Everybody Edits: डेटा में सेंध

सत्यापित डेटा के प्रकार ईमेल पते, IP पते और उपयोगकर्ता नाम हैं। ईमेल पते के ज़रिए गेम खाते को अन्य सेवाओं पर मौजूद पहचानों से जोड़ा जा सकता है। वहीं, उपयोगकर्ता नाम सोशल मीडिया, फ़ोरम, स्ट्रीमिंग प्लेटफ़ॉर्म या अन्य गेम खातों से संबंध जोड़ने में मदद कर सकता है, खासकर इसलिए कि गेमिंग समुदायों में एक ही नाम का इस्तेमाल वर्षों तक किया जाता है। IP पता सीधे तौर पर घर का सटीक पता नहीं बताता; हालाँकि इससे अनुमानित क्षेत्र, सेवा प्रदाता या सेशन के संदर्भ के बारे में सीमित संकेत मिल सकते हैं। जब ये तीनों जानकारियाँ एक साथ मिलती हैं, तो लक्षित संदेश भेजे जाने, खातों की गतिविधियों पर नज़र रखे जाने और समुदाय के भीतर उत्पीड़न का जोखिम बढ़ जाता है।

इस डेटा लीक की डेटा श्रेणियों की सूची में पासवर्ड नहीं जोड़ा जाना चाहिए। हालाँकि प्लेटफ़ॉर्म के विवरण में पासवर्ड सुरक्षा से जुड़ी सलाह शामिल है, सत्यापित फ़ील्ड की सूची केवल ईमेल पते, IP पते और उपयोगकर्ता नाम तक सीमित है। फिर भी, अन्य गेम या सोशल प्लेटफ़ॉर्म पर वही ईमेल पता और उपयोगकर्ता नाम इस्तेमाल करने वाले उपयोगकर्ताओं के लिए जोखिम बना रहता है। हमलावर इस जानकारी को दूसरे डेटा लीक से मिले पासवर्ड के साथ मिलाकर खाते पर कब्ज़ा करने की कोशिश कर सकते हैं। इसलिए पासवर्ड को इस डेटा लीक के एक अलग फ़ील्ड के रूप में प्रस्तुत नहीं किया जाना चाहिए; जोखिम का आकलन मुख्यतः खातों के बीच संबंध जोड़ने, लक्षित फ़िशिंग और दूसरे लीक से मिली जानकारी के साथ मिलान करने के संदर्भ में होना चाहिए।

यह रिकॉर्ड जिन सत्यापित खातों पर आधारित है, उनकी संख्या 8,71,190 है। घटना का संबंध 23 मार्च 2019 को वितरित की गई फ़ाइलों से है, जिनमें गेम खातों का डेटा शामिल था। यह नहीं मान लेना चाहिए कि हर उपयोगकर्ता के लिए समान डेटा फ़ील्ड एक ही हद तक उजागर हुए थे; प्लेटफ़ॉर्म की घोषणा में बताया गया था कि मुख्य साइट के खातों, Facebook से जुड़े खातों और अन्य लॉगिन प्रकारों पर अलग-अलग प्रभाव पड़े थे। इसलिए सार्वजनिक रूप से उपलब्ध विवरण में निश्चित फ़ील्ड ईमेल पता, IP पता और उपयोगकर्ता नाम ही रखे जाने चाहिए। संदर्भ से जुड़े अन्य प्रभावों को अलग धारणाओं का आधार बनाने के बजाय दायरे की सीमा के रूप में देखा जाना चाहिए।

इस घटना का दायरा तीन सत्यापित फ़ील्ड से बाहर की व्यक्तिगत डेटा श्रेणियों तक नहीं बढ़ाया जाना चाहिए। साथ ही, केवल IP पते को सटीक स्थान की जानकारी नहीं समझना चाहिए। प्लेटफ़ॉर्म के अपने बयान में बताया गया है कि कुछ जुड़े हुए खातों में निजता पर असर पड़ सकता है, जैसे प्रोफ़ाइल नाम और IP का आपस में मिलान हो जाना; हालाँकि सत्यापित डेटा श्रेणियों से बाहर के इन विवरणों को सभी खातों पर लागू नहीं माना जाना चाहिए। यह सीमा उपयोगकर्ताओं को, खासकर गेमिंग समुदायों में, अनावश्यक आशंका पैदा किए बिना वास्तविक जोखिम समझने में मदद करती है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2010 से 2019 की शुरुआत के बीच Everybody Edits खाता बनाया था और अन्य प्लेटफ़ॉर्म पर भी वही उपयोगकर्ता नाम इस्तेमाल किया था। गेमिंग समुदायों में अक्सर फ़ोरम, सोशल मीडिया, स्ट्रीमिंग चैनलों और अन्य गेम खातों पर एक ही उपयोगकर्ता नाम दोहराया जाता है। ऐसे में केवल ईमेल पता लीक होने पर भी किसी व्यक्ति की अलग-अलग ऑनलाइन पहचानों को एक साथ जोड़ा जा सकता है। IP पता पुराना होने पर भी उससे किसी खास अवधि में उपयोगकर्ता के इंटरनेट ऐक्सेस के संदर्भ का मोटा अनुमान मिल सकता है।

Facebook से जुड़े लॉगिन का इस्तेमाल कर चुके खिलाड़ियों, गेम समुदाय के पूर्व सदस्यों, मॉडरेटरों, मैप बनाने वालों और सार्वजनिक रूप से दिखने वाले उपयोगकर्ता नामों से पहचाने जाने वाले लोगों को अतिरिक्त जोखिम हो सकता है। गेम समुदायों में सामाजिक संबंध मज़बूत होते हैं, इसलिए हमलावर पुरानी दोस्ती, खाता पुनर्प्राप्ति, गेम के भीतर मिलने वाले पुरस्कार या पुरानी यादों से जुड़े सर्वर आमंत्रण जैसे विषयों पर संदेश भेज सकते हैं। युवा उपयोगकर्ता और लंबे समय से अपने पुराने खाते न जाँचने वाले लोग ऐसे संदेशों को असली मान सकते हैं। इसलिए जोखिम को केवल तकनीकी रूप से खाते पर कब्ज़ा करने तक सीमित नहीं समझना चाहिए; इसमें समुदाय के भीतर लोगों को निशाना बनाना और सोशल इंजीनियरिंग भी शामिल है।

अगर आप अपने Everybody Edits खाते से जुड़े ईमेल पते का इस्तेमाल अन्य गेम, फ़ोरम या सोशल मीडिया खातों पर करते हैं, तो उन खातों की सुरक्षा सेटिंग जाँचें। समान उपयोगकर्ता नाम वाले खातों पर सार्वजनिक रूप से दिखने वाली प्रोफ़ाइल जानकारी कम करें और सुनिश्चित करें कि खाता पुनर्प्राप्ति के विकल्प अद्यतन हैं। हर खाते के लिए अलग पासवर्ड इस्तेमाल करें; भले ही इस डेटा लीक में पासवर्ड सत्यापित डेटा श्रेणी के रूप में शामिल न हो, दूसरे लीक से मिली जानकारी के साथ मिलान करने की कोशिशों के कारण एक ही पासवर्ड का दोबारा इस्तेमाल जोखिमपूर्ण हो सकता है। अपने ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करें।

गेम के भीतर अप्रत्याशित पुरस्कारों, पुराने खाते की पुनर्प्राप्ति, पुरानी यादों से जुड़े सर्वर, मुफ़्त सदस्यता या समुदाय के आमंत्रण वाले संदेशों से सावधान रहें। लिंक पर क्लिक करने से पहले डोमेन जाँचें और पुराने गेम खाते को पुनर्प्राप्त करने के लिए व्यक्तिगत जानकारी माँगने वाले लोगों को जवाब न दें। अगर आपको लगता है कि किसी पुराने सेशन से आपका IP पता लीक हुआ हो सकता है, तो ध्यान रखें कि यह डेटा सटीक स्थान नहीं बताता; फिर भी, अपनी निजता मज़बूत करने के लिए आप मॉडेम की राउटिंग, नेटवर्क सुरक्षा और निजता सेटिंग की समीक्षा कर सकते हैं। सार्वजनिक प्रोफ़ाइल पर अपना ईमेल पता अनावश्यक रूप से न दिखाने से भी लक्षित संदेशों का जोखिम कम होता है।

गेम खातों को आम तौर पर कम महत्त्वपूर्ण समझा जाता है, लेकिन वर्षों तक इस्तेमाल किए गए उपयोगकर्ता नाम और ईमेल पते व्यक्ति की डिजिटल पहचान का हिस्सा बन जाते हैं। लंबे समय में हर गेम और समुदाय के खाते के लिए अलग पासवर्ड इस्तेमाल करना, महत्त्वपूर्ण खातों के लिए अलग ईमेल पते रखना और पुरानी प्रोफ़ाइल बंद करना ज़रूरी है। अगर आप कई अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं, तो नियमित रूप से जाँचें कि कौन-से खाते सार्वजनिक हैं। पुराने गेम फ़ोरम, संग्रहित प्रोफ़ाइल और सोशल मीडिया लिंक आपस में जुड़ने पर आपकी जानकारी को अनावश्यक रूप से अधिक लोगों के सामने ला सकते हैं।

प्लेटफ़ॉर्म के नज़रिए से यह घटना दिखाती है कि पुराने खाते हटाने से जुड़ी फ़ाइलों और संबंधित लॉगिन प्रणालियों को सावधानी से सुरक्षित रखने की ज़रूरत है। IP डेटा को अनावश्यक रूप से लंबे समय तक रखने की अवधि घटाई जानी चाहिए, मज़बूत ऐक्सेस नियंत्रणों के ज़रिए उपयोगकर्ता डेटा के निर्यात को सीमित किया जाना चाहिए, और फ़ाइल लिंक ऐसे बनाए जाने चाहिए जिनका अनुमान न लगाया जा सके। उपयोगकर्ताओं के लिए पुराने खातों की नियमित सफ़ाई, ईमेल मास्क का इस्तेमाल, बहु-कारक प्रमाणीकरण चालू करना और गेमिंग समुदाय से आए संदेशों को सावधानी से परखना लंबे समय तक सुरक्षा देता है। इस तरह पुराने गेम का डेटा ऐसी शृंखला की पहली कड़ी नहीं बनता जो आज के खाते की सुरक्षा को कमज़ोर कर दे।

अगर आपने 2019 से पहले Everybody Edits खेला था या everybodyedits.com पर खाता बनाया था, तो आपको जाँचना चाहिए कि आपका ईमेल पता इस रिकॉर्ड से जुड़ा है या नहीं। अगर मिलान होता है, तो पहले अपना ईमेल खाता सुरक्षित करें, फिर उन अन्य प्लेटफ़ॉर्म की समीक्षा करें जहाँ आपने वही उपयोगकर्ता नाम इस्तेमाल किया था। इस घटना में मुख्य जोखिम यह है कि ईमेल, IP पता और उपयोगकर्ता नाम एक साथ मिलने पर खातों को आपस में जोड़ा जा सकता है। इस रिकॉर्ड में पासवर्ड को अलग डेटा फ़ील्ड के रूप में नहीं जोड़ा जाना चाहिए, लेकिन पासवर्ड के दोबारा इस्तेमाल से बचने के लिए सभी महत्त्वपूर्ण खातों पर अलग पासवर्ड रखना चाहिए।

यह रिकॉर्ड Everybody Edits में हुए डेटा लीक का विवरण उसके सत्यापित दायरे के साथ प्रस्तुत करता है: घटना का संबंध 23 मार्च 2019 के गेमिंग समुदाय के डेटा से है, प्रभावित खातों की संख्या 8,71,190 है, और सत्यापित डेटा श्रेणियाँ ईमेल पते, IP पते और उपयोगकर्ता नाम हैं। उपयोगकर्ता को अपने ईमेल खाते की सुरक्षा मज़बूत करने, समान उपयोगकर्ता नाम वाली प्रोफ़ाइल जाँचने, गेम या समुदाय से आए अप्रत्याशित संदेशों से सावधान रहने और पुराने खातों की सार्वजनिक दृश्यता कम करने पर ध्यान देना चाहिए।