धोखाधड़ी वेबसाइट एशले मैडिसन हैक: वह सब कुछ जो आपको जानना आवश्यक है

एक धोखा देने वाली वेब साइट की गुमनाम हैकिंग की व्याख्या दुनिया भर के रहस्यों वाले पुरुषों और महिलाओं के लिए चिंता का विषय है।

एशले मैडिसन का हैक किया गया डेटा अब ऑनलाइन है।

एशले मैडिसन वेबसाइट क्या है?

AshleyMadison.com विवाहित लोगों, या प्रतिबद्ध रिश्ते वाले लोगों के लिए एक वेबसाइट है, जो अपने जीवनसाथी या पार्टनर को धोखा देना चाहते हैं। इनकी टैगलाइन है 'जिंदगी छोटी है। चक्कर है'। AshleyMadison.com 2001 से मौजूद है, और इसके 37 मिलियन उपयोगकर्ता होने का दावा है। यह बहुत सफल रहा है, 2014 में 115 मिलियन डॉलर के राजस्व के साथ, 2013 से 45% अधिक। AshleyMadison.com का स्वामित्व टोरंटो स्थित एविड लाइफ मीडिया (ALM) के पास है, जिसके पास विशेष डेटिंग साइट कौगर लाइफ (उम्र की महिलाओं के लिए भी है) छोटे पुरुषों के साथ) और स्थापित पुरुष (अमीर पुरुषों के लिए जो अविवाहित लड़कियों के साथ संबंध बनाना चाहते हैं)।

15 जुलाई को, यह बताया गया कि इम्पैक्ट टीम नामक समूह के हैकर्स ने एशले मैडिसन साइट से डेटा चुरा लिया था, और इसे ऑनलाइन पोस्ट करने की धमकी दे रहे थे। पिछले हफ्ते हैकर्स ने इस डेटा को डार्क वेब पर पोस्ट किया था।

इम्पैक्ट टीम ने एएलएम को क्यों निशाना बनाया?

इम्पैक्ट टीम गुमनाम हैकर्स का एक समूह है जो कहते हैं कि एशले मैडिसन साइट अनैतिक व्यवहार को प्रोत्साहित कर रही थी, और गोपनीयता के अपने वादे को पूरा नहीं किया। वे यह भी चाहते थे कि एएलएम स्थापित पुरुषों को नीचे ले जाए, जो उन्होंने कहा कि अनिवार्य रूप से एक वेश्यावृत्ति की अंगूठी थी जो अमीर पुरुषों को पूरा करती है।

एशले मैडिसन साइट में हैकिंग करते समय, इम्पैक्ट टीम ने लिखा, एएलएम के लिए बहुत बुरा, आपने गोपनीयता का वादा किया था लेकिन पूरा नहीं किया। हमारे पास हमारे डीबी डंप में प्रोफाइल का पूरा सेट है, और अगर एशले मैडिसन ऑनलाइन रहता है तो हम उन्हें जल्द ही जारी करेंगे।

हैक के कारण का एक हिस्सा $ 19 शुल्क भी प्रतीत होता है जो एशले मैडिसन उपयोगकर्ता डेटा को हटाने के लिए चार्ज करता है। इम्पैक्ट टीम के अनुसार, ALM ने वास्तव में कभी भी डेटा को डिलीट नहीं किया, और धोखेबाजों को धोखा दिया। Motherboard.vice.com को दिए एक साक्षात्कार में, हैकर्स ने दावा किया है कि उन्होंने सालों पहले ALM सिस्टम में सेंध लगाई थी।

उन्होंने कितना डेटा चुराया है? डंप में क्या है?

जिस दिन पहली बार हैक की सूचना मिली थी, उस दिन इंपैक्ट टीम ने डेटा के टुकड़े जारी किए थे। हैकर्स का दावा है कि उनके पास 300 जीबी है। पहले डंप (18 अगस्त) में उन्होंने 9.7 जीबी डाला, जिसमें ईमेल आईडी, पते, आईपी पते, क्रेडिट कार्ड की जानकारी और साइट के उपयोगकर्ताओं द्वारा पोस्ट किए गए संदेश शामिल थे।

20 अगस्त को, उन्होंने एक और 20 जीबी लगाई, जिसमें एएलएम नोएल बिडरमैन के सीईओ और वेबसाइट के सोर्स कोड के ईमेल शामिल थे।

एशले मैडिसन के ग्राहकों द्वारा उपयोग किए गए ईमेल पतों का एक पूर्ण विराम पास्टबिन पर चिपकाया गया है। सूची डोमेन नाम के आधार पर आयोजित की जाती है। 15,000 से अधिक खातों में एक .mil या .gov पते का उपयोग किया जाता है। .mil पते एक समस्या है क्योंकि अमेरिकी सेना में, व्यभिचार एक दंडनीय अपराध है। एसोसिएटेड प्रेस ने बताया कि व्हाइट हाउस, कांग्रेस और कानून प्रवर्तन एजेंसियों के कर्मचारी साइट पर मौजूद थे।

कितने क्रेडिट कार्ड डेटा से समझौता किया गया है?

ऐसा प्रतीत होता है कि एशले मैडिसन ने क्रेडिट कार्ड की पूरी जानकारी संग्रहीत नहीं की; इसके डेटाबेस में कार्ड नंबर के केवल अंतिम चार अंक थे। क्रेडिट कार्ड नंबर शायद किसी ग्राहक को डेटा का एक टुकड़ा वापस लिंक करने का सबसे आसान तरीका है, इसलिए यह उपयोगकर्ताओं के लिए अच्छी खबर हो सकती है। हालांकि, एएलएम ने लगभग पांच वर्षों के लिए भुगतान किए गए उपयोगकर्ताओं के आईपी पते सहेजे थे, जिसका अर्थ था कि यह पता लगाना काफी आसान है कि इन खातों का उपयोग कौन कर रहा था, और एपी ने सरकारी नौकरियों में उन व्यक्तियों की पहचान करने के लिए किया जो कार्यालय कंप्यूटर से साइट का उपयोग करते थे .

डार्क वेब क्या है? हैकर्स ने वहां डेटा क्यों जारी किया?

डार्क वेब डीप वेब का हिस्सा है, और यह ऐसा कुछ नहीं है जिसे आप अपने ब्राउज़र पर खोलने के लिए टाइप कर सकते हैं। उपयोगकर्ताओं को इन नेटवर्कों तक पहुँचने के लिए विशिष्ट सॉफ़्टवेयर चलाने की आवश्यकता होती है, कुछ मामलों में प्राधिकरण। एएलएम डेटा के मामले में, इम्पैक्ट टीम ने डेटा को डंप करने के लिए एक प्याज के पते (टीओआर के प्याज राउटर नेटवर्क के लिए रेफरल) का उपयोग किया, जो केवल टीओआर ब्राउज़र के माध्यम से सुलभ है। टीओआर ब्राउज़र उपयोगकर्ताओं को नेट ब्राउज़ करते समय अपनी पहचान छुपाने देता है। हालाँकि, डेटा ने वेब साइटों, पेस्टबिन, बिटटोरेंट, आदि पर अपना रास्ता बना लिया है।

डार्क वेब पर लॉग इन करना किसी के लिए भी जोखिम भरा है, जो यह नहीं जानता कि वे क्या कर रहे हैं। यह इंटरनेट का वह हिस्सा है जहां ड्रग्स, चाइल्ड पोर्नोग्राफ़ी भी बेची जाती है।

क्या एएलएम के भारत में ग्राहक हैं?

ऐसा कहा गया था कि एशले मैडिसन के भारत में 2.7 लाख से अधिक उपयोगकर्ता हैं। लीक हुए डेटा पर आधारित एक मैप ने यूजर्स को भौगोलिक स्थिति के हिसाब से प्रोफाइल किया है। इस मैप के मुताबिक दिल्ली में 38,600 से ज्यादा, मुंबई में 32,888, चेन्नई में करीब 16,000 यूजर्स हैं। अन्य भारतीय शहर भी सूची में हैं। नक्शा बताता है कि साइट का इस्तेमाल ज्यादातर भारत में महिलाओं द्वारा किया गया था - जो आश्चर्यजनक है, क्योंकि अन्य देशों में, ज्यादातर पुरुष एशले मैडिसन का उपयोग कर रहे हैं। यह पुष्टि करना कठिन है कि इनमें से कितने AshleyMadison.com के वास्तविक उपयोगकर्ता थे, यह देखते हुए कि ALM ने उपयोगकर्ताओं के ईमेल पते सत्यापित नहीं किए। डेटाबेस में एक ईमेल पते का मतलब यह नहीं है कि कोई व्यक्ति वेब साइट का उपयोग कर रहा था। इनमें से कितने भारत-आधारित उपयोगकर्ता वास्तव में साइट पर सक्रिय थे, किसी का अनुमान है।

एशले मैडिसन ग्राहकों के लिए आगे क्या है?

कनाडा में, एशले मैडिसन को अपने उपयोगकर्ताओं से $ 558 मिलियन के वर्ग-कार्रवाई के मुकदमे का सामना करना पड़ सकता है। अभी और मुकदमे चल सकते हैं। कुछ उपयोगकर्ता, विशेष रूप से महत्वपूर्ण पदों पर काम करने वाले, पहले से ही बिटकॉइन की मांग के साथ ईमेल के माध्यम से ब्लैकमेल खतरों का सामना कर रहे हैं। कनाडाई पुलिस ने कहा है कि एशले मैडिसन उल्लंघन कुछ आत्महत्याओं के लिए जिम्मेदार हो सकता है, हालांकि दावों की जांच चल रही है।

अपने दोस्तों के साथ साझा करें: