D3Scene डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड शामिल हैं। पासवर्ड फ़ील्ड के सॉल्टेड MD5 हैश के रूप में होने की सूचना दी गई है। इसका मतलब यह नहीं है कि पासवर्ड सीधे पढ़े जा सकने वाले प्रारूप में है। हालाँकि, MD5 एक तेज़ी से काम करने वाली हैश विधि है, इसलिए हमलावर कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड का अनुमान लगा सकते हैं। सॉल्ट का इस्तेमाल बड़े पैमाने पर की जाने वाली कुछ तुलनाओं को कठिन बनाता है, लेकिन इससे कमज़ोर पासवर्ड सुरक्षित नहीं हो जाते।

IP पते से सटीक भौतिक पता नहीं मिलता। हालाँकि, इससे अनुमानित क्षेत्र, इंटरनेट सेवा प्रदाता और सत्र के संदर्भ के बारे में संकेत मिल सकते हैं। इसे उपयोगकर्ता नाम और ईमेल पते के साथ मिलाने पर फ़ोरम की सदस्यता को अन्य गेमिंग और सामुदायिक प्रोफ़ाइल से जोड़ा जा सकता है। गेमिंग फ़ोरम के संदर्भ में नकली मॉडरेटर संदेश, निजी निमंत्रण, चीट टूल, फ़ाइल डाउनलोड लिंक, प्रतिबंध हटाने या खाते के सत्यापन के बहाने किए जाने वाले हमले अधिक विश्वसनीय लग सकते हैं।

इस रिकॉर्ड में 5,68,827 प्रभावित खाते शामिल हैं और घटना की तारीख 1 जनवरी 2016 दर्ज है। यह रिकॉर्ड डेटा सेंध की जानकारी देने वाले प्लेटफ़ॉर्म पर बाद में भी दिखाई दे सकता है, लेकिन उपयोगकर्ता को दिखाई गई सेंध की तारीख उस घटना के समय को दर्शाती है जिससे डेटासेट जुड़ा है। सत्यापित डेटा फ़ील्ड ईमेल पता, IP पता, उपयोगकर्ता नाम और सॉल्टेड MD5 पासवर्ड हैश हैं। इसके दायरे को D3Scene फ़ोरम के खातों के डेटा तक सीमित मानकर ही आकलन किया जाना चाहिए।

इस रिकॉर्ड में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक खाता, जन्मतिथि, वास्तविक नाम, निजी संदेशों की सामग्री या गेम के भीतर मौजूद वस्तुओं की सूची को सत्यापित डेटा नहीं माना गया है। मिलान यह बताता है कि संबंधित ईमेल पता D3Scene डेटासेट में मौजूद है। इसका मतलब यह नहीं है कि उपयोगकर्ता के अन्य गेम खातों में सीधे सेंध लगी है। हालाँकि, अगर वही पासवर्ड या उपयोगकर्ता नाम अन्य प्लेटफ़ॉर्म पर इस्तेमाल किया गया था, तो असर दूसरे खातों तक फैल सकता है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने D3Scene खाते का पासवर्ड अन्य गेम, ईमेल, Discord, Steam, फ़ोरम या सोशल मीडिया खातों में भी इस्तेमाल करते हैं। अगर अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल होता है, तो हमलावर इन खातों को आपस में जोड़ने की कोशिश कर सकते हैं। फ़ोरम के संदर्भ के कारण सदस्यता का इतिहास और उपयोगकर्ता नाम कुछ लोगों की प्रतिष्ठा या उनके प्रति भरोसे के लिए भी जोखिम पैदा कर सकते हैं।

गेमिंग समुदायों के कम उम्र के उपयोगकर्ता और कई वर्षों से एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग विशेष रूप से जोखिम में हैं। IP पते, ईमेल पते और उपयोगकर्ता नाम का संयोजन लक्षित संदेशों को अधिक वास्तविक बना सकता है। काम या स्कूल के ईमेल पते से पंजीकरण करने वालों के लिए जोखिम का दायरा और व्यापक है, क्योंकि फ़ोरम की सदस्यता को उनकी पेशेवर पहचान से जोड़ा जा सकता है। इसलिए जोखिम को केवल D3Scene खाते तक सीमित नहीं समझना चाहिए।

इस रिकॉर्ड में मिलान देखने वाले उपयोगकर्ता को अपने D3Scene खाते का पासवर्ड बदलना चाहिए। उन सभी खातों के पासवर्ड भी बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है। नए पासवर्ड अलग-अलग, लंबे और ऐसे होने चाहिए जिनका अनुमान लगाना कठिन हो। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की जाँच करनी चाहिए। पुराने पासवर्ड में छोटे बदलाव करके उसे इस्तेमाल करते रहना सुरक्षित नहीं माना जाना चाहिए।

फ़ोरम, गेम, फ़ाइल डाउनलोड, मॉडरेटर की चेतावनी, चीट टूल, खाते के सत्यापन या प्रतिबंध हटाने से जुड़े अप्रत्याशित संदेशों से सावधान रहना चाहिए। लिंक और फ़ाइलें खोलने से पहले डोमेन नाम और भेजने वाले की जाँच करनी चाहिए। संदेश भेजने वाला कोई व्यक्ति केवल इसलिए भरोसेमंद नहीं होता कि उसे उपयोगकर्ता नाम, फ़ोरम की पिछली सदस्यता या IP से जुड़े संदर्भ की जानकारी है। पासवर्ड, सत्यापन कोड, ईमेल तक पहुँच या खाता पुनर्प्राप्ति की जानकारी किसी तीसरे पक्ष के साथ साझा नहीं करनी चाहिए।

D3Scene की घटना दिखाती है कि पुराने गेमिंग फ़ोरम वर्षों बाद भी खातों की सुरक्षा के लिए जोखिम पैदा कर सकते हैं। उपयोगकर्ताओं को फ़ोरम, गेमिंग, चैट और सोशल मीडिया खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। पासवर्ड मैनेजर की मदद से यह पता रखना आसान होता है कि पुराने पासवर्ड कहाँ दोबारा इस्तेमाल किए गए हैं। इससे मज़बूत पासवर्ड बनाना भी आसान होता है। इस्तेमाल में न आने वाले फ़ोरम खाते बंद कर देने चाहिए या कम से कम उनके पासवर्ड बदलकर ऐसे पासवर्ड रखने चाहिए जो किसी अन्य खाते में इस्तेमाल न हों।

लंबी अवधि में हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से बचना भी महत्वपूर्ण है। जब गेमिंग फ़ोरम का उपयोगकर्ता नाम, Discord नाम, सोशल मीडिया प्रोफ़ाइल और ईमेल पता आसानी से एक-दूसरे से जोड़े जा सकते हैं, तो लक्षित हमलों की गुंजाइश बढ़ जाती है। पुराने vBulletin फ़ोरम से हुए डेटा लीक आधुनिक प्रणालियों तक सीधी पहुँच न भी दें, तब भी पासवर्ड के दोबारा इस्तेमाल के कारण वे मौजूदा खातों को प्रभावित कर सकते हैं। इसलिए पुराने लीक को कम प्राथमिकता नहीं देनी चाहिए।

इस रिकॉर्ड में मिलान यह दर्शाता है कि संबंधित ईमेल पता जनवरी 2016 में D3Scene में हुई डेटा सेंध के दौरान सामने आए खातों में शामिल था। मिलान का मतलब यह नहीं है कि घटना मौजूदा वर्ष में हुई है। इस रिकॉर्ड में घटना का वर्ष 2016 है। सत्यापित दायरा ईमेल पते, IP पते, उपयोगकर्ता नाम और सॉल्टेड MD5 पासवर्ड हैश तक सीमित है।

उपयोगकर्ता को सबसे पहले उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें एक ही पासवर्ड इस्तेमाल किया गया है, ईमेल खाते पर अतिरिक्त सत्यापन चालू करना चाहिए और गेमिंग समुदायों के खातों की समीक्षा करनी चाहिए। अगर वही उपयोगकर्ता नाम Discord, Steam, फ़ोरम या सोशल मीडिया खातों पर भी इस्तेमाल होता है, तो यह मानकर चलना चाहिए कि इन प्रोफ़ाइल को आपस में जोड़ा जा सकता है। सॉल्टेड MD5 हैश सीधे पढ़ा जा सकने वाला पासवर्ड नहीं है, फिर भी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड लंबे समय तक खाते की सुरक्षा के लिए जोखिम पैदा कर सकते हैं।