Earth 2: डेटा में सेंध

Earth 2 रिकॉर्ड में देखी गई डेटा की श्रेणियों को ईमेल पते और यूज़रनेम तक ही सीमित माना जाना चाहिए। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट के बहाने धोखाधड़ी और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। यूज़रनेम अलग-अलग प्लेटफ़ॉर्म पर इस्तेमाल किए गए छद्म नामों को जोड़ने और सोशल इंजीनियरिंग संदेशों को व्यक्ति के अनुरूप बनाने में मदद कर सकते हैं।

ईमेल और खिलाड़ी का यूज़रनेम साथ होने पर खिलाड़ी की ID का मिलान दूसरे गेम, फ़ोरम या सोशल मीडिया प्रोफ़ाइल से किया जा सकता है। पासवर्ड लीक न हुआ हो, तब भी गेम के भीतर लक्षित संदेशों, फ़र्जी लेन-देन और खाता सत्यापन या निवेश के बहाने की जाने वाली धोखाधड़ी के जोखिम हो सकते हैं।

यह रिकॉर्ड earth2.io डोमेन नाम और अक्टूबर 2024 में Gravatar के आधार पर ईमेल पते निकालने की घटना से जुड़ा है। इसका दायरा ईमेल पतों और यूज़रनेम तक सीमित है। पासवर्ड, भुगतान, आभासी संपत्ति की शेष राशि या निजी पते से जुड़े फ़ील्ड इस रिकॉर्ड में डेटा की सत्यापित श्रेणियाँ नहीं हैं।

जो जानकारी इस रिकॉर्ड में मौजूद नहीं है, उसे लीक हुई जानकारी के रूप में नहीं बताया जाना चाहिए। भुगतान कार्ड का पूरा विवरण, आधिकारिक पहचान संबंधी जानकारी, निजी संदेश, स्वास्थ्य डेटा, बैंक संबंधी जानकारी, डिवाइस में मौजूद सामग्री या दूसरे प्लेटफ़ॉर्म का डेटा जोखिम के आकलन में तभी शामिल किया जाना चाहिए, जब वह रिकॉर्ड में स्पष्ट रूप से मौजूद हो। यह विवरण डेटा की सत्यापन योग्य श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

Earth 2 के खिलाड़ी, अलग-अलग गेमिंग प्लेटफ़ॉर्म पर एक ही यूज़रनेम इस्तेमाल करने वाले लोग, आभासी संपत्ति या गेम के भीतर लेन-देन की सूचनाओं पर तुरंत प्रतिक्रिया देने वाले उपयोगकर्ता और अपने गेम खाते को निजी ईमेल से जोड़ने वाले खाताधारक जोखिम में हैं।

जो उपयोगकर्ता अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करते हैं, पुराने पासवर्ड दोबारा इस्तेमाल करते हैं, कई समुदायों में एक ही उपनाम रखते हैं या काम और निजी इस्तेमाल के खातों को अलग नहीं रखते, उन्हें अधिक जोखिम है। प्रोफ़ाइल और डेटा ब्रोकर रिकॉर्ड में जोखिम तब पैदा होता है, जब एक ही खाते से जुड़े बहुत अलग-अलग डोमेन की जानकारी को एक साथ जोड़ा जाता है। इससे व्यक्ति के बारे में विस्तृत संदर्भ तैयार हो जाता है।

उपयोगकर्ताओं को Earth 2 के नाम से आने वाले खाता सत्यापन, लेन-देन, निवेश या आभासी संपत्ति संबंधी संदेशों की पुष्टि आधिकारिक माध्यम से करनी चाहिए। चूँकि पासवर्ड लीक होने की पुष्टि नहीं हुई है, इसलिए मुख्य कदम पासवर्ड को लेकर घबराना नहीं, बल्कि ईमेल और यूज़रनेम के मिलान के आधार पर किए जाने वाले फ़िशिंग प्रयासों पर ध्यान देना है।

जिन उपयोगकर्ताओं का ईमेल रिकॉर्ड से मेल खाता पाया गया है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक ही या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं, जहाँ संभव हो दो-कारक प्रमाणीकरण चालू करना चाहिए और अपने हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क, बिलिंग, पते या प्रोफ़ाइल का डेटा शामिल है, उनसे जुड़े उपयोगकर्ताओं को अप्रत्याशित कॉल, ऑफ़र और सहायता, बिलिंग तथा सत्यापन संबंधी संदेशों पर नज़र रखनी चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता दोबारा इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

गेम खातों में अलग-अलग प्लेटफ़ॉर्म पर एक ही उपनाम इस्तेमाल करने से प्रोफ़ाइल का मिलान किए जाने का जोखिम बढ़ता है। उपयोगकर्ताओं को अपने गेम खातों के लिए अलग ईमेल पते और अलग-अलग यूज़रनेम इस्तेमाल करने पर विचार करना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का मतलब यह ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला और इससे दूसरे डेटा लीक में जानकारी मौजूद होने की संभावना ख़त्म नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता Earth 2 के रिकॉर्ड में खिलाड़ी के यूज़रनेम के साथ मौजूद है। यह परिणाम पासवर्ड या वित्तीय डेटा लीक होने का संकेत नहीं देता; फिर भी, गेमिंग से जुड़ी लक्षित धोखाधड़ी के प्रति सावधानी बरतना ज़रूरी है।