BlackSpigotMC: डेटा में सेंध

BlackSpigotMC की डेटा लीक घटना में सत्यापित डेटा प्रकार हैं: डिवाइस की जानकारी, ईमेल पते, लिंग, भौगोलिक स्थान, IP पते, पासवर्ड और उपयोगकर्ता नाम। डिवाइस की जानकारी से उपयोगकर्ता के ब्राउज़र, ऑपरेटिंग सिस्टम या कनेक्शन के परिवेश के बारे में संकेत मिल सकते हैं। IP और भौगोलिक स्थान वाले फ़ील्ड से क्षेत्र का मोटा अनुमान लगाने में मदद मिल सकती है। वहीं, गेमिंग समुदायों में अक्सर एक ही उपयोगकर्ता नाम इस्तेमाल किया जाता है, जिससे अलग-अलग खातों को एक ही व्यक्ति से जोड़ा जा सकता है।

Bcrypt पासवर्ड हैश, प्लेनटेक्स्ट पासवर्ड की तुलना में अधिक मज़बूत सुरक्षा देते हैं। हालांकि, पासवर्ड कमज़ोर होने या अन्य साइटों पर भी इस्तेमाल होने की स्थिति में जोखिम बना रहता है। हमलावर उसी ईमेल, उपयोगकर्ता नाम और पासवर्ड के संयोजन को Minecraft सर्वर, गेमिंग फ़ोरम, सोशल मीडिया, ईमेल या भुगतान खातों पर आज़मा सकते हैं। फ़ोरम का संदर्भ लक्षित संदेशों को अधिक विश्वसनीय भी बना सकता है। उपयोगकर्ता को नकली प्लगइन अपडेट, सर्वर सत्यापन या खाते की सुरक्षा से जुड़ी सूचनाओं जैसे दिखने वाले संदेश भेजे जा सकते हैं।

LeakData पर BlackSpigotMC की प्रविष्टि में खाते के स्तर पर 1,40,029 खाते दर्ज हैं और घटना की तारीख 14 जुलाई 2019 दर्ज है। यह उल्लेख किया गया है कि डेटासेट XenForo-आधारित फ़ोरम के बुनियादी ढाँचे से जुड़ा है और साइट का डेटा एक व्यापक संग्रह में प्रसारित हुआ है। इस प्रविष्टि का अर्थ यह नहीं है कि Minecraft गेम की आधिकारिक खाता प्रणाली या Minecraft के सभी उपयोगकर्ता प्रभावित हुए थे। इसका दायरा BlackSpigotMC फ़ोरम के उपयोगकर्ताओं तक सीमित है।

इस रिकॉर्ड में भौतिक पता, फ़ोन नंबर, भुगतान संबंधी जानकारी, निजी संदेश, वास्तविक नाम या आधिकारिक पहचान दस्तावेज़ सत्यापित डेटा श्रेणियों के रूप में शामिल नहीं हैं। सत्यापित फ़ील्ड हैं: डिवाइस की जानकारी, ईमेल, लिंग, भौगोलिक स्थान, IP पता, पासवर्ड और उपयोगकर्ता नाम। यह सीमा महत्वपूर्ण है, क्योंकि फ़ोरम के संदर्भ में व्यापक दावे करना आसान है, लेकिन रिकॉर्ड में केवल सत्यापन योग्य फ़ील्ड ही रखे जाने चाहिए। उपयोगकर्ता के दृष्टिकोण से मुख्य जोखिम खाते की सुरक्षा, प्रोफ़ाइलों को आपस में जोड़ने और लक्षित फ़िशिंग से जुड़े हैं।

जोखिम वाला पहला समूह उन लोगों का है जिन्होंने BlackSpigotMC फ़ोरम पर खाता बनाया है और अन्य Minecraft, गेमिंग या तकनीकी समुदायों में भी वही उपयोगकर्ता नाम इस्तेमाल किया है। गेमिंग समुदायों में एक ही उपनाम का बार-बार इस्तेमाल आम है, जिससे लीक हुए उपयोगकर्ता नाम के ज़रिए अन्य प्रोफ़ाइल ढूँढ़ना आसान हो सकता है। ईमेल और IP की जानकारी भी इस मिलान को मज़बूत कर सकती है। यदि अन्य खातों पर भी वही पासवर्ड इस्तेमाल किया गया है, तो यह जोखिम सीधे उन खातों पर कब्ज़ा करने के प्रयासों का रूप ले लेता है।

सर्वर प्रशासकों, प्लगइन डेवलपरों और सशुल्क गेमिंग समुदायों के सक्रिय सदस्यों के लिए जोखिम अधिक हो सकता है। हमलावर पुरानी फ़ोरम सदस्यताओं का इस्तेमाल करके प्लगइन, लाइसेंस, सर्वर प्रबंधन या सुरक्षा अपडेट से जुड़े नकली संदेश भेज सकते हैं। डिवाइस और भौगोलिक स्थान की जानकारी से ऐसे लक्षित संदेश अधिक विश्वसनीय लग सकते हैं। इसलिए जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें केवल अपने फ़ोरम खाते पर ही नहीं, बल्कि उसी ईमेल या उपयोगकर्ता नाम से जुड़े अन्य गेम खातों पर भी नज़र रखनी चाहिए।

जिन उपयोगकर्ताओं का BlackSpigotMC डेटाबेस में मिलान मिलता है, उन्हें सबसे पहले फ़ोरम पर इस्तेमाल किए गए पासवर्ड और इस बात की जाँच करनी चाहिए कि क्या वही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया है। यदि ईमेल, Minecraft खातों, गेम सर्वर पैनल, सोशल मीडिया, भुगतान या काम से जुड़े खातों पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो उसे तुरंत बदलना चाहिए। हर खाते का नया पासवर्ड अलग होना चाहिए और जहाँ संभव हो, दो-कारक प्रमाणीकरण चालू करना चाहिए।

उपयोगकर्ताओं को नकली प्लगइन डाउनलोड लिंक, सर्वर सत्यापन फ़ॉर्म, सुरक्षा अपडेट संदेश और पुराने फ़ोरम उपयोगकर्ता नामों के साथ आने वाले संदेशों से सावधान रहना चाहिए। किसी संदेश में सही उपयोगकर्ता नाम या IP से जुड़े क्षेत्र की जानकारी होना यह साबित नहीं करता कि वह संदेश भरोसेमंद है। लिंक पर क्लिक करने के बजाय परिचित वेब पतों के ज़रिए अपने खातों तक पहुँचना चाहिए, अपरिचित सत्र बंद करने चाहिए और गेम खातों से जुड़े ईमेल के साथ उपलब्ध खाता पुनर्प्राप्ति विकल्पों की जाँच करनी चाहिए।

BlackSpigotMC की घटना दिखाती है कि गेमिंग फ़ोरम पर उपयोगकर्ता नाम और पासवर्ड इस्तेमाल करने की आदतों का सुरक्षा पर लंबे समय तक असर पड़ सकता है। उपयोगकर्ताओं को हर गेमिंग समुदाय और फ़ोरम खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और यदि संभव हो, तो अलग-अलग संदर्भों में अलग उपयोगकर्ता नाम चुनने चाहिए। पासवर्ड मैनेजर से मज़बूत और अलग-अलग पासवर्ड बनाना आसान होता है। पुराने फ़ोरम खातों को भुला नहीं देना चाहिए। यदि उनका अब इस्तेमाल नहीं होता, तो उन्हें बंद कर देना चाहिए या उनके पासवर्ड ऐसे रखने चाहिए जो किसी अन्य खाते पर इस्तेमाल न हों।

फ़ोरम प्रशासकों के दृष्टिकोण से, डिवाइस की जानकारी, IP पता और उपयोगकर्ता प्रोफ़ाइल जैसे फ़ील्ड को आवश्यकता से अधिक समय तक संग्रहीत नहीं रखना चाहिए। फ़ोरम सॉफ़्टवेयर को अद्यतित रखना चाहिए और बैकअप तक पहुँच पर कड़े प्रतिबंध लगाने चाहिए। उपयोगकर्ताओं के लिए, अविश्वसनीय प्लगइन फ़ाइलों से बचना, गेम खातों को दो-कारक प्रमाणीकरण से सुरक्षित करना और एक ही उपयोगकर्ता नाम से बहुत अधिक प्रोफ़ाइल न जोड़ना लंबे समय की सुरक्षा को मज़बूत करता है।

LeakData पर BlackSpigotMC की डेटा लीक घटना के लिए खोज करने पर परिणाम बताता है कि दर्ज किया गया ईमेल पता इस सत्यापित फ़ोरम डेटासेट में मिला है या नहीं। मिलान मिलने का अर्थ है कि ईमेल पता ऐसे रिकॉर्ड में शामिल रहा हो सकता है जो डिवाइस की जानकारी, उपयोगकर्ता नाम, IP पते, भौगोलिक स्थान, लिंग और bcrypt पासवर्ड हैश से जुड़ा है। इस परिणाम का अर्थ यह नहीं है कि आधिकारिक Minecraft खाते का डेटा सीधे लीक हुआ है।

जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना चाहिए, अपने गेम और ईमेल खातों की सुरक्षा मज़बूत करनी चाहिए और नकली प्लगइन या सर्वर सत्यापन संदेशों की स्वतंत्र रूप से जाँच करनी चाहिए। मिलान न मिलने से यह गारंटी नहीं मिलती कि उपयोगकर्ता का डेटा अन्य Minecraft, गेम या फ़ोरम डेटासेट में मौजूद नहीं है। इससे केवल यह पता चलता है कि इस BlackSpigotMC रिकॉर्ड में कोई मिलान नहीं मिला। यह रिकॉर्ड सत्यापित डेटा फ़ील्ड तक सीमित है और इसमें 1,40,029 खाते शामिल हैं।