FACEIT डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में ईमेल पते और पासवर्ड शामिल हैं। यदि पासवर्ड सादे पाठ में होने की जानकारी सही है, तो हमलावर को पासवर्ड क्रैक करने की ज़रूरत नहीं पड़ती; ईमेल और पासवर्ड की जोड़ी को सीधे अन्य गेमिंग या ईमेल खातों पर आज़माया जा सकता है। इस रिकॉर्ड में उपयोगकर्ता नाम, IP पता, भुगतान संबंधी जानकारी, फ़ोन संबंधी जानकारी या पहचान दस्तावेज़ शामिल नहीं किए गए हैं, क्योंकि उनकी पुष्टि नहीं हुई है। ईस्पोर्ट्स से जुड़े खातों में जोखिम बढ़ जाता है, क्योंकि वे टूर्नामेंट में भागीदारी के इतिहास, टीमों से संबंध, स्ट्रीमिंग पहचान और गेम के भीतर की प्रतिष्ठा से जुड़े हो सकते हैं।

FACEIT की प्रविष्टि सार्वजनिक लीक रिकॉर्डों में दिखाई देती है, लेकिन कंपनी के आधिकारिक और विस्तृत बयान का समर्थन न मिलने के कारण इसे सत्यापित नहीं माना गया है। रिकॉर्ड की संख्या 2,30,705 ही रखी गई है। यह विवरण केवल उन ईमेल और पासवर्ड फ़ील्ड तक सीमित है जिनके लिए उपलब्ध जानकारी का समर्थन है; इससे यह संकेत नहीं मिलता कि अन्य व्यक्तिगत या वित्तीय डेटा भी लीक हुआ है। पासवर्ड सादे पाठ में होने का दावा सुरक्षा के लिहाज़ से एक गंभीर चेतावनी है, लेकिन इसका अर्थ यह नहीं है कि FACEIT का पूरा खाता तंत्र या टूर्नामेंट डेटा प्रभावित हुआ है।

सबसे अधिक जोखिम उन खिलाड़ियों को है जो अपने FACEIT खाते का पासवर्ड Steam, गेम स्टोर, ईमेल, Discord, स्ट्रीमिंग प्लेटफ़ॉर्म या सोशल खातों पर भी इस्तेमाल करते हैं। प्रतिस्पर्धी खिलाड़ियों और टीम के सदस्यों के लिए खाते पर किसी और का नियंत्रण हो जाने, प्रतिष्ठा को नुकसान पहुँचने और फ़र्ज़ी टूर्नामेंट संदेश मिलने का जोखिम बढ़ सकता है। यदि पेशेवर प्रोफ़ाइल या स्ट्रीमिंग खाता उसी ईमेल पते से इस्तेमाल किया जाता है, तो हमलावर लक्षित संदेश तैयार कर सकते हैं। यदि पासवर्ड अन्य खातों पर दोबारा इस्तेमाल नहीं किया गया है, तो जोखिम अधिक सीमित रहता है; फिर भी FACEIT के नाम से फ़र्ज़ी संदेश मिलने की आशंका बनी रहती है।

जिन उपयोगकर्ताओं का FACEIT रिकॉर्ड से मिलान होता है, उन्हें संबंधित अवधि में इस्तेमाल किया गया पासवर्ड और उसी पैटर्न पर बनाए गए सभी पासवर्ड बदलने चाहिए। गेम स्टोर, ईमेल, Discord, स्ट्रीमिंग खाते और सोशल प्रोफ़ाइल में हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए। जिन खातों में दो-कारक प्रमाणीकरण की सुविधा है, उन सभी में इसे चालू करना चाहिए। टूर्नामेंट के निमंत्रण, पुरस्कार, खाता सत्यापन या एंटी-चीट अपडेट जैसे दिखने वाले लिंक आधिकारिक माध्यमों के बाहर नहीं खोलने चाहिए। ईमेल खाते में अनजान सत्रों और खाता वापस पाने से जुड़ी जानकारी की भी जाँच करनी चाहिए।

ईस्पोर्ट्स और गेमिंग खातों के लिए अलग-अलग ईमेल उपनाम, हर खाते के लिए अलग पासवर्ड और मज़बूत प्रमाणीकरण विधियाँ इस्तेमाल करनी चाहिए। यदि हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम दोहराया जाता है, तो अलग-अलग प्रोफ़ाइल को आपस में जोड़कर पहचानने का जोखिम बढ़ जाता है; महत्वपूर्ण खातों के लिए अलग उपयोगकर्ता नाम चुनना बेहतर हो सकता है। पुराने गेमिंग प्लेटफ़ॉर्म पर दोहराए गए पासवर्ड बदलने के लिए पासवर्ड मैनेजर का उपयोग करना चाहिए। टीम, टूर्नामेंट और स्ट्रीमिंग खातों को व्यक्तिगत खातों से अलग रखना चाहिए और खाता वापस पाने के कोड सुरक्षित रखने चाहिए। पुराने लीक का इस्तेमाल वर्षों बाद भी पहचान संबंधी जानकारी आज़माने वाले हमलों में किया जा सकता है।

यदि LeakData की निगरानी के दौरान FACEIT रिकॉर्ड से मिलान मिलता है, तो उपयोगकर्ता को इसे सादे पाठ में पासवर्ड मौजूद होने के जोखिम के रूप में लेना चाहिए। रिकॉर्ड सत्यापित नहीं है; फिर भी ईमेल और पढ़े जा सकने वाले पासवर्ड का संयोजन इतना गंभीर है कि सुरक्षा के ठोस कदम उठाना उचित है। पहला कदम उन सभी खातों का पता लगाकर उनके पासवर्ड बदलना है जिनमें वही पासवर्ड इस्तेमाल होता है। इसके बाद गेमिंग, टूर्नामेंट और ईमेल खातों में दो-चरणीय सत्यापन चालू करना चाहिए। मिलान मिलने का अर्थ यह नहीं है कि भुगतान या पहचान संबंधी डेटा लीक हुआ है; जोखिम मुख्य रूप से एक ही पासवर्ड को कई जगह इस्तेमाल करने से जुड़ा है। यदि उपयोगकर्ता उसी ईमेल पते से स्ट्रीमिंग प्लेटफ़ॉर्म, टीम संचार या टूर्नामेंट का खाता इस्तेमाल करता है, तो उसे इन खातों का लॉगिन इतिहास भी देखना चाहिए। चूँकि पुराने गेमिंग पासवर्ड वर्षों बाद फिर आज़माए जा सकते हैं, इसलिए केवल FACEIT खाते का पासवर्ड बदलना पर्याप्त नहीं हो सकता। उसी पासवर्ड पैटर्न से बनाए गए नए पासवर्ड का भी हमलावर अनुमान लगा सकते हैं।