Battle Royale Forums: डेटा में सेंध

फ़ोरम से निर्यात किए गए और लीक हुए डेटा में वैश्विक समुदाय के पंजीकृत खातों के रिकॉर्ड शामिल हैं। इस घटना में 51,760 अलग-अलग उपयोगकर्ता प्रोफ़ाइल की सुरक्षा भंग हुई और निम्न श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:

• खाते के पहचानकर्ता: समुदाय में इस्तेमाल किए जाने वाले उपयोगकर्ता नाम।
• संपर्क संबंधी पहचान विवरण: मानकीकृत ईमेल पते।
• सुरक्षा संबंधी प्रमाणीकरण विवरण: क्रिप्टोग्राफ़िक पासवर्ड हैश (सॉल्ट सहित MD5 और bcrypt एल्गोरिदम का उपयोग करके बनाए गए), साथ ही उनसे जुड़ी सॉल्ट स्ट्रिंग।

मानकीकृत रूप में सत्यापन करने और दोहराव हटाने के बाद, फ़ोरम की सदस्यता के 51,774 मूल रिकॉर्ड में 51,760 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यह सेंध संबद्ध साइटों के बीच साझा व्यवस्थापकीय अवसंरचना और एक ही पासवर्ड के दोबारा इस्तेमाल से पैदा होने वाले जोखिमों को दर्शाती है। कुछ पासवर्ड के लिए आधुनिक bcrypt हैशिंग का उपयोग किया गया था, लेकिन पुराने खाते सॉल्ट सहित MD5 पर निर्भर थे। इससे वे GPU की मदद से तेज़ गति पर हैश से पासवर्ड निकालने वाले हमलों के प्रति असुरक्षित हो गए थे। उजागर हुए प्रमाणीकरण विवरण Steam, Discord और Epic Games Store सहित प्रमुख गेमिंग नेटवर्क पर क्रेडेंशियल स्टफ़िंग के तत्काल अवसर पैदा करते हैं, यानी उन्हीं विवरणों का इस्तेमाल दूसरे खातों में लॉगिन करने की कोशिश के लिए किया जा सकता है। इनका इस्तेमाल लक्षित फ़िशिंग अभियानों में भी किया जा सकता है।

जिन लोगों का BattleRoyaleForums पर खाता था, उन्हें चाहिए कि वे:

• ऐसी सभी सेवाओं पर तुरंत पासवर्ड बदलें, जहाँ उस समय के प्रमाणीकरण विवरणों का दोबारा इस्तेमाल किया गया हो सकता है।
• सभी डिजिटल सेवाओं पर पासवर्ड मैनेजर की मदद से अलग-अलग, अत्यधिक यादृच्छिक और अनुमान लगाना कठिन पासवर्ड इस्तेमाल करें।
• अपने मुख्य ईमेल और गेमिंग खातों पर दो-कारक प्रमाणीकरण (2FA / MFA) सक्षम करें।
• फ़ोरम तक पहुँच, गेमिंग से जुड़े उत्पाद या बीटा आमंत्रण देने का दावा करने वाले अनचाहे ईमेल से सतर्क रहें।