फ़ॉर्मिंग सेवा "420" उपयोगकर्ता पासवर्ड चुराता है

आज सुबह मुझे अपने मेलबॉक्स में एक पत्र मिला:

प्रिय उपयोगकर्ता,

सुरक्षा कारणों से, हमने आपका पासवर्ड अक्षम कर दिया है और पूछा है कि आप इसे रीसेट कर देंगे। जब आप प्रपत्र में वापस प्रवेश करते हैं, तो आपको अपना पासवर्ड बदलने के लिए कहा जाएगा।

अपना पासवर्ड रीसेट करने के लिए समय निकालने के लिए धन्यवाद।

फॉर्मिंग टीम

जैसा कि यह निकला, यह सिर्फ "सुरक्षा कारणों" नहीं है। लिंक्डइन और last.fm के बाद, फार्म स्प्रिंग्स से लगभग आधा मिलियन पासवर्ड लीक किए गए थे।



"आज सुबह, हमने सुरक्षा उल्लंघनों की खोज की जिसके परिणामस्वरूप कुछ उपयोगकर्ता पासवर्डों का समझौता हो सकता है," अपने ब्लॉग पर फॉर्मर्स के सीईओ एडी ओलोनोह ने कहा। “इसके जवाब में, हमने सभी उपयोगकर्ता पासवर्ड अक्षम कर दिए। हम असुविधा के लिए क्षमा चाहते हैं, लेकिन हम जोखिम नहीं लेना पसंद करते हैं और इसलिए सभी ग्राहकों को अपने पासवर्ड रीसेट करने के लिए कहते हैं। "उपयोगकर्ता को फ़ार्मप्रोड में फिर से प्रवेश करने पर अपने पासवर्ड बदलने के लिए प्रेरित किया जाएगा।"
प्रविष्टि जोर देती है कि केवल हैश प्रकाशित किए गए थे - बिना किसी उपयोगकर्ता जानकारी के।

TechGeek के सवालों के जवाब में, एक फॉर्मिंग प्रवक्ता ने कहा कि उन्हें पता चला है कि 420,000 पासवर्ड हैश प्रकाशित किए गए थे। सत्यापन से पता चला कि वे सभी सेवा डेटाबेस में थे। कंपनी ने पुष्टि की है कि वह अपने BCrypt सपोर्ट सिस्टम को अपग्रेड करने का इरादा रखती है।

यह पूछे जाने पर कि हमलावरों ने सर्वर पर संग्रहीत डेटा तक कैसे पहुंच प्राप्त की, एक कंपनी के प्रतिनिधि ने एक ईमेल में कहा: “हमने पाया कि किसी और ने हमारे सर्वर में प्रवेश किया था और डेटाबेस से खाता जानकारी निकालने की क्षमता थी। "।

“हम अभी अंतराल को ठीक करने में सक्षम थे। कंपनी अपनी आंतरिक सुरक्षा नीति और इसके कार्यान्वयन के तरीकों की समीक्षा कर रही है ताकि यह सुनिश्चित हो सके कि यह फिर कभी न हो। ”

कोल्लिनज ने एफएसप्रिंग एडमिन पैनल से स्क्रीनशॉट जोड़े।