हैकिंग किकस्टार्टर सर्विस

जैसा कि ज्ञात हो गया, 12 फरवरी को, कानून प्रवर्तन अधिकारियों ने किकस्टार्टर टीम से संपर्क करके उन्हें अपने प्रोजेक्ट के हैक होने की सूचना दी। कुछ हैकर्स ने पंजीकृत उपयोगकर्ताओं के व्यक्तिगत डेटा तक पहुंच प्राप्त की।

टीम ने सुरक्षा छेद को बंद कर दिया, लेकिन डेटा पहले से ही चला गया है। जैसा कि वे खुद कहते हैं कि 16 फरवरी को एक प्रेस विज्ञप्ति में कहा गया था कि बैंक कार्ड के डेटा का कोई रिसाव नहीं था (और आखिरकार, इस परियोजना पर भुगतान अमेज़न द्वारा किया जाता है)।

उपयोगकर्ता नाम, ई-मेल, घर के पते, टेलीफोन और एन्क्रिप्टेड पासवर्ड लीक हो गए हैं। शुरुआती उपयोगकर्ताओं के पासवर्ड नमक और SHA-1 के साथ कई बार एन्क्रिप्ट किए गए थे। बाद में - bcrypt के माध्यम से।
स्वाभाविक रूप से, टीम सेवा के उपयोगकर्ताओं से माफी मांगती है और आश्वासन देती है कि वे उपयोगकर्ताओं की सुरक्षा में सुधार के लिए हर संभव प्रयास कर रहे हैं।

हालांकि, यह परियोजना जितनी जटिल है, इस सुरक्षा को सुनिश्चित करना उतना ही मुश्किल है। यह फिर से याद करने योग्य है - कभी भी बहुत अधिक सुरक्षा नहीं है। अपना और अपने डेटा का ख्याल रखें।