CD Projekt RED डेटा में सेंध

CD Projekt RED के इस रिकॉर्ड में दर्ज डेटा श्रेणियाँ ईमेल पते, पासवर्ड डेटा और उपयोगकर्ता नाम हैं। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट से जुड़ी धोखाधड़ी और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। पासवर्ड डेटा से खातों पर अनधिकृत नियंत्रण का जोखिम सीधे बढ़ता है, खासकर जब वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया जाता हो। उपयोगकर्ता नाम अलग-अलग प्लेटफ़ॉर्म पर छद्मनामों को आपस में जोड़ने और किसी व्यक्ति के अनुरूप सोशल इंजीनियरिंग संदेश तैयार करने में मदद कर सकते हैं।

फ़ोरम खातों के उपयोगकर्ता नाम अक्सर गेमिंग प्रोफ़ाइल, सोशल मीडिया और अन्य समुदायों में भी इस्तेमाल किए जाते हैं। इन उपयोगकर्ता नामों के साथ ईमेल पते और पासवर्ड हैश जोड़ने पर खातों में प्रवेश के प्रयास किए जाने और अलग-अलग प्लेटफ़ॉर्म पर खिलाड़ी की पहचान का मिलान किए जाने, दोनों का जोखिम रहता है।

यह रिकॉर्ड cdprojektred.com डोमेन, मार्च 2016 में फ़ोरम में लगी सेंध और लगभग 18.7 लाख अलग-अलग खातों से संबंधित है। इसका दायरा ईमेल पतों, पासवर्ड हैश और उपयोगकर्ता नामों तक सीमित है। इस रिकॉर्ड में वित्तीय डेटा, निजी संदेश या गेम लाइसेंस की जानकारी की मौजूदगी सत्यापित नहीं है।

जो डेटा फ़ील्ड इस रिकॉर्ड में मौजूद नहीं हैं, उनके बारे में ऐसा नहीं लिखा जाना चाहिए मानो वे लीक हुए हों। पूरा कार्ड नंबर, खाते का पासवर्ड, आधिकारिक पहचान पत्र, निजी संदेश, डिवाइस की सामग्री या स्वास्थ्य संबंधी जानकारी जैसे फ़ील्ड जोखिम आकलन में तभी शामिल किए जाने चाहिए, जब वे रिकॉर्ड में स्पष्ट रूप से मौजूद हों। यह विवरण सत्यापित की जा सकने वाली डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

CD Projekt RED के फ़ोरम का इस्तेमाल करने वाले खिलाड़ी, GOG, Steam, फ़ोरम या सोशल मीडिया खातों पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग और अन्य सेवाओं पर 2016 के समय वाले पासवर्ड पैटर्न इस्तेमाल करने वाले उपयोगकर्ता अधिक जोखिम में हैं।

अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करने, पुराने पासवर्ड दोबारा इस्तेमाल करने और कई शॉपिंग या सामुदायिक खातों पर फ़ोन नंबर व पते की जानकारी साझा करने वाले उपयोगकर्ता अधिक जोखिम में हैं। कॉर्पोरेट या सामुदायिक खातों में किसी छद्मनाम का वास्तविक पहचान से जुड़ना सोशल इंजीनियरिंग के अतिरिक्त जोखिम पैदा कर सकता है।

उपयोगकर्ताओं को अपने पुराने फ़ोरम खाते का पासवर्ड और वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए। गेम स्टोर, ईमेल और सोशल मीडिया जैसे अधिक महत्वपूर्ण खातों पर दो-चरणीय सत्यापन चालू करना चाहिए।

जिन उपयोगकर्ताओं के लिए मिलान का परिणाम सकारात्मक है, उन्हें समान या मिलते-जुलते पासवर्ड वाले खातों के पासवर्ड बदलने चाहिए, जहाँ संभव हो वहाँ दो-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में फ़ोन नंबर, पते, भुगतान संबंधी जानकारी या समुदाय से जुड़ी संवेदनशील जानकारी मौजूद हो, उनके मामले में अनपेक्षित कॉल, डिलीवरी, सामान वापसी, सहायता और सत्यापन संदेशों को लेकर सावधानी बरतनी चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

गेमिंग समुदायों में पुराने उपयोगकर्ता नाम लंबे समय तक दिखाई दे सकते हैं। उपयोगकर्ताओं को अपने पुराने फ़ोरम खातों, उनसे जुड़े ईमेल पतों और गेम प्रोफ़ाइल पर सार्वजनिक रूप से उपलब्ध जानकारी की नियमित जाँच करनी चाहिए। हर प्लेटफ़ॉर्म के लिए अलग पासवर्ड इस्तेमाल करना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह मतलब ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा लीक में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता CD Projekt RED के फ़ोरम में हुई डेटा सेंध के रिकॉर्ड में मिला है। यह परिणाम कंपनी की अन्य घटनाओं से संबंधित नहीं है। उपयोगकर्ता को फ़ोरम के पासवर्ड और उसी पासवर्ड का दोबारा इस्तेमाल करने वाले खातों की सुरक्षा के लिए कदम उठाने चाहिए।