ओझोनवर जवळपास अर्धा दशलक्ष ईमेल आणि पासवर्ड लीक झाले आहेत

ओझोन कंपनी दाखल 450 हजाराहून अधिक वापरकर्त्यांचे ईमेल आणि पासवर्ड लीक. हे हिवाळ्यात परत घडले, परंतु हे आताच ज्ञात झाले. त्याच वेळी, ओझोनने म्हटले आहे की तृतीय-पक्षाच्या साइटवरील काही डेटा "डावीकडे" आहे.

रेकॉर्डचा डेटाबेस दुसर्‍या दिवशी प्रकाशित करण्यात आला; तो वैयक्तिक डेटा लीकमध्ये तज्ञ असलेल्या वेबसाइटवर पोस्ट केला गेला. ईमेल तपासकासह तपासल्याने लॉगिन वैध असल्याचे दिसून आले, परंतु संकेतशब्द आता नाहीत. शिवाय, डेटाबेस हे दोन इतरांचे संयोजन होते, जे 2018 मध्ये हॅकर फोरमवर पोस्ट केले गेले होते.

ओझोन सीटीओ अनातोली ऑर्लोव्ह यांनी गेल्या वर्षी पासवर्डसाठी हॅशिंगची घोषणा केल्यामुळे डेटा चोरीला गेल्याचे हे गृहित धरले जाते. हे सुनिश्चित करते की ते पुनर्संचयित केले जाऊ शकत नाहीत. आणि त्यापूर्वी, इंटरनेटवर ओझोन खाती हॅक केल्याबद्दल अहवाल दिसू लागले, परंतु नंतर कंपनीने स्वतः वापरकर्त्यांवर “बाण फिरवला”.

स्टोअरच्या प्रेस सेवेने सांगितले की त्यांनी डेटाबेस पाहिला आहे, परंतु त्यामधील माहिती "अगदी जुनी" असल्याचे आश्वासन दिले. कंपनीच्या प्रतिनिधीनुसार, वापरकर्ते वेगवेगळ्या सेवांवर समान पासवर्ड सेट करतात, त्यामुळे डेटा चोरीला जाऊ शकतो. दुसरी आवृत्ती संगणकावरील व्हायरस हल्ला होती.

कंपनीने म्हटले आहे की त्यांनी ताबडतोब "ओझॉन वापरकर्त्यांच्या यादीतील खात्यांचे पासवर्ड रीसेट केले." त्याच वेळी, सुरक्षा तज्ञांचा दावा आहे की कंपनीच्या कर्मचाऱ्याने डेटाबेस लीक केला असावा. याव्यतिरिक्त, हे शक्य आहे की बाह्य सर्व्हर चुकीच्या पद्धतीने कॉन्फिगर केले गेले होते. आणि संकेतशब्द स्पष्ट मजकूरात संग्रहित केले जाऊ शकतात, जे बहुतेक मोठ्या कंपन्यांमध्ये देखील असते. तथापि, सध्या कोणत्याही आवृत्तीची वैधता सिद्ध करणे खूप कठीण आहे. 

स्त्रोत: 3dnews.ru