँकि, वर्तमान में किसी भी संस्करण की वैधता साबित करना बहुत मुश्किल है। 

स्रोत: 3dnews.ru