ओजोनमा झण्डै आधा मिलियन इमेल र पासवर्डहरू लीक भएका थिए

ओजोन कम्पनी दाखिल भएको 450 हजार भन्दा बढी प्रयोगकर्ता इमेल र पासवर्ड को चुहावट। यो जाडोमा भयो, तर यो अहिले मात्र थाहा भयो। एकै समयमा, ओजोनले तेस्रो-पक्ष साइटहरूबाट केही डेटा "बायाँ" भनी बताएको छ।

अभिलेखहरूको डाटाबेस अर्को दिन प्रकाशित गरिएको थियो; यो व्यक्तिगत डाटा चुहावट मा विशेषज्ञता वेबसाइट मा पोस्ट गरिएको थियो। इमेल परीक्षकको साथ जाँच गर्दा लगइनहरू मान्य छन्, तर पासवर्डहरू अब त्यहाँ छैनन्। यसबाहेक, डाटाबेस दुई अन्यको संयोजन थियो, जुन 2018 मा ह्याकर फोरमहरूमा पोस्ट गरिएको थियो।

ओजोन सीटीओ अनातोली ओर्लोभले गत वर्ष पासवर्डका लागि ह्यासिङको परिचय घोषणा गरेपछि यो डाटा चोरी भएको मानिन्छ। यसले तिनीहरूलाई पुनर्स्थापित गर्न सकिँदैन भनेर सुनिश्चित गर्दछ। र त्यस अघि, ओजोन खाताहरू ह्याक गर्ने बारे इन्टरनेटमा रिपोर्टहरू देखा पर्‍यो, तर त्यसपछि कम्पनीले प्रयोगकर्ताहरूलाई आफैंमा "तीर घुमाए"।

स्टोरको प्रेस सेवाले भन्यो कि तिनीहरूले डाटाबेस देखेका थिए, तर आश्वासन दिए कि यसमा जानकारी "धेरै पुरानो" थियो। कम्पनीका प्रतिनिधिका अनुसार प्रयोगकर्ताले फरक–फरक सेवामा एउटै पासवर्ड सेट गर्ने भएकाले डाटा चोरी हुनसक्छ । अर्को संस्करण कम्प्युटरमा भाइरस आक्रमण थियो।

कम्पनीले तुरुन्तै "ओजोन प्रयोगकर्ताहरूको सूचीमा रहेका खाताहरूको पासवर्डहरू रिसेट गर्ने" भनेको छ। यसैबीच, सुरक्षा विज्ञहरूले डाटाबेस कम्पनीका कर्मचारीले चुहावट गरेको हुनसक्ने दाबी गरेका छन्। थप रूपमा, यो सम्भव छ कि बाह्य सर्भर गलत कन्फिगर गरिएको थियो। र पासवर्डहरू स्पष्ट पाठमा भण्डारण गर्न सकिन्छ, जुन प्रायः ठूला कम्पनीहरूमा पनि हुन्छ। यद्यपि, कुनै पनि संस्करणको वैधता प्रमाणित गर्न अहिले धेरै गाह्रो छ। 

स्रोत: 3dnews.ru