2021 Epik data breach
एपिक डेटा उल्लंघन सितंबर और अक्टूबर 2021 में हुआ, जिसमें अमेरिकी डोमेन पंजीयक और वेब होस्टिंग कंपनी एपिक को लक्षित किया गया था। उल्लंघन ने ग्राहकों की व्यक्तिगत जानकारी, डोमेन इतिहास और खरीद रिकॉर्ड, क्रेडिट कार्ड जानकारी, आंतरिक कंपनी ईमेल और कंपनी की डब्ल्यूएचओआईएस गोपनीयता सेवा के रिकॉर्ड सहित जानकारी की एक विस्तृत श्रृंखला को उजागर किया। 15 मिलियन से अधिक अद्वितीय ईमेल पते उजागर किए गए थे, जो ग्राहकों और गैर-ग्राहकों से संबंधित थे, जिनकी जानकारी को हटा दिया गया था। उल्लंघन के लिए जिम्मेदार हमलावरों ने खुद को हैकटिविस्ट सामूहिक बेनामी के सदस्यों के रूप में पहचाना। हमलावरों ने 13 सितंबर, 2021 को एक प्रारंभिक 180 गीगाबाइट डेटासेट जारी किया, हालांकि डेटा को उसी वर्ष फरवरी के अंत में निष्कासित किया गया था। दूसरा विमोचन, इस बार बूट करने योग्य डिस्क छवियों वाला, 29 सितंबर को किया गया था। 4 अक्टूबर को जारी किए गए तीसरे संस्करण में कथित तौर पर एपिक के ग्राहक टेक्सास रिपब्लिकन पार्टी से संबंधित अधिक बूट करने योग्य डिस्क छवियां और दस्तावेज शामिल थे। एपिक उन वेबसाइटों को सेवाएं प्रदान करने के लिए जाना जाता है जो दूर-दराज़, नव-नाज़ी और अन्य चरमपंथी सामग्री को होस्ट करती हैं। अतीत और वर्तमान एपिक ग्राहकों में गैब, पार्लर, 8चान, द ओथ कीपर्स और द प्राउड बॉयज़ शामिल हैं। हैक को "दूर-दराज़ के लिए एक रोसेटा पत्थर" के रूप में वर्णित किया गया था क्योंकि इसने शोधकर्ताओं और पत्रकारों को दूर-दराज़ वेबसाइटों, समूहों और व्यक्तियों के बीच लिंक खोजने की अनुमति दी है। डिस्ट्रीब्यूटेड डेनियल ऑफ सीक्रेट्स (डीडीओसीक्रेट्स) की सह-संस्थापक एम्मा बेस्ट ने कहा कि शोधकर्ता उल्लंघन को "नफरत समूहों के पनामा पेपर्स" के रूप में वर्णित कर रहे थे। एपिक की बाद में डेटा सुरक्षा प्रथाओं में ढिलाई के लिए आलोचना की गई, विशेष रूप से संवेदनशील ग्राहक डेटा को ठीक से एन्क्रिप्ट करने में विफल रहने के लिए। पृष्ठभूमि बेनामी एक विकेंद्रीकृत अंतर्राष्ट्रीय हैकटिविस्ट सामूहिक है जो व्यापक रूप से कई सरकारों और सरकारी संस्थानों, निगमों और चर्च ऑफ साइंटोलॉजी के खिलाफ अपने विभिन्न साइबर हमलों के लिए जाना जाता है। 2000 के दशक के अंत और 2010 के दशक की शुरुआत में मुख्य रूप से सक्रिय, बेनामी मीडिया प्रोफ़ाइल 2018 तक कम हो गई। जॉर्ज फ्लॉयड विरोध और अन्य कारणों का समर्थन करने के लिए समूह 2020 में फिर से उभरा। सितंबर 2021 में, बेनामी ने लोगों से "ऑपरेशन जेन" का समर्थन करने के लिए कहा, जो समूह द्वारा टेक्सास हार्टबीट अधिनियम का विरोध करने का एक प्रयास है, जो 1 सितंबर से लागू छह सप्ताह का गर्भपात प्रतिबंध है। 4 सितंबर को, एपिक ने गर्भपात विरोधी टेक्सास राइट टू लाइफ संगठन द्वारा संचालित एक "व्हिसलब्लोअर" वेबसाइट को सेवाएं प्रदान करना शुरू कर दिया था, जिसने लोगों को बिल के संदिग्ध उल्लंघनकर्ताओं को गुमनाम रूप से रिपोर्ट करने की अनुमति दी थी। वेबसाइट, जो गोडैडी द्वारा सेवाओं से इनकार किए जाने के बाद एपिक में स्थानांतरित हो गई, एपिक द्वारा समूह को यह बताने के बाद ऑफ़लाइन हो गई कि उन्होंने तीसरे पक्ष के बारे में निजी जानकारी एकत्र करके अपनी सेवा की शर्तों का उल्लंघन किया है। 11 सितंबर को, बेनामी ने रिपब्लिकन पार्टी ऑफ टेक्सास की वेबसाइट को हैक कर लिया, जिसे एपिक द्वारा होस्ट किया गया है, ताकि इसे ऑपरेशन जेन के बारे में पाठ से बदल दिया जा सके। डेटा उल्लंघन हैकर्स ने खुद को बेनामी के एक हिस्से के रूप में पहचानते हुए 13 सितंबर, 2021 को घोषणा की कि उन्होंने बड़ी मात्रा में एपिक डेटा तक पहुंच प्राप्त कर ली है, जिसमें डोमेन खरीद और हस्तांतरण विवरण, खाता प्रमाण पत्र और लॉगिन, भुगतान इतिहास, कर्मचारी ईमेल और अज्ञात निजी कुंजी शामिल हैं। हैकर्स ने दावा किया कि उन्होंने "एक दशक का डेटा" प्राप्त किया था, जिसमें सभी ग्राहक डेटा और कंपनी के माध्यम से होस्ट किए गए या पंजीकृत सभी डोमेन के रिकॉर्ड शामिल थे, और जिसमें खराब एन्क्रिप्टेड पासवर्ड और प्लेनटेक्स्ट में संग्रहीत अन्य संवेदनशील डेटा शामिल थे। डिस्ट्रीब्यूटेड डेनियल ऑफ सीक्रेट्स (डीडीओसीक्रेट्स) संगठन ने उस दिन बाद में घोषणा की कि वे सार्वजनिक डाउनलोड के लिए लीक हुए डेटा को ठीक करने के लिए काम कर रहे हैं, और कहा कि इसमें "180 गीगाबाइट उपयोगकर्ता, पंजीकरण, अग्रेषण और अन्य जानकारी" शामिल है। पत्रकारों और सुरक्षा शोधकर्ताओं ने बाद में हैक की सत्यता और उजागर हुई जानकारी के प्रकार की पुष्टि की। ऐसा प्रतीत होता है कि रिसाव में शामिल डेटा को फरवरी 2021 के अंत में निकाला गया था। बाद में इस रिसाव में लगभग 15 मिलियन अद्वितीय ईमेल पते शामिल होने की पुष्टि हुई, जो ग्राहकों और गैर-ग्राहकों दोनों के थे, जिनके डेटा को डब्ल्यूएचओआईएस रिकॉर्ड से हटा दिया गया था। इसमें दस साल से अधिक की अवधि के 843,000 लेनदेन और लगभग दस लाख चालान भी शामिल थे। एपिक ग्राहक के लिए प्रारंभिक प्रभाव मूल्यांकन करने वाले एक इंजीनियर ने कहा कि एपिक का "पूरा प्राथमिक डेटाबेस", जिसमें खाते के उपयोगकर्ता नाम, पासवर्ड, एसएसएच कुंजी और प्लेनटेक्स्ट में संग्रहीत क्रेडिट कार्ड नंबर शामिल थे, से भी समझौता किया गया था। लीक हुए आंकड़ों में सम्मन और संरक्षण अनुरोधों का वर्णन करने वाले आंतरिक ज्ञापन भी पाए गए। कई डेटा संरक्षण अनुरोध जनवरी कैपिटल हमले के बाद की जांच से संबंधित प्रतीत होते हैं। टेकक्रंच से बात करते हुए एक सुरक्षा शोधकर्ता ने कहा कि उन्होंने जनवरी में एपिक के साथ एक सुरक्षा भेद्यता की पहचान की थी, जिसकी सूचना उन्होंने एपिक के सीईओ रॉब मॉन्स्टर को दी थी, लेकिन जिसे स्वीकार नहीं किया गया था। भेद्यता ने हमलावरों को एपिक सर्वर पर मनमाने कोड को निष्पादित करने की अनुमति दी होगी, और शोधकर्ता ने कहा कि उन्हें संदेह है कि बेनामी हमलावरों द्वारा उसी भेद्यता का शोषण किया गया था। मॉन्स्टर ने टेकक्रंच को बताया कि उसने रिपोर्ट देखी थी, लेकिन गलती से उसे स्पैम समझ लिया। 29 सितंबर को, बेनामी ने बूट करने योग्य डिस्क छवियों सहित 300 गीगाबाइट का एक और डेटा जारी किया। द डेली डॉट से बात करते हुए एक साइबर सुरक्षा विशेषज्ञ के अनुसार, "फाइल एक चीज है, लेकिन एक आभासी मशीन डिस्क छवि आपको अपने दम पर कंपनी के पूरे सर्वर को बूट करने की अनुमति देती है। हम आमतौर पर डेटाबेस डंप, दस्तावेज़, कॉन्फ़िगरेशन फ़ाइलों आदि के साथ उल्लंघन देखते हैं। इस मामले में, हम पूरी सर्वर छवि के बारे में बात कर रहे हैं, जिसमें सभी प्रोग्राम और फाइलें हैं जो उस एप्लिकेशन को होस्ट करने के लिए आवश्यक हैं जो यह सेवा दे रहा है। दूसरे रिसाव में एपिक के सिस्टम के साथ-साथ कॉइनबेस, पेपाल और कंपनी के ट्विटर खाते सहित सेवाओं के लिए एपीआई कुंजी और प्लेनटेक्स्ट लॉगिन क्रेडेंशियल्स शामिल थे। 4 अक्टूबर को जारी किए गए तीसरे संस्करण में कथित तौर पर अधिक बूट करने योग्य डिस्क छवियों के साथ-साथ टेक्सास रिपब्लिकन पार्टी से संबंधित दस्तावेज भी शामिल थे। कंपनी की प्रतिक्रिया 13 सितंबर को, जिस दिन हैक किया गया डेटा जारी किया गया था, एपिक ने समाचार आउटलेट्स को दिए बयानों में कहा कि उन्हें "किसी भी उल्लंघन की जानकारी नहीं थी"। जब कंपनी ने उल्लंघन को स्वीकार नहीं किया, तो हमलावरों ने एपिक की समर्थन वेबसाइट में तोड़फोड़ की। 15 सितंबर को, कंपनी ने ग्राहकों को "एक कथित सुरक्षा घटना" के बारे में सूचित करते हुए एक ईमेल भेजा। मॉन्स्टर ने 16 सितंबर को PrayerMeeting.com पर चार घंटे की सार्वजनिक वीडियो कॉन्फ्रेंस में हैक को स्वीकार किया, जिसे द डेली डॉट ने "अराजक और विचित्र" के रूप में वर्णित किया, जिसे ले मोंडे ने "संभवतः इतिहास में एक कंप्यूटर सुरक्षा घटना के लिए सबसे अजीब प्रतिक्रियाओं में से एक" के रूप में वर्णित किया, और जिसे सीएनएन ने "देर रात की कैम्पफायर चैट की तरह, हालांकि असली के एक तत्व के साथ" बताया। सम्मेलन के दौरान, मॉन्स्टर ने राक्षसों को डराने के लिए प्रार्थनाओं का पाठ किया, सम्मेलन में प्रतिभागियों को "शापित" होने के कारण हैक किए गए डेटा के साथ छेड़छाड़ नहीं करने की चेतावनी दी, और नव-नाजी एंड्रयू ऑर्नहाइमर और बेनामी ऑब्रे कॉटल के संस्थापक के साथ मैत्रीपूर्ण शब्दों में बात की। इसके अलावा सम्मेलन के दौरान, कॉटल ने एपिक डेटा उल्लंघन को अंजाम देने से इनकार किया, लेकिन कहा कि "मैं कभी भी, कभी भी, कभी भी, इस तरह के क्षेत्र में किसी संघीय अपराध को स्वीकार नहीं करूंगा।" कंपनी ने 17 सितंबर को सार्वजनिक रूप से उल्लंघन की पुष्टि की और 19 सितंबर को ग्राहकों को सूचित करने के लिए ईमेल करना शुरू कर दिया। डेटा उल्लंघन निगरानी सेवा क्या मुझे अधिकृत किया गया है? 19 सितंबर को उजागर हुए सभी पतों पर ईमेल भेजना भी शुरू कर दिया। एपिक ने मेन राज्य में एक डेटा-उल्लंघन नोटिस प्रस्तुत किया, जिसमें उन्होंने बताया कि 110,000 लोग उल्लंघन से प्रभावित हुए थे, और वित्तीय खाता और क्रेडिट कार्ड डेटा उजागर हो गया था। द वाशिंगटन पोस्ट को दिए गए एक बयान में, एपिक के एक प्रवक्ता ने कहा कि 38,000 तक क्रेडिट कार्ड नंबर लीक हो गए थे। मॉन्स्टर ने बाद में हैक के बारे में कहा कि "इसने हमें नहीं मारा" और "यह हमें मजबूत बनाने वाला है"। इसके बाद हैक को "दूर-दराज़ के लिए एक रोसेटा स्टोन" के रूप में वर्णित किया गया था, जिससे शोधकर्ताओं और पत्रकारों को विभिन्न दूर-दराज़ वेबसाइटों, समूहों और एपिक की सेवाओं का उपयोग करने वाले व्यक्तियों के बीच लिंक जोड़ने की अनुमति मिली। डी. डी. ओ. सीक्रेट्स की सह-संस्थापक एम्मा बेस्ट ने कहा कि शोधकर्ता उल्लंघन को "नफरत समूहों के पनामा पेपर्स" के रूप में वर्णित कर रहे थे, और कहा कि शोधकर्ताओं को उजागर किए गए डेटा की मात्रा के साथ "लंबे समय तक काम करना होगा"। कोलंबिया जर्नलिज्म रिव्यू ने इसी तरह डेटा उल्लंघन की तुलना पनामा पेपर्स लीक से करते हुए कहा, "पनामा पेपर्स की तरह, विशाल डेटाबेस से जानकारी प्राप्त करना और इसे समझना समय लेने वाला है, जो समझा सकता है कि एपिक हैक का कवरेज क्यों कम हो गया।" हैक से डेटा का उपयोग यह दिखाने के लिए किया गया था कि एक दूर-दराज़ कार्यकर्ता और "स्टॉप द स्टील" षड्यंत्र सिद्धांत अभियान में प्रमुख व्यक्ति अली अलेक्जेंडर ने 2021 के संयुक्त राज्य कैपिटल हमले के बाद 100 से अधिक वेबसाइटों से अपने कनेक्शन छिपाने का काम किया था। प्रतिक्रिया चरमपंथ शोधकर्ता और कंप्यूटर वैज्ञानिक मेगन स्क्वायर ने हैक के बारे में कहा, "यह बहुत बड़ा है। यह सबसे बड़ा डोमेन-शैली का रिसाव हो सकता है जिसे मैंने देखा है और एक चरमपंथी शोधकर्ता के रूप में, यह निश्चित रूप से सबसे दिलचस्प है। इंटरनेट मानवविज्ञानी गैब्रिएला कोलमैन ने भविष्यवाणी की कि हैक संयुक्त राज्य अमेरिका के बाहर सुरक्षा प्रदाताओं को खोजने के लिए दूर-दराज़ समूहों को मजबूर करेगा, और कहा कि हैक ने "दूर-दराज़ पारिस्थितिकी तंत्र के बहुत सारे विवरणों की पुष्टि की है।" साइबर सुरक्षा विश्लेषक और ऑनलाइन चरमपंथ शोधकर्ता एमिली क्रॉस ने कहा कि उल्लंघन संभवतः दूर-दराज़ समूहों के बीच मौजूदा व्यामोह को तेज करेगा, जो पहले से ही महसूस कर रहे थे कि कैपिटल हमले के बाद उनका सर्वेक्षण किया जा रहा था। एपिक क्लाइंट के लिए प्रारंभिक प्रभाव मूल्यांकन करने वाले एक इंजीनियर ने द डेली डॉट को बताया कि "[एपिक] पूरी तरह से अंत से अंत तक समझौता कर रहे हैं। शायद मैंने अपने 20 साल के करियर में सबसे खराब देखा है।" हैक के बाद, द वाशिंगटन पोस्ट ने बताया कि "एपिक के सुरक्षा प्रोटोकॉल शोधकर्ताओं के बीच उपहास का लक्ष्य रहे हैं, जो बुनियादी सुरक्षा सावधानियां बरतने में साइट की स्पष्ट विफलता पर आश्चर्यचकित हैं।" एपिक अनसाल्टेड एम. डी. 5. का उपयोग करके कूटशब्दों को संग्रहीत कर रहा था, जिससे उन्हें तोड़ना आसान हो गया था। क्रेडिट कार्ड की जानकारी सहित अन्य संवेदनशील डेटा को सादे पाठ में संग्रहीत किया जा रहा था। जॉर्जटाउन के कानून के प्रोफेसर और संघीय व्यापार आयोग (एफटीसी) के उपभोक्ता संरक्षण ब्यूरो के पूर्व प्रमुख डेविड व्लाडेक ने कहा, "सुरक्षा के बारे में एपिक के दावे और इसकी वेब होस्टिंग के दायरे को देखते हुए, मुझे लगता है कि यह एक एफटीसी लक्ष्य होगा, खासकर अगर कंपनी को चेतावनी दी गई थी लेकिन सुरक्षात्मक कार्रवाई करने में विफल रही।" फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (एफबीआई) की सिएटल शाखा ने सीएनएन को बताया कि वे एपिक डेटा उल्लंघन की जांच के अस्तित्व की न तो पुष्टि कर सकते हैं और न ही इनकार कर सकते हैं। डेटा के प्रारंभिक जारी होने के दो सप्ताह बाद, हैकर्स ने अमेरिकी दूर-दराज़ ओथ कीपर्स मिलिशिया से लिया गया डेटा जारी किया। ओथ कीपर्स लीक के लिए जिम्मेदार हैकर्स ने बेनामी से किसी भी संबंध का दावा नहीं किया या एपिक उल्लंघन से कोई संबंध नहीं बनाया, हालांकि कुछ पत्रकारों ने अनुमान लगाया है कि लीक एपिक डेटा से संबंधित या जानकारी से संभव हो सकता है। शपथ रखने वालों के डेटा में ईमेल अभिलेखागार, चैट लॉग और सदस्यता सूची के बारे में 3.8gigabytes शामिल हैं। डी. डी. ओ. सीक्रेट्स द्वारा भी डेटा का प्रसार किया जा रहा है, हालांकि समूह ने पत्रकारों के लिए दानदाता और वित्त जानकारी वाली सदस्यों और फाइलों की सूची को प्रतिबंधित कर दिया है। शपथ रक्षक जनवरी 2021 से एपिक के ग्राहक थे, जब कैपिटल हमले के मद्देनजर उनके होस्टिंग प्रदाता द्वारा सेवा समाप्त करने के बाद उनकी वेबसाइट को ऑफ़लाइन कर दिया गया था। सुरक्षा हैकिंग की घटनाओं की सूची भी देखें संदर्भ बेनामी (हैकर समूह) संयुक्त राज्य अमेरिका में 2020 के सितंबर 2021 की घटनाओं में संयुक्त राज्य अमेरिका हैकिंग में डेटा उल्लंघन