Amplitude Studios डेटा में सेंध
2016 में Amplitude Studios में डेटा सेंध जून 2016 में हुई, जब अनधिकृत हमलावरों ने Amplitude Studios (amplitude-studios.com) के सामुदायिक फ़ोरम और Games2Gether प्लेटफ़ॉर्म तक पहुँच हासिल कर ली। यह Endless Space, Endless Legend और Humankind फ़्रैंचाइज़ियों को बनाने वाला प्रशंसित फ़्रांसीसी वीडियो गेम डेवलपर है। इस घटना में गेमर समुदाय की पंजीकृत प्रोफ़ाइल, एन्क्रिप्ट किए गए प्रमाणीकरण विवरण और व्यक्तिगत जनसांख्यिकीय जानकारियाँ उजागर हुईं।
उजागर हुए डेटा के प्रकार
5- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
- IP पते
- जन्म की तारीखें
इस डेटा उल्लंघन के बारे में
Amplitude Studios की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए फ़ोरम एक्सपोर्ट में स्टूडियो के आधिकारिक सामुदायिक डेटाबेस के सदस्यता रिकॉर्ड शामिल हैं। इस सेंध से खिलाड़ियों की 1,43,476 अलग-अलग प्रोफ़ाइल प्रभावित हुईं और निम्नलिखित श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:
- खाते के पहचान विवरण: समुदाय के उपयोगकर्ता नाम और आंतरिक सदस्य आईडी (userid)।
- संपर्क विवरण: कैनोनिकल ईमेल पते।
- सुरक्षा संबंधी प्रमाणीकरण विवरण: विशिष्ट सॉल्ट पैरामीटर के साथ क्रिप्टोग्राफ़िक पासवर्ड हैश।
- नेटवर्क टेलीमेट्री: पंजीकरण के समय और आखिरी बार सक्रिय रहने के समय के IP पते।
- जनसांख्यिकीय विवरण: पंजीकरण में दर्ज जन्मतिथियाँ।
कितने खाते प्रभावित हुए?
डुप्लिकेट हटाने और कैनोनिकल सत्यापन की कठोर प्रक्रिया से पुष्टि हुई कि फ़ोरम सदस्यों के 1,43,818 मूल रिकॉर्ड में 1,43,476 अलग-अलग कैनोनिकल ईमेल पते थे।
तकनीकी विश्लेषण और सुरक्षा जोखिम
यह लीक vBulletin सामुदायिक फ़ोरम के डेटाबेस से अनधिकृत रूप से किए गए SQL एक्सपोर्ट से हुआ। गेमिंग समुदाय में अलग-अलग सेवाओं पर एक ही प्रमाणीकरण विवरण का व्यापक रूप से दोबारा इस्तेमाल होता है। इसलिए उजागर हुए ईमेल पतों, उपयोगकर्ता नामों और पासवर्ड हैश का संयोजन Steam, Discord और Epic Games Store जैसे गेमिंग प्लेटफ़ॉर्म पर स्वचालित क्रेडेंशियल स्टफ़िंग हमलों के साथ-साथ लक्षित फ़िशिंग सिमुलेशन के गंभीर जोखिम पैदा करता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
जिन गेमरों का Amplitude Studios या Games2Gether पर खाता था, उन्हें ये कदम उठाने चाहिए:
- Steam, Discord या किसी भी अन्य प्लेटफ़ॉर्म पर तुरंत पासवर्ड बदलें, जहाँ संभव है कि आपके 2016 के फ़ोरम पासवर्ड का दोबारा इस्तेमाल हुआ हो।
- बिना माँगे आए ऐसे ईमेल से सावधान रहें, जो गेम कीज़, अल्फ़ा प्लेटेस्ट में भाग लेने की सुविधा या बीटा आमंत्रण देने का दावा करते हों।
- अपने सभी मुख्य डिजिटल गेमिंग खातों पर दो-कारक प्रमाणीकरण (MFA / 2FA / Steam Guard) अनिवार्य रूप से सक्षम करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
