[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1elo4kp4rsnbh":3,"$f2rxq4satjcs62":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games डेटा में सेंध","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","hi",[25,26,27,23,28,29,30,31,32,33],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Epic Games का यह डेटा लीक एक पुराने फ़ोरम से जुड़ी घटना है, जिसका असर कंपनी की फ़ोरम अवसंरचना पर पड़ा और जिसके दायरे में 2,51,661 खाते आते हैं। रिकॉर्ड में इस डेटा उल्लंघन की तारीख 11 अगस्त 2016 दर्ज है। इस रिकॉर्ड को Epic Games Store या Fortnite के सभी खातों को प्रभावित करने वाली नई घटना के रूप में नहीं बताना चाहिए; इस घटना का पुष्ट दायरा Epic Games के फ़ोरम खातों के डेटा तक सीमित है। रिपोर्टों के अनुसार, यह उल्लंघन vBulletin फ़ोरम सॉफ़्टवेयर में मौजूद SQL इंजेक्शन की एक पुरानी खामी से जुड़ा था।\u003C\u002Fp>\n\u003Cp>सत्यापित डेटा श्रेणियाँ ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। बताया गया है कि पासवर्ड सॉल्टेड MD5 हैश के रूप में संग्रहीत थे। हालाँकि सॉल्ट के इस्तेमाल से साधारण MD5 की तुलना में अतिरिक्त सुरक्षा मिलती है, लेकिन पासवर्ड संग्रहीत करने के आधुनिक मानकों के अनुसार MD5 को कमज़ोर माना जाता है। इसलिए कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के मामले में खाते पर कब्ज़े का जोखिम बना रहता है। यदि उसी ईमेल पते और उपयोगकर्ता नाम के संयोजन का इस्तेमाल अन्य गेम, फ़ोरम या सोशल मीडिया खातों में किया गया हो, तो अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने और फ़िशिंग का जोखिम भी बढ़ जाता है।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>Epic Games फ़ोरम पर पंजीकरण के लिए इस्तेमाल किया गया ईमेल पता और उपयोगकर्ता नाम हमलावर को किसी व्यक्ति की पहचान ऑनलाइन गेम और डेवलपर समुदायों से जोड़ने में मदद कर सकते हैं। फ़ोरम के उपयोगकर्ता नाम अक्सर अलग-अलग गेमिंग प्लेटफ़ॉर्म, डेवलपर फ़ोरम और सोशल मीडिया खातों में दोबारा इस्तेमाल किए जाते हैं। इसलिए एक फ़ोरम खाते में सेंध लगना भी उस व्यक्ति के अन्य खातों को निशाना बनाने के प्रयासों की शुरुआत हो सकता है।\u003C\u002Fp>\n\u003Cp>पासवर्ड फ़ील्ड सॉल्टेड MD5 हैश के रूप में मिलने से जोखिम पूरी तरह समाप्त नहीं हो जाता। हैश मिलने का यह मतलब ज़रूरी नहीं है कि पासवर्ड साधारण टेक्स्ट में प्रकाशित हुआ था; हालाँकि MD5 की तेज़ गणना के कारण कमज़ोर और आम पासवर्ड को क्रैक करने के प्रयास किए जा सकते हैं। यदि उपयोगकर्ता ने अपने ईमेल, गेम स्टोर, डेवलपर प्लेटफ़ॉर्म या सोशल मीडिया खाते में वही पासवर्ड इस्तेमाल किया था, तो फ़ोरम के इस रिकॉर्ड का उपयोग स्वचालित लॉगिन प्रयासों में किया जा सकता है। पासवर्ड के दोबारा इस्तेमाल का पता चलने पर इस घटना का असर वर्षों बाद भी बना रह सकता है।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और उसकी सीमाएँ\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड का मुख्य सत्यापित दायरा 2,51,661 खाते हैं। घटना की तारीख 11 अगस्त 2016 दर्ज है; बाद में डेटा उल्लंघनों की सूचियों में जोड़े जाने का अर्थ यह नहीं है कि घटना किसी अधिक हाल की तारीख को हुई थी। लगभग उसी समय Epic Games और Unreal Engine के फ़ोरम रिकॉर्ड से जुड़ी अलग-अलग घटनाएँ सामने आई हो सकती हैं; लेकिन इस स्लग के लिए उपयोगकर्ता को दिखाया जाने वाला दायरा Epic Games का फ़ोरम रिकॉर्ड और 2,51,661 खाते ही हैं।\u003C\u002Fp>\n\u003Cp>सत्यापित डेटा श्रेणियाँ ईमेल पता, उपयोगकर्ता नाम और पासवर्ड हैं। IP पता, जन्मतिथि, निजी संदेश, पोस्ट करने का इतिहास, फ़ोन नंबर, भुगतान कार्ड या गेम के भीतर की गई खरीदारी का इतिहास इस रिकॉर्ड के सत्यापित फ़ील्ड में शामिल नहीं हैं। यह सीमा विशेष रूप से महत्वपूर्ण है, क्योंकि उसी अवधि के अलग-अलग फ़ोरम उपतंत्रों के बारे में अधिक डेटा फ़ील्ड प्रभावित होने के दावे हो सकते हैं। इस रिकॉर्ड में केवल सत्यापित फ़ोरम खातों के लॉगिन विवरण से जुड़े जोखिम का वर्णन किया जाना चाहिए।\u003C\u002Fp>\n\u003Ch2>जोखिम में आने वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Epic Games फ़ोरम खाते का पासवर्ड अन्य खातों में भी इस्तेमाल करते हैं। 2016 में फ़ोरम खाता खोलने वाले गेम डेवलपर, खिलाड़ी और समुदाय के सदस्य अपने Epic Games खाते, गेम स्टोर, डेवलपर टूल या अन्य फ़ोरम के लिए उसी ईमेल पते का इस्तेमाल कर रहे हो सकते थे। ऐसी स्थिति में हमलावर अलग-अलग सेवाओं पर ईमेल पते और उपयोगकर्ता नाम को आज़माकर खाते पर कब्ज़े या लक्षित फ़िशिंग के प्रयास कर सकता है।\u003C\u002Fp>\n\u003Cp>अलग-अलग गेमिंग समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की प्रोफ़ाइलों को आपस में जोड़ने का जोखिम भी है। भले ही फ़ोरम पर गतिविधियों का इतिहास सार्वजनिक न हो, उपयोगकर्ता नाम से किसी व्यक्ति की गेम संबंधी पसंद, डेवलपमेंट में रुचि या समुदाय की सदस्यता के बारे में संकेत मिल सकते हैं। कंपनी के ईमेल पते से पंजीकरण करने वाले डेवलपर और स्टूडियो कर्मचारियों के लिए जोखिम यह है कि उनकी पुरानी फ़ोरम पहचान का इस्तेमाल उनके कार्य-संबंधी खाते को निशाना बनाने वाले फ़िशिंग संदेशों में किया जा सकता है। इसलिए केवल फ़ोरम खाते की ही नहीं, उससे जुड़े अन्य खातों की भी जाँच करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>तुरंत किए जाने वाले सुरक्षा उपाय\u003C\u002Fh2>\n\u003Cp>यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो जाँचें कि आपके Epic Games फ़ोरम खाते का पासवर्ड किसी अन्य खाते में भी इस्तेमाल तो नहीं हो रहा है। यदि वही या उससे मिलता-जुलता पासवर्ड ईमेल, गेम स्टोर, डेवलपर प्लेटफ़ॉर्म, सोशल मीडिया या अन्य फ़ोरम में इस्तेमाल किया गया है, तो उसे तुरंत बदलें। नए पासवर्ड हर खाते के लिए अलग, लंबे और रैंडम होने चाहिए; उन्हें पासवर्ड मैनेजर में संग्रहीत करना चाहिए। पुराने पासवर्ड में छोटे-मोटे बदलाव करना पर्याप्त नहीं है।\u003C\u002Fp>\n\u003Cp>Epic Games या गेम खातों से संबंधित सुरक्षा चेतावनियों, इनाम के संदेशों, खाते के सत्यापन वाले लिंक और सहायता अनुरोधों से सावधान रहें। लिंक पर क्लिक करने के बजाय खाते की वेबसाइट का पता खुद टाइप करके लॉगिन करें। जिन खातों में दो-कारक प्रमाणीकरण उपलब्ध है, उनमें यह सुरक्षा सुविधा सक्रिय करें। अपने ईमेल खाते में अनजान सत्रों, रिकवरी पतों या फ़ॉरवर्डिंग नियमों की जाँच करें। इस्तेमाल न होने वाले पुराने फ़ोरम खातों को बंद करने या उन्हें अन्य खातों से अलग रखने से भी जोखिम कम होता है।\u003C\u002Fp>\n\u003Ch2>दीर्घकालिक सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>Epic Games फ़ोरम की घटना दिखाती है कि पुराने फ़ोरम सॉफ़्टवेयर और उपयोगकर्ता फ़ोरम की सुरक्षा भी मुख्य उत्पादों के खातों जितनी सावधानी से की जानी चाहिए। संगठनों को vBulletin जैसी फ़ोरम अवसंरचनाएँ अपडेट रखनी चाहिए, SQL इंजेक्शन के जोखिमों की नियमित जाँच करनी चाहिए और पासवर्ड संग्रहीत करने के तरीकों को आधुनिक मानकों के अनुरूप बनाना चाहिए। हालाँकि पहले सॉल्टेड MD5 का इस्तेमाल आम था, लेकिन मौजूदा प्रणालियों में इसे पर्याप्त नहीं माना जाता। धीमी गणना वाले मज़बूत हैश एल्गोरिदम को प्राथमिकता देनी चाहिए।\u003C\u002Fp>\n\u003Cp>उपयोगकर्ताओं के लिए दीर्घकालिक समाधान यह है कि गेम फ़ोरम, स्टोर और ईमेल खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करें। हर जगह एक ही उपयोगकर्ता नाम इस्तेमाल करने से प्रोफ़ाइलों को आपस में जोड़ना आसान हो जाता है; अलग-अलग उद्देश्यों के लिए अलग उपयोगकर्ता नाम और ईमेल एलियस इस्तेमाल करने से जोखिम कम होता है। डेवलपर और स्टूडियो कर्मचारियों को निजी फ़ोरम खातों में कार्य-संबंधी ईमेल का इस्तेमाल करने से बचना चाहिए और पुराने समुदाय खातों की नियमित समीक्षा करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो समझें कि इसका अर्थ आपके Epic Games खाते या भुगतान संबंधी जानकारी का सीधे लीक होना नहीं है। यह रिकॉर्ड फ़ोरम खातों के लॉगिन विवरण तक सीमित है। फिर भी, ईमेल पते, उपयोगकर्ता नाम और सॉल्टेड MD5 पासवर्ड हैश का संयोजन खाते की सुरक्षा के लिए गंभीर जोखिम पैदा करता है। जिन खातों में आप वही पासवर्ड इस्तेमाल करते हैं, उनके पासवर्ड बदलें, दो-कारक प्रमाणीकरण सक्रिय करें और गेम या फ़ोरम से जुड़े संदिग्ध संदेशों की पुष्टि किए बिना उन पर कोई कार्रवाई न करें।\u003C\u002Fp>\n\u003Cp>सही कदम यह है कि आप अपने पुराने फ़ोरम खाते को अपनी मौजूदा डिजिटल पहचान की सुरक्षा का हिस्सा मानें। इस्तेमाल न होने वाले फ़ोरम खाते बंद करें, हर खाते के लिए अलग पासवर्ड इस्तेमाल करें, अपने ईमेल खाते को सुरक्षित रखें और एक ही उपयोगकर्ता नाम के ज़रिए अन्य प्लेटफ़ॉर्म पर अपनी पहचान को आसानी से जुड़ने न दें। Epic Games फ़ोरम का डेटा उल्लंघन दिखाता है कि मुख्य उत्पादों के खातों से अलग सामुदायिक फ़ोरम भी उपयोगकर्ताओं की सुरक्षा पर लंबे समय तक असर डाल सकते हैं।\u003C\u002Fp>","Epic Games डेटा में सेंध (251.7 हज़ार रिपोर्ट किए गए रिकॉर्ड)","Epic Games डेटा में सेंध. 251.7 हज़ार रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: ईमेल पते, पासवर्ड, उपयोगकर्ता नाम। प्रभाव के दायरे, जोखिमों और…","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse 2026: डेटा में सेंध","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","Atlas Menu में 2026 की डेटा सेंध","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Reborn Gaming: 2026 का डेटा लीक","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","Divine Skins में 2026 का डेटा उल्लंघन","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]