Discord.io में सेंध, डार्कनेट पर 7.6 लाख यूज़र अकाउंट बिक्री के लिए

 (stackdiary.com)
1 पॉइंट द्वारा GN⁺ 2023-08-15 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • 7,60,000 Discord.io यूज़र्स का डेटा डार्कनेट फ़ोरम पर बिक्री के लिए डाला गया है.
  • Discord.io एक ऐसा प्लेटफ़ॉर्म है जो यूज़र्स को personalized Discord invitations बनाने की सुविधा देता है.
  • बेचे गए डेटा में email addresses, hashed passwords और अन्य user-specific data शामिल हैं.
  • cyber security विशेषज्ञों ने विक्रेता द्वारा दिए गए data samples की प्रामाणिकता की पुष्टि की है.
  • इस हैक का इस्तेमाल phishing schemes, spam और अन्य भ्रामक गतिविधियों के लिए किया जा सकता है.
  • Discord.io टीम ने हैक की पुष्टि की है और सभी services को बंद करना शुरू कर दिया है.
  • लीक हुए डेटा में internal user IDs, avatar details, user status, coin balance, API keys, registration और last payment date जैसी non-sensitive जानकारी शामिल है.
  • लीक हुई sensitive जानकारी में usernames, Discord IDs, account से जुड़े email addresses, billing addresses, तथा salted और hashed passwords शामिल हैं.
  • Stripe और PayPal पार्टनर्स के साथ सुरक्षित रूप से संग्रहीत payment information से समझौता नहीं हुआ है.
  • यूज़र्स को सलाह दी गई है कि वे तुरंत अपना password बदलें और account पर two-factor authentication सक्षम करें ताकि सुरक्षा बेहतर हो सके.
  • Discord.io टीम premium subscribers से व्यक्तिगत रूप से संपर्क करेगी और Discord.io service का उपयोग करने वाले servers की सूची सार्वजनिक करेगी.
  • जिन यूज़र्स को संपर्क करना है, उन्हें help request भेजने की सलाह दी जाती है.

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2023-08-15
Hacker News की राय
  • वेबसाइट Discord.io में डेटा लीक की घटना हुई है, और 760,000 यूज़र अकाउंट dark web पर बिक्री के लिए मौजूद हैं।
  • Discord.io, लोकप्रिय messenger Discord का एक third-party interface है, और इसे chat app Discord.com के साथ भ्रमित नहीं करना चाहिए।
  • कुछ यूज़र्स ने अपने अकाउंट का पूरा access किसी third-party service को देने को लेकर चिंता के कारण Discord.io का इस्तेमाल करने से परहेज़ किया।
  • ऐसी अटकलें हैं कि Discord.io जैसे third-party interface का उपयोग, Discord की सेवा शर्तों का उल्लंघन हो सकता है।
  • यूज़र्स यह सवाल उठा रहे हैं कि फिलहाल बंद पड़े Discord.io में Discord.gg की तुलना में ऐसा क्या आकर्षण था।
  • जिन यूज़र्स को यह याद नहीं है कि उन्होंने सेवा के लिए कैसे साइन अप किया था, वे इस बात को लेकर अनिश्चित हैं कि वे कैसे पता करें कि इस लीक से वे कैसे प्रभावित हुए हैं।
  • कुछ यूज़र्स को राहत है कि उन्होंने third-party Discord services का उपयोग नहीं किया, इसलिए उनके पास खोने के लिए कुछ भी अपूरणीय नहीं है।
  • इस लीक घटना ने उन जगहों पर डेटा सुरक्षा की ज़िम्मेदारी के अभाव पर चर्चा छेड़ दी है जहाँ डेटाबेस शामिल होते हैं।
  • यह घटना इस धारणा को और मज़बूत करती है कि जब तक डेटा मौजूद है, तब तक डेटा लीक होते रहेंगे।