इंडियन ग्रुपन ने 200,000 उपयोगकर्ताओं के पासवर्ड के साथ एक डेटाबेस पोस्ट किया

संपूर्ण SoSasta.com उपयोगकर्ता डेटाबेस (जनवरी 2011 में एक अमेरिकी कंपनी द्वारा खरीदा गया Groupon का एक भारतीय क्लोन) गलती से सार्वजनिक डोमेन में गिर गया था और Google द्वारा अनुक्रमित किया गया था। डेटाबेस में स्पष्ट रूप से 204 926 उपयोगकर्ताओं के डाक पते और पासवर्ड शामिल हैं।

डेटाबेस को ऑस्ट्रेलियाई वेब डेवलपर डेविड ग्रजेलक द्वारा एक नियमित Google खोज के दौरान फ़िलाटाइप filetype:sql hotmail gmail password लिए खोजा गया था।



डेविड ने रिसाली.बिज के साथ अपने दोस्त को खोजा , जिसने अमेरिकन ग्रुपन को एक पत्र लिखा। 24 घंटे के भीतर, कार्यकारी निदेशक एंड्रयू मेसन ने व्यक्तिगत रूप से उन्हें यह पता लगाने के लिए वापस बुलाया। डेटाबेस को स्वयं को खुली पहुंच से तुरंत हटा दिया गया था, और सोस्टा ने आंतरिक जांच शुरू की।

घटना के तीन दिन बाद (यानी कल), सोस्टा ने अपने उपयोगकर्ताओं को संभावित खतरनाक "सुरक्षा मुद्दे" और पासवर्ड बदलने की सिफारिश के उल्लेख के साथ पत्र भेजने का फैसला किया। ग्रुपन ने एक आधिकारिक बयान जारी किया, विशेष रूप से इसे सार्वजनिक किए बिना - बेशक, कंपनी के घोटाले की जरूरत नहीं है। बयान में जोर दिया गया है कि भारतीय सोस्टा अपने स्वयं के प्लेटफॉर्म और सर्वरों पर चलता है और अन्य देशों में ग्रुपन डिवीजनों से जुड़ा नहीं है।

डेविड ग्रज़ेलक लगातार Google सूचकांक में पासवर्ड के साथ डेटाबेस की निगरानी कर रहा है, अब उनमें से कई हजार हैं और वह नए आगमन का ट्रैक रखता है। उनके अनुसार, सोसस्ता का आधार अब तक का सबसे बड़ा बन गया है।

Grzhelak गेम विकसित करता है, और एक शौक के रूप में वेबसाइट ShouldIChangeMyPassword.com की ओर जाता है, जहां वह ज्ञात हैक के बाद ईमेल पते अपलोड करता है ताकि उपयोगकर्ता लीक डेटा में खुद को खोज सकें। अब साइट में पिछले 17 प्रमुख हैक से 1.3 मिलियन प्रविष्टियां हैं, जिसमें लुलज़ेक के सभी हैक शामिल हैं, बिटकॉइन एक्सचेंज माउंट बी। गोक्स और गॉकर ( सूची )। SoSasta अब वहाँ भी है।