DayZ फ़ोरम में 2016 का डेटा सुरक्षा उल्लंघन

सीलबंद आर्काइव की मुख्य फ़ाइल का नाम DayZ.com_Forum.txt है। इसके हेडर में नाम, ई-मेल, IP पते, देश, जन्म-तिथि के घटकों, पासवर्ड हैश और साल्ट के फ़ील्ड हैं। एक स्वतंत्र कैटलॉग में DayZ, 2016, dayz.com, 2,06,537 रिकॉर्ड और डेटा श्रेणियों का वही असामान्य संयोजन दर्ज है। पूरी स्थानीय फ़ाइल की 2,06,584 डेटा पंक्तियों से 47 पंक्तियों का अंतर, फ़ाइल के नाम और स्कीमा का मेल, इनके आधार पर इस विशिष्ट आर्काइव का घटना से संबंध उच्च स्तर की विश्वसनीयता के साथ स्थापित होता है; डेटा निकालते समय किसी सार्वजनिक संख्या को लक्ष्य नहीं बनाया गया।

केवल उस तार्किक फ़ील्ड को खोजने योग्य बनाया जाता है जिसे स्रोत के हेडर में ई-मेल के रूप में पहचाना गया है। जब किसी उपयोगकर्ता नाम में मौजूद कोलन से भौतिक कॉलम खिसक जाते हैं, तो ई-मेल के ठीक बाद आने वाले वैध IPv4 पते और दो अक्षरों वाले देश कोड की मदद से उस पंक्ति को निश्चित नियमों के अनुसार ठीक किया जाता है। स्वतंत्र रूप से कंपाइल किए गए दो पार्सरों ने सभी 2,06,584 पंक्तियों को संसाधित किया और ई-मेल की 2,06,522 स्वीकृत प्रविष्टियों तथा 2,06,479 अद्वितीय कैनोनिकल पतों पर बाइट-दर-बाइट समान परिणाम दिए। उपयोगकर्ता नाम, IP पते, जन्म-तिथियाँ, पासवर्ड हैश और साल्ट खोज में शामिल नहीं किए जाते।

संचालक के बयान के अनुसार, फ़ोरम के सभी उपयोगकर्ता प्रभावित हुए थे, लेकिन उसमें उपयोगकर्ताओं की संख्या नहीं दी गई है। दूसरे कैटलॉग के 2,06,537 रिकॉर्ड, स्रोत की 2,06,584 पंक्तियाँ, ई-मेल की 2,06,522 स्वीकृत प्रविष्टियाँ और 2,06,479 अद्वितीय कैनोनिकल पते अलग-अलग इकाइयों की गणनाएँ हैं। LeakData इनमें से किसी भी संख्या को प्रभावित व्यक्तियों की संख्या नहीं मानता और pwnCount को अज्ञात रखता है।

सकारात्मक परिणाम का मतलब है कि खोजा गया पता उस सीलबंद स्रोत के ई-मेल फ़ील्ड में मौजूद है जिसका संबंध फ़रवरी 2016 की DayZ फ़ोरम घटना से स्थापित किया गया है। इससे यह साबित नहीं होता कि उस व्यक्ति का गेम खाता, Steam खाता, गेम के भीतर की इन्वेंट्री या भुगतान डेटा उजागर हुआ था; यह घटना फ़ोरम सेवा से संबंधित थी। इससे खाते के मौजूदा स्वामित्व की भी पुष्टि नहीं होती और न ही यह साबित होता है कि वह पता अभी सक्रिय है।

अगर DayZ फ़ोरम का पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया गया था, तो उस सेवा पर उसे बदलकर ऐसा पासवर्ड रखें जो कहीं और इस्तेमाल न किया गया हो। जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण भी सक्षम करें। DayZ या Bohemia के नाम से आए अनपेक्षित संदेशों के लिंक खोलने से पहले प्रेषक और उस डोमेन की जाँच करें जिस पर लिंक ले जाता है। केवल ई-मेल पता मिलने के आधार पर यह मान लेना उचित नहीं है कि किसी दूसरे खाते में भी सेंध लगी थी, या इससे असंबंधित पासवर्ड बदलना ज़रूरी है।