कार्मिक प्रतिशोध: ह्याकर समुदाय ह्याक गरियो र डाटा सार्वजनिक गरियो

OGusers, अनलाइन खाताहरू ह्याक गर्ने र अन्य व्यक्तिहरूको फोन नम्बरहरू नियन्त्रण गर्न सिम स्वैपिङ आक्रमणहरू गर्ने मानिसहरूमाझ लोकप्रिय फोरम, आफैं ह्याकर आक्रमणको शिकार भएको छ। इमेल ठेगानाहरू, ह्यास गरिएका पासवर्डहरू, IP ठेगानाहरू र लगभग 113 फोरम प्रयोगकर्ताहरूका निजी सन्देशहरू अनलाइन लीक भएका थिए। यो सम्भव छ कि यी डाटा मध्ये केहि अमेरिकी कानून प्रवर्तन एजेन्सीहरु को लागी ठूलो चासोको हुनेछ।

मे 12 मा, OGusers को प्रशासकले समुदायका सदस्यहरूलाई साइटको समस्याहरू व्याख्या गर्दै भने कि हार्ड ड्राइभको विफलताको कारण, विगत धेरै महिनाहरूमा प्रयोगकर्ताहरूबाट व्यक्तिगत सन्देशहरू हराएको थियो, र उहाँले जनवरी 2019 बाट ब्याकअप पुनर्स्थापित गर्नुभएको थियो। । तर के उसलाई त्यो क्षण थाहा थियो कि डाटा संयोगवश हराएको थिएन, तर धेरै जानाजानी प्रतिलिपि गरिएको थियो र त्यसपछि आक्रमणकारी द्वारा मेटाइएको थियो?

मे 16 मा, प्रतिद्वन्द्वी ह्याकर समुदाय RaidForums को प्रशासकले घोषणा गरे कि उसले OGusers डाटाबेसलाई सबैको लागि सार्वजनिक पहुँचमा अपलोड गरेको छ।

"मे 12, 2019 मा, ogusers.com फोरम ह्याक गरिएको थियो, जसले 112 प्रयोगकर्ताहरूलाई असर गर्यो," RaidForums को प्रशासकहरू मध्ये एक, प्रयोगकर्ता Omnipotent को पोस्ट पढ्छ। "मैले ह्याकबाट प्राप्त डाटा प्रतिलिपि गरें - डाटाबेस र उनीहरूको वेबसाइटको स्रोत फाइलहरू। तिनीहरूको ह्याशिंग एल्गोरिथ्म मानक "नमकीन" MD988 बन्यो, जसले मलाई आश्चर्यचकित गर्यो। साइट मालिकले डाटा हराएको स्वीकार गरे, तर चोरी होइन, त्यसैले मलाई लाग्छ कि म तपाईंलाई सत्य बताउन पहिलो हुँ। उहाँको भनाइ अनुसार, उहाँसँग हालसालै कुनै ब्याकअपहरू छैनन्, त्यसैले म यो थ्रेडमा उपलब्ध गराउनेछु जस्तो लाग्छ, "उनले व्यंग्यात्मक रूपमा औंल्याए यो अवस्था उहाँलाई कत्ति हास्यास्पद लाग्यो।

डाटाबेस, जसको प्रतिलिपि वाशिंगटन पोस्ट सुरक्षा पत्रकार ब्रायन क्रेब्स द्वारा सञ्चालित KrebsOnSecurity ब्लग द्वारा प्राप्त गरिएको थियो, लगभग 113 प्रयोगकर्ताहरूको लागि दर्ताको समयमा प्रयोगकर्ता नाम, इमेल ठेगाना, ह्यास गरिएको पासवर्ड, निजी सन्देशहरू र आईपी ठेगानाहरू समावेश भएको दाबी गर्दछ (यद्यपि। धेरै खाताहरू एउटै व्यक्तिको हो जस्तो देखिन्छ)।

OGusers डाटाबेस को प्रकाशन ह्याकर समुदाय मा धेरै को लागी एक वास्तविक झटका को रूप मा आयो, जहाँ धेरै सहभागीहरु लाई ह्याकिङ र मेलबक्स, सामाजिक नेटवर्क खाताहरु र भुक्तानी प्रणालीहरु को पुन: बिक्री बाट ठूलो रकम कमाए। फोरम सम्बन्धित प्रयोगकर्ताहरूका सन्देशहरूले भरिएको थ्रेडहरूले भरिएको थियो। कतिपयले गुनासो गरेका छन् कि उनीहरूले पहिले नै आफ्नो OGusers खाताहरू र इमेल ठेगानाहरूलाई लक्षित गरी फिसिङ इमेलहरू प्राप्त गरिरहेका छन्।

यसैबीच, समुदायको आधिकारिक Discord च्यानल पनि सन्देशहरूले भरिएको छ। सदस्यहरूले OGusers का मुख्य प्रशासकप्रति आफ्नो क्रोध व्यक्त गर्दैछन्, जसले ह्यान्डल "Ace" बाट जान्छ, दावी गर्दै उसले प्रयोगकर्ताहरूलाई आफ्नो खाताहरू मेटाउनबाट रोक्नको लागि ह्याक पोस्ट भएको केही समय पछि फोरमको कार्यक्षमता परिवर्तन गरेको दाबी गर्दछ।

"यस घटनाको प्रतिक्रियामा अलिकति schadenfreude छ भनेर स्वीकार गर्न गाह्रो छैन," ब्रायन लेख्छन्। "अरूलाई ह्याक गर्नमा विशेषज्ञता राख्ने समुदायको लागि यस प्रकारको प्रतिशोध देख्न पाउँदा राम्रो लाग्छ। थप रूपमा, अमेरिकी संघीय र स्थानीय कानून प्रवर्तन अन्वेषकहरूले सिम कार्ड स्वैपिङमा हेर्दै यो डाटाबेसको साथ एक आकर्षक समय हुन सक्छ, र मलाई शंका छ कि यो चुहावटले थप गिरफ्तारीहरू र संलग्नहरूलाई थप ह्याकिङका लागि शुल्क लगाउनेछ।

स्रोत: 3dnews.ru