EpicBot: डेटा में सेंध

EpicBot में दर्ज ईमेल पते, यूज़रनेम और IP पते के संयोजन का इस्तेमाल गेमिंग समुदायों में प्रोफ़ाइलों का आपस में मिलान करने के लिए किया जा सकता है। RuneScape बॉट उपयोगकर्ताओं ने गेम फ़ोरम, बॉट पैनल, चैट सर्वर या सोशल मीडिया खातों पर वही यूज़रनेम इस्तेमाल किया हो सकता है। इससे हमलावर को अलग-अलग प्लेटफ़ॉर्म पर उस व्यक्ति की पहचान करने और उसे निशाना बनाने वाले संदेश तैयार करने में मदद मिलती है।

पासवर्ड हैश सबसे महत्वपूर्ण जोखिम वाले पहलुओं में से एक हैं। सॉल्टेड MD5 और bcrypt का सुरक्षा स्तर समान नहीं है; bcrypt को धीमा और क्रैक किए जाने के प्रयासों का अधिक प्रतिरोध करने वाला माना जाता है, जबकि सॉल्टेड MD5 को अपेक्षाकृत आसानी से निशाना बनाया जा सकता है। हो सकता है कि उपयोगकर्ता को यह स्पष्ट न दिखे कि डेटासेट के हर रिकॉर्ड के लिए कौन-सी हैशिंग विधि इस्तेमाल की गई थी। इसलिए सुरक्षित तरीका यह सुनिश्चित करना है कि EpicBot खाते का पासवर्ड किसी अन्य खाते पर इस्तेमाल न हो। यदि वही पासवर्ड इस्तेमाल किया गया है, तो गेमिंग, ईमेल, सोशल मीडिया और भुगतान से जुड़े खाते जोखिम में हो सकते हैं।

इस रिकॉर्ड का मुख्य सत्यापित दायरा 8,16,662 खाते हैं। घटना की तारीख 1 सितंबर 2019 दर्ज है; बाद में डेटा का प्रसार होने या उसे डेटा सेंध की सूचियों में जोड़े जाने का यह मतलब नहीं है कि सेंध किसी अधिक हाल की तारीख को लगी थी। उपयोगकर्ता को दिखाई जाने वाली तारीख इस घटना से जुड़ी डेटा सेंध की तारीख है। खाते की सुरक्षा स्क्रीन पर रिकॉर्ड जोड़े जाने की अलग-अलग तारीखें दिखने पर यह अंतर गलत अर्थ निकालने से बचाता है।

सत्यापित डेटा श्रेणियाँ ईमेल, IP पता, पासवर्ड और यूज़रनेम हैं। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, असली नाम और उपनाम, गेम खाते में मौजूद वस्तुओं की सूची, गेम की मुद्रा की शेष राशि या निजी संदेशों की सामग्री इस रिकॉर्ड के सत्यापित फ़ील्ड में शामिल नहीं हैं। EpicBot के RuneScape बॉट प्रदाता होने से यह नहीं मान लेना चाहिए कि उपयोगकर्ता के गेम खाते की सामग्री या उसका मुख्य गेम खाता सीधे लीक हुआ है। सही विवरण में बॉट सेवा के खाते और लॉगिन विवरणों के जोखिम पर ध्यान देना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने EpicBot खाते का पासवर्ड अन्य खातों पर भी इस्तेमाल करते हैं। गेमिंग बॉट समुदायों में तकनीकी गतिविधियों से जुड़े उपयोगकर्ताओं ने गेम फ़ोरम, डेवलपर टूल, क्रिप्टो वॉलेट या रिमोट एक्सेस सेवाओं पर एक ही ईमेल पता इस्तेमाल किया हो सकता है। ऐसी स्थिति में किसी पुराने बॉट खाते का डेटा लीक अन्य खातों पर उन लॉगिन विवरणों को आज़माने का रास्ता खोल सकता है।

अलग-अलग गेमिंग समुदायों में एक ही यूज़रनेम इस्तेमाल करने वाले लोगों की प्रोफ़ाइलों का आपस में मिलान किए जाने का जोखिम है। IP पते का फ़ील्ड क्षेत्रीय कनेक्शन या सेवा प्रदाता के बारे में सीमित अनुमान लगाने में भी मदद कर सकता है। बॉट सेवा का उपयोग करने के कारण उपयोगकर्ताओं को प्रतिबंध की नकली चेतावनियों, खाते की सुरक्षा संबंधी सूचनाओं, गेम की वस्तुएँ वापस पाने के संदेशों या बॉट लाइसेंस के नवीनीकरण के लिंक के ज़रिए निशाना बनाया जा सकता है। वास्तविक घटना का संदर्भ इस्तेमाल करने पर ये संदेश अधिक विश्वसनीय लग सकते हैं।

यदि आपका ईमेल पता EpicBot रिकॉर्ड में दिखाई देता है, तो तुरंत जाँचें कि इस खाते का पासवर्ड अन्य खातों पर भी इस्तेमाल हो रहा है या नहीं। यदि ईमेल, गेम, फ़ोरम, सोशल मीडिया, वॉलेट या भुगतान खातों के लिए वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो उसे तुरंत बदलें। नए पासवर्ड हर खाते के लिए अलग, लंबे और यादृच्छिक होने चाहिए; उन्हें पासवर्ड मैनेजर में सुरक्षित रखना चाहिए। पुराने पासवर्ड के अंत में कोई संख्या जोड़ देना पर्याप्त नहीं है।

गेम और बॉट से जुड़े सुरक्षा संदेशों से सावधान रहें। खाते पर प्रतिबंध, बॉट लाइसेंस, गेम की वस्तुओं, मुफ़्त सदस्यता या पासवर्ड के तत्काल सत्यापन के बारे में संदेश नकली हो सकते हैं। लिंक पर क्लिक करने के बजाय संबंधित सेवा के आधिकारिक पते पर सीधे जाएँ। जिन खातों में दो-कारक प्रमाणीकरण की सुविधा है, उनमें यह सुरक्षा चालू करें। अपने ईमेल खाते में अनजान सत्रों, फ़ॉरवर्डिंग नियमों या रिकवरी पतों की जाँच करें।

EpicBot की घटना दिखाती है कि गेम बॉट और विशिष्ट समुदायों के खातों की देखभाल भी मुख्य ईमेल और गेम खातों जितनी सावधानी से की जानी चाहिए। उपयोगकर्ताओं को बॉट, फ़ोरम और गेम समुदायों के खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए और संभव हो तो अलग-अलग ईमेल उपनामों को प्राथमिकता देनी चाहिए। हर जगह एक ही यूज़रनेम इस्तेमाल करने से प्रोफ़ाइलों का आपस में मिलान होने का जोखिम बढ़ता है; अलग-अलग उद्देश्यों के लिए अलग-अलग यूज़रनेम इस्तेमाल करने से यह जुड़ाव कमज़ोर पड़ता है।

प्लेटफ़ॉर्म के लिए दीर्घकालिक सीख यह है कि पासवर्ड सुरक्षित रखने के तरीकों को मौजूदा मानकों के अनुरूप अद्यतन रखा जाए। सही तरह से कॉन्फ़िगर किए जाने पर Bcrypt एक मज़बूत विकल्प हो सकता है; सॉल्टेड MD5 को अब पर्याप्त नहीं माना जाना चाहिए। पुराने खातों का डेटा अनावश्यक रूप से नहीं रखना चाहिए, डेटाबेस तक पहुँच की निगरानी करनी चाहिए और फ़ोरम या पैनल सॉफ़्टवेयर को नियमित रूप से अपडेट करना चाहिए। उपयोगकर्ताओं के लिए पासवर्ड का दोबारा इस्तेमाल बंद करना ऐसे पुराने रिकॉर्ड से पैदा होने वाले जोखिम को अन्य खातों तक फैलने से रोकता है।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो यह निष्कर्ष न निकालें कि आपका पासवर्ड निश्चित रूप से प्लेन टेक्स्ट में प्रकाशित हुआ है; हालांकि, सॉल्टेड MD5 या bcrypt हैश से जुड़े जोखिम के कारण वही पासवर्ड कहीं और इस्तेमाल करना सुरक्षित नहीं है। ईमेल, यूज़रनेम और IP पते के संयोजन का इस्तेमाल गेमिंग समुदायों में आपकी प्रोफ़ाइलों का आपस में मिलान करने और आपको निशाना बनाने वाले संदेश भेजने के लिए किया जा सकता है। इसलिए पासवर्ड का दोबारा इस्तेमाल न करें, महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करें और संदिग्ध लिंक पर क्लिक न करें।

सही कदम यह है कि बॉट सेवा के खाते को पुराना और महत्वहीन रिकॉर्ड मानकर नज़रअंदाज़ न करें। अपने गेम खातों, ईमेल खाते और उसी यूज़रनेम से खोले गए फ़ोरम खातों की जाँच करें। इस्तेमाल न किए जा रहे खाते बंद करें, हर खाते के लिए अलग पासवर्ड रखें और बॉट या गेम से जुड़े धमकी भरे संदेशों की आधिकारिक माध्यम से पुष्टि किए बिना उनका जवाब न दें। EpicBot में डेटा सेंध की घटना दिखाती है कि विशिष्ट गेमिंग टूल के खाते भी लॉगिन विवरणों और प्रोफ़ाइल की गोपनीयता के लिए लंबे समय तक जोखिम पैदा कर सकते हैं।