EpicNPC डेटा में सेंध

EpicNPC रिकॉर्ड में मौजूद ईमेल पते और यूज़रनेम का इस्तेमाल अलग-अलग प्लेटफ़ॉर्म पर गेम खातों की खरीद-बिक्री करने वाले लोगों की प्रोफ़ाइलों को आपस में जोड़ने के लिए किया जा सकता है। उपयोगकर्ता ने गेमिंग फ़ोरम, मार्केटप्लेस खातों, सोशल मीडिया प्रोफ़ाइलों या मैसेजिंग सर्वर पर वही उपनाम इस्तेमाल किया हो सकता है। IP पते से भी कनेक्शन के क्षेत्र या सेवा प्रदाता के बारे में सीमित अनुमान लगाया जा सकता है। इन जानकारियों का एक साथ इस्तेमाल लक्षित संदेशों को अधिक विश्वसनीय बना सकता है।

पासवर्ड डेटा का सॉल्ट के साथ MD5 हैश के रूप में होना यह नहीं दर्शाता कि हर पासवर्ड सादे टेक्स्ट में उजागर हो चुका है; फिर भी MD5 की तेज़ गति के कारण कमज़ोर पासवर्ड के लिए जोखिम अधिक है। यदि वही पासवर्ड ईमेल, गेमिंग, सोशल मीडिया, मार्केटप्लेस या भुगतान से जुड़े खातों में इस्तेमाल किया जाता है, तो हमलावर इस संयोजन को दूसरी सेवाओं पर आज़मा सकते हैं। गेम खातों की खरीद-बिक्री के संदर्भ में फ़र्ज़ी मध्यस्थ सेवाओं, खाता रिकवरी या भुगतान विवादों से जुड़े संदेश भी अतिरिक्त जोखिम पैदा करते हैं।

इस रिकॉर्ड का सत्यापित मुख्य दायरा 4,08,795 खातों का है। घटना की तारीख 2 जनवरी 2016 दर्ज है; रिकॉर्ड को कई साल बाद डेटा उल्लंघन की जानकारी खोजने वाली प्रणालियों में जोड़े जाने का अर्थ यह नहीं है कि उल्लंघन किसी हाल की तारीख को हुआ था। उपयोगकर्ता को इस डेटा सेट से जुड़ी 2016 की घटना की तारीख ही दिखाई जानी चाहिए। तारीखों का यह अंतर खाते की सुरक्षा स्क्रीन पर पुराने डेटा उल्लंघनों को गलती से वर्तमान घटना समझने से बचाता है।

सत्यापित डेटा श्रेणियाँ ईमेल, IP पता, पासवर्ड और यूज़रनेम हैं। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक की जानकारी, निजी संदेश, खरीद-बिक्री का इतिहास, गेम खाते में मौजूद आइटम या गेम के भीतर इस्तेमाल होने वाली मुद्रा की शेष राशि इस रिकॉर्ड के सत्यापित फ़ील्ड में शामिल नहीं हैं। EpicNPC एक मार्केटप्लेस है, लेकिन केवल इसी आधार पर यह नहीं मानना चाहिए कि उपयोगकर्ताओं को आर्थिक नुकसान हुआ है या गेम के भीतर उनकी संपत्तियाँ खो गई हैं। सटीक विवरण का केंद्र खातों की लॉगिन जानकारी और अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने का जोखिम होना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने EpicNPC खाते का पासवर्ड दूसरे खातों में भी इस्तेमाल करते हैं। गेम खातों की खरीद-बिक्री करने वाले लोगों ने गेम स्टोर, मार्केटप्लेस, फ़ोरम, मैसेजिंग प्लेटफ़ॉर्म या भुगतान सेवाओं पर वही ईमेल पता इस्तेमाल किया हो सकता है। ऐसी स्थिति में पुराने फ़ोरम का लीक हुआ डेटा अधिक मूल्यवान गेम खातों या मुख्य ईमेल खाते पर हमलों के प्रयासों में इस्तेमाल किया जा सकता है।

अलग-अलग गेमिंग समुदायों में एक ही यूज़रनेम इस्तेमाल करने वाले लोगों के लिए भी प्रोफ़ाइलों को आपस में जोड़े जाने का जोखिम अधिक है। हमलावर यह अनुमान लगाने की कोशिश कर सकता है कि उपयोगकर्ता किन गेम के खातों की खरीद-बिक्री करता है या मार्केटप्लेस पर उसका लेन-देन का इतिहास क्या है। वह मध्यस्थों, खाते की सुरक्षा, खरीदार-विक्रेता विवादों या भुगतान सत्यापन से जुड़े फ़र्ज़ी संदेश भी भेज सकता है। कंपनी के ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं के लिए यह जोखिम निजी गेमिंग व्यापार खाते से कारोबारी खाते तक पहुँचने वाले लक्षित फ़िशिंग संदेशों के रूप में सामने आ सकता है।

यदि आपका ईमेल पता EpicNPC रिकॉर्ड में दिखाई देता है, तो सबसे पहले जाँचें कि इस खाते के लिए इस्तेमाल किया गया पासवर्ड दूसरे खातों में भी इस्तेमाल हुआ है या नहीं। यदि वही या उससे मिलता-जुलता पासवर्ड ईमेल, गेम स्टोर, सोशल मीडिया, मार्केटप्लेस, मैसेजिंग या भुगतान से जुड़े खातों में इस्तेमाल किया गया है, तो उसे तुरंत बदलें। नए पासवर्ड हर खाते के लिए अलग, लंबे और यादृच्छिक होने चाहिए; उन्हें पासवर्ड मैनेजर में संग्रहीत किया जाना चाहिए।

गेम खातों की खरीद-बिक्री से जुड़े संदेशों पर विशेष ध्यान दें। फ़र्ज़ी मध्यस्थ सेवाओं, खाता रिकवरी, बिक्री विवादों, खाते पर प्रतिबंध, भुगतान सत्यापन या सुरक्षित खरीद-बिक्री के लिंक से जुड़े संदेश फ़िशिंग के उद्देश्य से भेजे गए हो सकते हैं। लिंक पर क्लिक करने के बजाय संबंधित खाते को सीधे उसके आधिकारिक पते से खोलें। जिन खातों में दो-कारक प्रमाणीकरण उपलब्ध है, उनमें यह सुरक्षा चालू करें और अपने ईमेल खाते में अनजान सत्रों की जाँच करें।

EpicNPC की घटना दिखाती है कि गेमिंग मार्केटप्लेस और फ़ोरम के खातों को मुख्य ईमेल और गेम खातों से अलग रखना चाहिए। उपयोगकर्ताओं को खरीद-बिक्री, फ़ोरम, गेम स्टोर और निजी ईमेल खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। हर जगह एक ही यूज़रनेम इस्तेमाल करने से प्रोफ़ाइलों को आपस में जोड़ना आसान हो जाता है; अलग-अलग उद्देश्यों के लिए अलग यूज़रनेम और ईमेल उपनाम इस्तेमाल करने से जोखिम कम होता है।

प्लेटफ़ॉर्म के स्तर पर, दीर्घकालिक पाठ्यक्रमों, पुराने फ़ोरम सॉफ़्टवेयर और पासवर्ड संग्रहण के तरीकों को अद्यतन रखना ज़रूरी है। सॉल्ट के साथ MD5 को अब पर्याप्त नहीं माना जाना चाहिए; आधुनिक प्रणालियों में अधिक मज़बूत और धीमे हैश एल्गोरिदम इस्तेमाल किए जाने चाहिए। उपयोगकर्ताओं को लेन-देन वाले मार्केटप्लेस पर दो-कारक प्रमाणीकरण, भरोसेमंद मध्यस्थ प्रक्रियाओं, अलग ईमेल पतों और हर खाते के लिए अलग पासवर्ड का एक साथ इस्तेमाल करना चाहिए। यह तरीका पुराने डेटा उल्लंघनों से मौजूदा गेमिंग खातों पर असर पड़ने का जोखिम कम करता है।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो यह निष्कर्ष न निकालें कि आपका भुगतान कार्ड या गेम खाते में मौजूद आइटम लीक हुए हैं; ये फ़ील्ड सत्यापित नहीं हैं। हालांकि ईमेल, IP पते, यूज़रनेम और सॉल्ट के साथ MD5 पासवर्ड हैश का संयोजन खाते की सुरक्षा के लिए एक गंभीर चेतावनी है। जिन भी खातों में आप वही पासवर्ड इस्तेमाल करते हैं, उनके पासवर्ड बदलें, महत्वपूर्ण खातों में दो-कारक प्रमाणीकरण चालू करें और मार्केटप्लेस से जुड़े संदिग्ध संदेशों से सावधान रहें।

अपने EpicNPC खाते को पुराना फ़ोरम खाता समझकर उसकी सुरक्षा को कम महत्व न दें। अपने गेम स्टोर, मार्केटप्लेस, ईमेल और सोशल मीडिया खातों की जाँच करें। इस्तेमाल न होने वाले फ़ोरम खाते बंद करें, एक ही यूज़रनेम के ज़रिए अलग-अलग प्लेटफ़ॉर्म पर अपनी पहचान आसानी से जुड़ने न दें और ऐसे खरीद-बिक्री के लिंक पर क्लिक न करें जिन पर आपको भरोसा नहीं है। EpicNPC की डेटा लीक की घटना दिखाती है कि गेम खातों की खरीद-बिक्री करने वाले समुदायों में खातों की लॉगिन जानकारी लीक होने से लंबे समय तक धोखाधड़ी और प्रोफ़ाइल की गोपनीयता से जुड़े जोखिम बने रह सकते हैं।