FBI ने गलती से Instapaper सर्वर चुरा लिया

एक अप्रिय कहानी Instapaper वेब सेवा के साथ हुई। कंपनी के पांच सर्वरों में से एक को वर्जीनिया के एक डेटा सेंटर में स्विस होस्ट डिजिटलऑन से किराए पर लिया गया था। मंगलवार की सुबह, एफबीआई ने वहां एक ऑपरेशन किया (आधिकारिक प्रेस विज्ञप्ति देखें )। विशेष सेवाओं के लिए क्या देख रहे थे वास्तव में ज्ञात नहीं है। वे कहते हैं कि वे एक विशिष्ट सर्वर को जब्त करना चाहते थे, लेकिन DigitalOne होस्टिंग कंपनी के कार्यकारी निदेशक, सेर्गेई ओस्ट्रोवमोव ने बताया कि आवश्यक एफबीआई के अलावा, यह "दर्जनों कंपनियों के अपूर्ण सर्वरों" को साथ लाया।

Instapaper के अलावा, अन्य सामान्य साइटों का संचालन बाधित हो गया था।

इंस्टापैपर निर्माता और एकमात्र डेवलपर मार्को एर्मेंट रिपोर्ट करते हैं कि "चोरी" सर्वर का उपयोग MySQL डेटाबेस को दोहराने और साइट को गति देने के लिए केवल-पढ़ने के अनुरोधों को संसाधित करने के लिए किया गया था। चोरी के परिणामस्वरूप सेवा स्वयं ऑफ़लाइन नहीं हुई और कोई जानकारी नहीं खो गई, केवल साइट धीमा होने लगी। मार्क बताते हैं कि वह सर्वर को "चोरी" मानते हैं, क्योंकि एफबीआई के पास इसकी जब्ती का वारंट नहीं था, उन्होंने अन्य लोगों की संपत्ति को अवैध रूप से अपने कब्जे में ले लिया, यानी उन्होंने इसे चुरा लिया।

मुख्य मेजबान इंस्टापर ने तुरंत अनुरोध का जवाब दिया और गुरुवार शाम को चोरी हुए सर्वर का बैकअप उठाया, ताकि साइट सामान्य ऑपरेशन में वापस आ जाए।

मार्को एर्मेंट ने सभी को एक डेटा लीक के बारे में चेतावनी दी - एफबीआई के पास एक संपूर्ण इंस्टापैपर डेटाबेस था, जिसमें SHA-1 में सभी उपयोगकर्ताओं की सूची, अनलेलेटेड बुकमार्क और नमकीन पासवर्ड हैश शामिल थे। हालाँकि पासवर्ड अपेक्षाकृत सुरक्षित हैं, लेकिन उपयोगकर्ताओं के ईमेल पते स्पष्ट पाठ में संग्रहीत किए गए थे।

लिंक्ड फ़ेसबुक, ट्विटर और टम्बलर खातों के लिए, केवल उनकी संबंधित OAuth कुंजी संग्रहीत की गई थीं। एवरनोट खातों के लिए, केवल ईमेल पते संग्रहीत हैं। पिनबोर्ड खातों, प्लेनटेक्स्ट नामों और एन्क्रिप्ट किए गए पासवर्डों के लिए, और चाबियाँ चोरी हुए सर्वर पर वेबसाइट कोड में थीं।

युपीडी। एफबीआई ने शुक्रवार देर रात सर्वर वापस कर दिया । लॉग के अनुसार, वह चालू नहीं हुआ। हालांकि सैद्धांतिक रूप से, एफबीआई सर्वर को चालू किए बिना डिस्क की प्रतियां बना सकता है और इस ऑपरेशन के कोई निशान नहीं छोड़ सकता है।