Dungeons & Dragons Online डेटा में सेंध

सत्यापित डेटा प्रकारों में जन्मतिथियाँ, ईमेल पते, IP पते, उपयोगकर्ता नाम, वेबसाइट पर गतिविधि और पासवर्ड हैश शामिल हैं। ईमेल और उपयोगकर्ता नाम को एक साथ देखने से किसी व्यक्ति का संबंध दूसरे गेम फ़ोरमों, सोशल प्लेटफ़ॉर्मों या समुदाय के खातों से जोड़ना आसान हो सकता है। जन्मतिथियों का इस्तेमाल खाता पुनर्प्राप्ति या उम्र के सत्यापन के बहाने भेजे जाने वाले सोशल इंजीनियरिंग संदेशों में किया जा सकता है। IP पते से नेटवर्क और स्थान के बारे में अनुमानित जानकारी मिल सकती है। वेबसाइट पर गतिविधि से यह समझने के लिए अतिरिक्त संदर्भ मिल सकता है कि उपयोगकर्ता साइट का इस्तेमाल कैसे करता है।

पासवर्ड हैश सादे टेक्स्ट वाले पासवर्ड नहीं होते; फिर भी, जब हैश का प्रकार और पासवर्ड की मज़बूती अज्ञात हों, तो जोखिम को शून्य नहीं माना जा सकता। कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड कई साल बाद भी स्वचालित तरीके से पासवर्ड आज़माने वाली सूचियों में इस्तेमाल हो सकते हैं। गेम खातों को खास तौर पर निशाना बनाया जा सकता है, क्योंकि खिलाड़ी फ़ोरमों, गेम क्लाइंटों, चैट प्लेटफ़ॉर्मों और सोशल नेटवर्कों पर एक ही उपयोगकर्ता नाम इस्तेमाल कर सकते हैं। इसलिए, Dungeons & Dragons Online में हुई डेटा सेंध केवल पुराने गेम रिकॉर्ड के रूप में ही नहीं, बल्कि उपयोगकर्ता नाम और पासवर्ड के कई जगह दोबारा इस्तेमाल की कड़ी के संदर्भ में भी महत्वपूर्ण है।

घटना की सत्यापित तारीख 2 अप्रैल 2013 के रूप में दर्ज है। रिकॉर्ड को 12 मार्च 2016 को सत्यापित डेटा उल्लंघनों की सूचियों में जोड़ा गया था। प्रभावित खातों की संख्या 15,80,933 दर्ज है; कुछ विवरणों में लगभग 16 लाख खिलाड़ी खातों का उल्लेख हो सकता है। यह पेज खोज में इस्तेमाल किए गए रिकॉर्ड की कुल संख्या पर आधारित है। इसका दायरा Dungeons & Dragons Online से जुड़े खातों और वेबसाइट के डेटा तक है; इसे व्यापक ब्रांड, टेबलटॉप रोल-प्लेइंग उत्पाद या अन्य गेम सेवाओं से नहीं मिलाना चाहिए।

दायरे की सीमाओं पर अंतिम निष्कर्ष नहीं निकालना चाहिए। इस रिकॉर्ड में भुगतान कार्ड, बैंक खाते, आधिकारिक पहचान-पत्र, भौतिक पते, फ़ोन नंबर, गेम में मौजूद वस्तुओं की सूची या निजी चैट की सामग्री सत्यापित डेटा श्रेणियाँ नहीं हैं। पासवर्ड फ़ील्ड को भी पासवर्ड हैश के रूप में ही समझना चाहिए, न कि सादे टेक्स्ट के रूप में। वेबसाइट पर गतिविधि का अर्थ साइट से जुड़ी उपयोगकर्ता की कार्रवाइयाँ हैं; यह नहीं मानना चाहिए कि हर उपयोगकर्ता के लिए एक ही स्तर का विवरण उपलब्ध है। जोखिम का वर्णन इन सत्यापित फ़ील्ड तक सीमित रहना चाहिए।

सबसे अधिक जोखिम उन खिलाड़ियों को है जिनका 2013 से पहले Dungeons & Dragons Online खाता या उससे जुड़ा वेब खाता था। DDO फ़ोरमों, दूसरे गेमिंग समुदायों, चैट ऐप्लिकेशनों या सोशल नेटवर्कों पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की प्रोफ़ाइल बनाना आसान हो सकता है। जन्मतिथि और ईमेल की जानकारी का इस्तेमाल खाता पुनर्प्राप्ति के नकली संदेशों या पुराने गेम खाते से जुड़े अलर्ट में किया जा सकता है। IP पते की मदद से संदेश को स्थानीय संदर्भ के अनुसार भी ढाला जा सकता है।

अलग-अलग सेवाओं पर एक ही पासवर्ड दोबारा इस्तेमाल करने वाले खिलाड़ी भी जोखिम में हैं। भले ही पुराना DDO पासवर्ड ऐसे खाते पर मौजूद हो जो आज सक्रिय नहीं दिखता, वही पासवर्ड ईमेल खातों, गेम स्टोरों, अन्य MMO खातों या फ़ोरमों पर अब भी इस्तेमाल हो सकता है। गेम खाते कभी-कभी लंबे समय तक भुला दिए जाते हैं; फिर भी, मित्रों की सूचियों, गेम के इतिहास, उपयोगकर्ता नाम से जुड़ी प्रतिष्ठा और जुड़े हुए ईमेल के कारण वे हमलावरों के लिए मूल्यवान हो सकते हैं। इसलिए, सक्रिय खातों के साथ पुराने गेम पासवर्ड की भी जाँच करनी चाहिए।

यदि Dungeons & Dragons Online के लिए इस्तेमाल किया गया पुराना पासवर्ड किसी दूसरे खाते पर अब भी इस्तेमाल हो रहा है, तो उसे तुरंत बदलना चाहिए। यदि ईमेल, गेम स्टोर, सोशल मीडिया, फ़ोरम या मैसेजिंग खातों पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो हर खाते के लिए अलग पासवर्ड रखना चाहिए। मुख्य ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करना चाहिए। यदि पुराने गेम खाते तक पहुँच संभव है, तो उससे जुड़े ईमेल, खाता पुनर्प्राप्ति सेटिंग और सत्रों के इतिहास की जाँच करनी चाहिए।

गेम खाते के सत्यापन, पुराने पात्रों, खाते के निलंबन, मुफ़्त वस्तुओं, संदिग्ध सत्रों या पासवर्ड रीसेट के बारे में आने वाले संदेशों पर सावधानी बरतनी चाहिए। भले ही संदेश में उपयोगकर्ता नाम, जन्मतिथि या पुराने गेम से जुड़ी जानकारी सही दिखाई दे, उसे भरोसेमंद नहीं मानना चाहिए। लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता सीधे खोलना चाहिए। इस मामले में भुगतान जानकारी सत्यापित नहीं थी, इसलिए वित्तीय नुकसान की आशंका से घबराने के बजाय पासवर्ड रीसेट पूरा करने, ईमेल खाते की सुरक्षा और गेम समुदाय के खातों की जाँच पर ध्यान देना ज़रूरी है।

लंबी अवधि में गेम खातों, फ़ोरम खातों और मुख्य ईमेल खाते को अलग-अलग पासवर्ड से सुरक्षित रखना चाहिए। पासवर्ड मैनेजर के इस्तेमाल से पुराने गेम पासवर्ड दूसरे खातों पर बने रहने से बचा जा सकता है। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम दोहराने से अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने का जोखिम बढ़ता है; महत्वपूर्ण खातों के लिए अलग उपयोगकर्ता नाम और मज़बूत सत्यापन को प्राथमिकता देनी चाहिए। जिन गेम और फ़ोरम खातों का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए या कम से कम उनके पासवर्ड मज़बूत कर देने चाहिए।

प्लेटफ़ॉर्म प्रशासकों के नज़रिए से यह घटना दिखाती है कि खिलाड़ी समुदायों के खातों को केवल मनोरंजन के खाते नहीं समझना चाहिए। जन्मतिथि, IP पता, उपयोगकर्ता नाम और साइट पर गतिविधि जैसे फ़ील्ड को व्यक्तिगत डेटा के रूप में सुरक्षित रखना चाहिए। पासवर्ड हैश को मज़बूत तरीकों से संग्रहित करना चाहिए, पुराने फ़ोरम और खाता सिस्टम को अद्यतन रखना चाहिए, उपयोगकर्ता डेटा तक पहुँच सीमित करनी चाहिए और डेटा के असामान्य स्थानांतरण पर निगरानी रखनी चाहिए। भले ही गेम खाते मामूली लगें, पासवर्ड के दोबारा इस्तेमाल से उपयोगकर्ता के दूसरे खाते प्रभावित हो सकते हैं।

यदि इस रिकॉर्ड में आपकी जानकारी का मिलान मिलता है, तो आपका खाता Dungeons & Dragons Online में हुई डेटा सेंध से जुड़े 15,80,933 रिकॉर्ड में शामिल हो सकता है। मिलान मिलने का अर्थ यह नहीं है कि आपकी भुगतान जानकारी, गेम की वस्तुएँ या निजी चैट लीक हुई हैं। सत्यापित फ़ील्ड में जन्मतिथि, ईमेल, IP पता, उपयोगकर्ता नाम, साइट पर गतिविधि और पासवर्ड हैश शामिल हैं। पहला कदम यह पता लगाना है कि आपने 2013 के आसपास DDO के लिए इस्तेमाल किया गया पासवर्ड और कहाँ दोबारा इस्तेमाल किया था।

यदि आपका पुराना DDO पासवर्ड दूसरे खातों पर मौजूद है, तो उसे बदलें। अपने ईमेल खाते पर दो-चरणीय सत्यापन चालू करें, गेम खातों की पुनर्प्राप्ति जानकारी अद्यतन करें और उसी उपयोगकर्ता नाम से आने वाले, आपके लिए खास तौर पर तैयार किए गए संदेशों से सावधान रहें। Dungeons & Dragons Online में हुई डेटा सेंध के प्रति सही तरीका यह है कि घटना को बढ़ा-चढ़ाकर गेम की सभी वस्तुओं या भुगतान डेटा के लीक के रूप में न बताया जाए, बल्कि खातों के सत्यापित डेटा के आधार पर पुराने पासवर्ड के दोबारा इस्तेमाल से जुड़े जोखिम और गेम समुदाय के खातों की सुरक्षा पर ध्यान दिया जाए।