शोधकर्ताओं को वेब पर 26 बिलियन एक्सेस डेटा मिला

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

एक्सेस डेटा वाले 26 बिलियन डेटा रिकॉर्ड वाला एक पैकेज ऑनलाइन दिखाई दिया। इसका उद्देश्य लिंक्डइन, एडोब या ड्रॉपबॉक्स जैसी कई कंपनियों के साथ-साथ अन्य कंपनियों और संगठनों के उपयोगकर्ता एक्सेस डेटा को शामिल करना है। यह देखना बाकी है कि डेटा खतरनाक है या ताज़ा।

संख्याएँ बहुत बड़ी लगती हैं: 12 टेराबाइट जानकारी में एक्सेस डेटा के साथ 26 बिलियन डेटा सेट और क्रमबद्ध जानकारी के साथ 3.800 फ़ोल्डर होते हैं। साइबर सुरक्षा शोधकर्ता और SecurityDiscotory.com के मालिक बॉब डायचेंको ने साइबरन्यूज़ टीम के साथ मिलकर एक खुले उदाहरण पर अरबों उजागर रिकॉर्ड की खोज की, जिनके मालिक की पहचान शायद कभी नहीं की जाएगी।

एक्सेस डेटा के साथ कई नए डेटा सेट

विशेषज्ञ डेटा पैकेज को संक्षेप में MOAB कहते हैं - सभी उल्लंघनों की जननी। अपनी सूची में वे कई कंपनियों के नाम शामिल करते हैं जिनसे डेटा आना चाहिए। प्रारंभिक शोध और अपने स्वयं के ब्रीच डेटाबेस और मौजूदा 13 बिलियन प्रविष्टियों के साथ तुलना के बाद, डेटा सेट में बहुत सी नई जानकारी होने की बात कही गई है। आप इनका मूल्यांकन करना चाहते हैं और फिर डेटाबेस का विस्तार करना चाहते हैं। इसके बाद प्रत्येक उपयोगकर्ता अपना ईमेल पता या टेलीफोन नंबर दर्ज कर सकता है और पूछ सकता है कि क्या उन्हें किसी विशिष्ट डेटा उल्लंघन से संबंधित डेटा रिकॉर्ड में पाया जा सकता है। उदाहरण के लिए, अरबों डेटा रिकॉर्ड के साथ कॉग्नाइट के प्रकाशित संग्रह में या मास्टरकार्ड में उल्लंघन।

वेबसाइट साइबरन्यूज़ के अनुसार, 1,4 बिलियन रिकॉर्ड की सबसे बड़ी संख्या एक चीनी इंस्टेंट मैसेजिंग ऐप Tencent QQ से आती है। कहा जाता है कि अन्य डेटा सेट इन कंपनियों से आते हैं: वीबो (504 मिलियन), माइस्पेस (360 मिलियन), ट्विटर (281 मिलियन), डीज़र (258 मिलियन), लिंक्डइन (251 मिलियन), एडल्टफ्रेंडफाइंडर (220 मिलियन), एडोब ( 153 मिलियन), कैनवा (143 मिलियन)। , वीके (101 मिलियन), डेली मोशन (86 मिलियन), ड्रॉपबॉक्स (69 मिलियन), टेलीग्राम (41 मिलियन) और कई अन्य कंपनियां और संगठन।

साइबरन्यूज का डेटा लीक चेकर उपयोगकर्ताओं को यह जांचने की अनुमति देता है कि क्या उनका डेटा इन डेटा उल्लंघनों में उजागर हुआ था। शोध दल के अनुसार, उपभोक्ताओं पर सुपरमैसिव MOAB का प्रभाव अभूतपूर्व हो सकता है। चूंकि कई लोग उपयोगकर्ता नाम और पासवर्ड का पुन: उपयोग करते हैं, इसलिए दुर्भावनापूर्ण अभिनेता क्रेडेंशियल स्टफिंग हमलों की सुनामी शुरू कर सकते हैं।

सीधे डेटा लीक चेकर के पास

 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें