Chess: डेटा में सेंध

जब उपयोगकर्ता नाम, नाम और ईमेल पता एक साथ मिलते हैं, तो Chess.com प्रोफ़ाइल को किसी वास्तविक व्यक्ति से जोड़ा जा सकता है। वहीं, भौगोलिक स्थान की जानकारी से खिलाड़ी के देश या शहर का पता चल सकता है। इन जानकारियों से सीधे खाते पर कब्ज़ा नहीं किया जा सकता; हालाँकि, इनके कारण टूर्नामेंट, सदस्यता, प्रीमियम खाते, मित्र के निमंत्रण या सुरक्षा अलर्ट से जुड़े नकली संदेश अधिक विश्वसनीय लग सकते हैं।

जब नाम, ईमेल, फ़ोन या पते जैसी जानकारियाँ एक साथ मिलती हैं, तो हमलावर उपयोगकर्ता से इस तरह संपर्क कर सकते हैं, मानो वे किसी वैध सेवा के सिलसिले में उससे जुड़े हों। केवल यह जानकारी खाते पर कब्ज़ा होने का प्रमाण नहीं है; हालाँकि, यह नकली सहायता संदेशों, डिलीवरी सूचनाओं, पासवर्ड रीसेट के प्रयासों और उपयोगकर्ता के हिसाब से तैयार किए गए धोखाधड़ी के तरीकों के लिए एक मज़बूत आधार देती है। चूँकि रिकॉर्ड में पासवर्ड का फ़ील्ड नहीं है, इसलिए उपयोगकर्ता को यह नहीं बताया जाना चाहिए कि उसका पासवर्ड लीक हुआ है। फिर भी, अगर वही ईमेल पता किसी अन्य डेटा लीक में पासवर्ड के साथ मिलता है, तो हमलावर Chess प्रोफ़ाइल की मदद से उपयोगकर्ता के हिसाब से और अधिक विशिष्ट संदेश तैयार कर सकते हैं। गेमिंग समुदाय से जुड़ा यह संदर्भ सोशल इंजीनियरिंग का जोखिम बढ़ाता है।

घटना की तारीख 8 नवंबर 2023 दर्ज है। वर्तमान दायरे में 12,74,077 प्रभावित ईमेल पते हैं; अतिरिक्त रिकॉर्ड जुड़ने के बाद पहले के 8,27,620 के आँकड़े को अपडेट किया गया है। सुरक्षा रिकॉर्ड से संकेत मिलता है कि डेटा Chess.com के ज़रिए स्वचालित संग्रह पद्धति से प्राप्त किया गया था और इसमें ईमेल, नाम, उपयोगकर्ता नाम और स्थान के फ़ील्ड शामिल हैं।

दायरा समझाते समय यह स्पष्ट किया जाना चाहिए कि इस घटना में पासवर्ड या भुगतान संबंधी जानकारी लीक नहीं हुई है। इसके अलावा, स्वचालित रूप से एकत्र किए गए प्रोफ़ाइल डेटा के सभी फ़ील्ड की गुणवत्ता हमेशा एक जैसी नहीं हो सकती। उपयोगकर्ता को यह चेतावनी देना उचित है कि उसके खाते को गेमिंग समुदाय में उसकी पहचान से जोड़ा जा सकता है और उसे लक्षित संदेश मिलने का जोखिम बढ़ जाता है।

जोखिम में वे उपयोगकर्ता हैं जिनका Chess.com खाता है, जो अपनी प्रोफ़ाइल पर उपयोगकर्ता नाम और नाम की जानकारी देते हैं, स्थान की जानकारी साझा करते हैं या उसी ईमेल पते से अन्य गेमिंग प्लेटफ़ॉर्म पर खाते खोलते हैं। प्रतिस्पर्धी खिलाड़ियों, क्लब के सदस्यों और टूर्नामेंट में भाग लेने वालों को नकली निमंत्रण संदेशों से निशाना बनाया जा सकता है।

जो लोग अलग-अलग गेम, सोशल मीडिया या फ़ोरम पर एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं, उनकी अलग-अलग प्लेटफ़ॉर्म पर मौजूद पहचान को आपस में जोड़े जाने का जोखिम है। स्थान की जानकारी के कारण स्थानीय टूर्नामेंट, क्लब या आयोजनों से जुड़े संदेश अधिक वास्तविक लग सकते हैं। उपयोगकर्ताओं को खाते की सुरक्षा से जुड़ी चेतावनियों या पुरस्कार के वादों वाले संदेशों से सावधान रहना चाहिए।

जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें जाँचना चाहिए कि वे अपने Chess.com खाते पर ऐसा पासवर्ड इस्तेमाल कर रहे हैं जो किसी अन्य खाते पर इस्तेमाल नहीं होता। उन्हें उन अन्य गेमिंग प्लेटफ़ॉर्म की सुरक्षा सेटिंग्स की भी समीक्षा करनी चाहिए, जहाँ वे वही ईमेल और उपयोगकर्ता नाम इस्तेमाल करते हैं। रिकॉर्ड में पासवर्ड न होने पर भी एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना उचित सावधानी है।

प्राप्त संदेशों के लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले को नाम, ईमेल, पता या पिछले लेन-देन की जानकारी मालूम होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता के लिए होने वाली किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, पेमेंट कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, जिन खातों में सुविधा उपलब्ध हो उनमें दो-कारक प्रमाणीकरण और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करते हैं। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा लीक की जानकारी को आपस में जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल या उपनाम वाले ईमेल पते इस्तेमाल करने पर विचार किया जा सकता है।

चूँकि गेमिंग समुदायों में उपयोगकर्ता नाम एक स्थायी पहचान बन सकता है, इसलिए अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने के बारे में सावधानी से विचार करना चाहिए। अगर प्रोफ़ाइल में वास्तविक नाम या स्थान की अनावश्यक जानकारी है, तो उसे कम किया जाना चाहिए। क्लब और टूर्नामेंट से जुड़े संदेशों की पुष्टि आधिकारिक प्लेटफ़ॉर्म से करनी चाहिए।

LeakData की जाँच यह दिखाती है कि जाँच के लिए दिया गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने पर भी यह ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; हालाँकि, सावधानी के कदम उठाने के लिए इसे पर्याप्त चेतावनी माना जाना चाहिए। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटा सेट में कोई मिलान नहीं है। इससे अन्य डेटा लीक में ईमेल पता मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने का परिणाम यह दर्शाता है कि Chess.com की प्रोफ़ाइल जानकारी ईमेल पते से मेल खाती है और गेम से जुड़े विषयों पर फ़िशिंग का जोखिम बढ़ाती है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं है; खिलाड़ी का वही ईमेल अन्य गेमिंग प्लेटफ़ॉर्म पर मौजूद होने की संभावना भी जाँची जानी चाहिए।