Bot of Legends डेटा में सेंध

इस रिकॉर्ड में ईमेल पते, IP पते, उपयोगकर्ता नाम, पासवर्ड हैश और वेबसाइट पर गतिविधि सत्यापित की गई हैं। ईमेल और उपयोगकर्ता नाम को एक साथ देखने पर फ़ोरम ID का मिलान अन्य गेम, सोशल मीडिया या समुदाय के खातों से किया जा सकता है। IP पते कनेक्शन के क्षेत्र और पिछले सत्रों में इस्तेमाल की आदतों के बारे में सीमित तकनीकी संकेत देते हैं। वेबसाइट पर गतिविधि से बॉट समुदाय में किसी उपयोगकर्ता की मौजूदगी या रुचियों का पता चल सकता है।

पासवर्ड का सॉल्ट किए गए MD5 रूप में संग्रहीत होना यह नहीं बताता कि पासवर्ड सीधे सादे पाठ में उजागर हुआ है। फिर भी, कमज़ोर पासवर्ड चुनने वाले या दूसरे खातों पर वही पासवर्ड इस्तेमाल करने वाले उपयोगकर्ताओं के लिए यह जोखिम भरा है। गेमिंग समुदायों में कई अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल और उपयोगकर्ता नाम का इस्तेमाल आम है। इसलिए हमलावर पुराने फ़ोरम डेटा का इस्तेमाल ईमेल, गेम या सोशल मीडिया खातों में लॉगिन करने की कोशिश के लिए कर सकते हैं।

Bot of Legends के इस रिकॉर्ड के सत्यापित दायरे में 2,38,373 खाते और पाँच डेटा श्रेणियाँ शामिल हैं: ईमेल पते, IP पते, पासवर्ड, उपयोगकर्ता नाम और वेबसाइट पर गतिविधि। जन्मतिथि, वास्तविक नाम, फ़ोन नंबर, भौतिक पता, भुगतान संबंधी जानकारी, गेम खाते की सामग्री या आधिकारिक गेम खाते का पासवर्ड इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। यह अंतर महत्वपूर्ण है, ताकि उल्लंघन को गलत ब्रांड या गलत प्रकार के खाते से न जोड़ा जाए।

यह घटना IP.Board फ़ोरम के बुनियादी ढाँचे पर मौजूद फ़ोरम रिकॉर्ड से संबंधित है। इसलिए इसका विवरण Bot of Legends फ़ोरम की सदस्यता से संबंधित डेटा तक सीमित रहना चाहिए। उपयोगकर्ताओं का अपने गेम खातों की सुरक्षा के लिए सावधानी बरतना उचित है; हालांकि, यह रिकॉर्ड सीधे तौर पर यह साबित नहीं करता कि आधिकारिक गेम खाते का डेटा उजागर हुआ है। रिकॉर्ड में दी गई संख्या प्रभावित अलग-अलग खातों की संख्या बताती है और इसका अर्थ फ़ोरम के कच्चे डेटा की पंक्तियों की संख्या के समान होना ज़रूरी नहीं है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो Bot of Legends फ़ोरम पर इस्तेमाल किए गए ईमेल, उपयोगकर्ता नाम और पासवर्ड को दूसरे गेम या सोशल मीडिया खातों पर भी इस्तेमाल करते हैं। तीसरे पक्ष के बॉट समुदायों की सदस्यता भी कुछ उपयोगकर्ताओं के लिए प्रतिष्ठा या खाते की नीति के लिहाज़ से संवेदनशील मानी जा सकती है। इसलिए वेब गतिविधि और उपयोगकर्ता नाम वाले फ़ील्ड न केवल तकनीकी रूप से खाते पर कब्ज़ा होने का जोखिम पैदा कर सकते हैं, बल्कि प्रोफ़ाइल का मिलान किए जाने और लक्षित उत्पीड़न का जोखिम भी पैदा कर सकते हैं।

उपयोगकर्ता पुराने गेमिंग फ़ोरम पर इस्तेमाल किए गए पासवर्ड वर्षों तक भूले रह सकते हैं; फिर भी, उसी तरह के पासवर्ड दूसरे खातों पर इस्तेमाल होते रह सकते हैं। अगर ईमेल खाते, गेम स्टोर, फ़ोरम, चैट प्लेटफ़ॉर्म और सोशल मीडिया खाते एक जैसे या मिलते-जुलते पासवर्ड से सुरक्षित किए गए हैं, तो जोखिम बढ़ जाता है। IP पते और उपयोगकर्ता नाम की जानकारी हमलावरों को यह तय करने में भी मदद कर सकती है कि किन खातों पर पहले कोशिश की जाए।

जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें सबसे पहले यह पता करना चाहिए कि उन्होंने Bot of Legends फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और किन अन्य खातों पर उसी तरह का पासवर्ड दोहराया गया है। अगर किसी दूसरे खाते पर अभी भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उसे तुरंत बदलना चाहिए। ईमेल खातों, गेम खातों, गेम स्टोर, सोशल मीडिया और चैट प्लेटफ़ॉर्म को प्राथमिकता देनी चाहिए। हर खाते के लिए अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए और उसे पासवर्ड मैनेजर में रखना चाहिए।

उपयोगकर्ताओं को गेम खाते की सुरक्षा या बॉट के इस्तेमाल के नाम पर भेजी जाने वाली नकली चेतावनियों से सावधान रहना चाहिए। मिले हुए लिंक से लॉगिन करने के बजाय उन्हें सीधे संबंधित सेवा पर जाना चाहिए, अप्रत्याशित फ़ाइलें खोलने से बचना चाहिए और खाते की रिकवरी संबंधी जानकारी अपडेट करनी चाहिए। महत्वपूर्ण गेम और ईमेल खातों पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए और फ़ोरम पर इस्तेमाल किए गए पुराने पासवर्ड के बदले हुए रूपों का उपयोग अब बंद कर देना चाहिए।

Bot of Legends की घटना दिखाती है कि गेम फ़ोरम और तीसरे पक्ष के टूल से जुड़े समुदायों में भी खाते की सुरक्षा के गंभीर जोखिम होते हैं। उपयोगकर्ताओं को अब नियमित रूप से उन गेम फ़ोरम, बॉट समुदायों और पुरानी प्लगइन साइटों की समीक्षा करनी चाहिए जिनका वे अब इस्तेमाल नहीं करते। जिन खातों को बंद किया जा सकता है, उन्हें बंद कर देना चाहिए। जिन्हें बंद नहीं किया जा सकता, उनके लिए अलग पासवर्ड इस्तेमाल करना चाहिए और सार्वजनिक उपयोगकर्ता नामों तथा प्रोफ़ाइल की जानकारी से अनावश्यक विवरण हटा देने चाहिए।

गेमिंग समुदायों में सुरक्षा केवल मुख्य गेम खाते तक सीमित नहीं है। जब अलग-अलग फ़ोरम पर वही ईमेल, उपयोगकर्ता नाम और उसी तरह के पासवर्ड दोहराए जाते हैं, तो किसी छोटे समुदाय का डेटा उल्लंघन खातों पर कब्ज़ा होने के बड़े जोखिम में बदल सकता है। पासवर्ड मैनेजर, बहु-कारक प्रमाणीकरण, लीक हुए पासवर्ड की जाँच और पुराने खातों की सफ़ाई को एक साथ अपनाने से उपयोगकर्ताओं को दीर्घकालिक सुरक्षा मिलती है।

इस रिकॉर्ड में ईमेल पते का मिलान होने का मतलब है कि उपयोगकर्ता Bot of Legends फ़ोरम के डेटासेट में शामिल है। उपयोगकर्ता को पहले यह पता करना चाहिए कि उसने इस फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और उसी ईमेल तथा उपयोगकर्ता नाम से खोले गए अन्य गेम या फ़ोरम खातों की समीक्षा करनी चाहिए। पासवर्ड याद न होने पर भी, 2014 और उससे पहले इस्तेमाल किए गए पुराने पासवर्ड के पैटर्न को जोखिम भरा मानना चाहिए।

इस मिलान का मतलब यह नहीं है कि आधिकारिक गेम खाते की सुरक्षा में सीधे सेंध लगी है। हालांकि, सॉल्ट किए गए MD5 पासवर्ड हैश, ईमेल, IP, उपयोगकर्ता नाम और वेब गतिविधि का एक साथ उजागर होना सुरक्षा के लिए पर्याप्त चेतावनी है। अलग पासवर्ड इस्तेमाल करना, दो-कारक प्रमाणीकरण अपनाना, गेम की सुरक्षा से जुड़े आने वाले संदेशों की सीधे किसी भरोसेमंद माध्यम से जाँच करना और पुराने फ़ोरम खाते बंद करना ऐसे कदम हैं जो Bot of Legends उल्लंघन से पैदा हो सकने वाले खाते पर कब्ज़े और प्रोफ़ाइल के मिलान के जोखिम को कम करते हैं।