Flash Flash Revolution (2019 का डेटा सुरक्षा उल्लंघन)

2019 के रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं जन्मतिथियाँ, ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम। पासवर्ड सॉल्टेड MD5 हैश के रूप में रखे गए थे। ईमेल पते और उपयोगकर्ता नाम का इस्तेमाल खातों में प्रवेश के प्रयासों और अलग-अलग सेवाओं पर प्रोफ़ाइल का मिलान करने के लिए किया जा सकता है। IP पता कनेक्शन का इतिहास या क्षेत्र से जुड़ी जानकारी दे सकता है। जन्मतिथि का दुरुपयोग उपयोगकर्ता की जानकारी के अनुरूप संदेश तैयार करने, खाता पुनर्प्राप्ति के कुछ सवालों के जवाबों का अनुमान लगाने या प्रमाणीकरण से जुड़े प्रयासों को अधिक प्रभावी बनाने के लिए किया जा सकता है।

सॉल्टेड MD5 हैश, सादे टेक्स्ट में रखे गए पासवर्डों से अधिक सुरक्षित होते हैं, लेकिन आज की सुरक्षा अपेक्षाओं के अनुसार MD5 एक कमज़ोर तरीका है। कमज़ोर, छोटे या कई जगह इस्तेमाल किए गए पासवर्डों के हैश क्रैक किए जाने का जोखिम बना रहता है। 2019 का रिकॉर्ड, 2016 की घटना के अतिरिक्त है और उससे स्वतंत्र है, इसलिए उपयोगकर्ताओं को केवल पहले किए गए पासवर्ड बदलावों पर निर्भर नहीं रहना चाहिए। जिन लोगों ने 2016 के बाद नया पासवर्ड रखा था, लेकिन 2019 तक उसी का इस्तेमाल किया, वे भी जोखिम में हो सकते हैं।

सत्यापित अलग-अलग खातों की संख्या 1,858,124 है। घटना की तारीख 16 जुलाई 2019 के रूप में दर्ज है। यह रिकॉर्ड Flash Flash Revolution प्लेटफ़ॉर्म का है और इसी सेवा में 2016 में हुए डेटा सुरक्षा उल्लंघन के अलावा एक अलग घटना से संबंधित है। डेटा फ़ील्ड ईमेल पते, IP पते, उपयोगकर्ता नाम, जन्मतिथियों और सॉल्टेड MD5 पासवर्ड हैश तक सीमित हैं। यही सीमा 2019 के रिकॉर्ड को 2016 के रिकॉर्ड से अलग करने वाला मुख्य बिंदु है।

इस रिकॉर्ड में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक खाता, आधिकारिक पहचान दस्तावेज़, निजी संदेशों की सामग्री या खरीदारी का इतिहास सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। जन्मतिथि की मौजूदगी जोखिम बढ़ाती है, लेकिन वित्तीय डेटा से जुड़ा कोई दावा नहीं जोड़ा जाना चाहिए। उपयोगकर्ताओं को इस घटना का आकलन खाते की सुरक्षा, एक ही पासवर्ड को कई जगह इस्तेमाल करने, जन्मतिथि के सहारे सोशल इंजीनियरिंग और फ़ोरम पर पहचान का मिलान किए जाने के जोखिमों के आधार पर करना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Flash Flash Revolution खाते का पासवर्ड दूसरे गेम, फ़ोरम, ईमेल या सोशल मीडिया खातों पर भी इस्तेमाल करते हैं। जिन लोगों ने 2016 की घटना के बाद पासवर्ड बदला था, लेकिन उसी नए पासवर्ड का लंबे समय तक इस्तेमाल किया, वे भी 2019 के रिकॉर्ड के कारण प्रभावित हुए हो सकते हैं। पुराना गेम खाता अब सक्रिय न होने से जोखिम खत्म नहीं होता; वही पुराने पासवर्ड दूसरे खातों पर अब भी इस्तेमाल हो रहे हो सकते हैं।

जिन लोगों की जन्मतिथि और उपयोगकर्ता नाम एक साथ मिलते हैं, उनके लिए लक्षित संदेशों का जोखिम अधिक है। हमलावर पुराने गेमिंग समुदायों, जन्मदिन के अभियानों, खाता पुनर्प्राप्ति, पुरस्कारों, टूर्नामेंट, प्रोफ़ाइल सत्यापन या सुरक्षा जाँच के विषयों पर संदेश तैयार कर सकते हैं। IP जानकारी और ईमेल पते भी इन संदेशों को अधिक विश्वसनीय बना सकते हैं। अलग-अलग प्लेटफ़ॉर्म पर एक ही उपनाम इस्तेमाल करने वाले लोगों को कई सेवाओं पर अपनी डिजिटल पहचान का मिलान किए जाने के जोखिम पर विचार करना चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में मौजूद है, तो 2019 में अपने Flash Flash Revolution खाते के लिए इस्तेमाल किया गया पासवर्ड बदलें। जिन अन्य खातों पर वही पासवर्ड इस्तेमाल किया गया था, उनके पासवर्ड भी बदलें। भले ही आपने 2016 के डेटा सुरक्षा उल्लंघन के बाद अपना पासवर्ड बदल लिया था, फिर भी जाँचें कि 2019 में इस्तेमाल किया गया पासवर्ड दूसरे खातों पर अब भी मौजूद तो नहीं है। ईमेल खातों, गेम खातों, सोशल मीडिया प्रोफ़ाइल और खरीदारी की वेबसाइटों को प्राथमिकता दें। हर सेवा के लिए अलग और लंबा पासवर्ड इस्तेमाल करें।

ईमेल खाते पर दो-चरणीय सत्यापन चालू करें, सुरक्षा सूचनाएँ चालू रखें और उन सत्रों को बंद करें जिन्हें आप नहीं पहचानते। किसी पुराने फ़ोरम या गेमिंग समुदाय के नाम से आए संदेश में लिंक पर क्लिक करने से पहले, डोमेन खुद टाइप करके उसकी जाँच करें। यदि कोई संदेश आपसे पासवर्ड, एक बार इस्तेमाल होने वाला कोड या खाता पुनर्प्राप्ति की जानकारी माँगता है, तो किसी अलग माध्यम से उस अनुरोध की पुष्टि करें। किसी संदेश में आपकी जन्मतिथि की जानकारी होने भर से उसे भरोसेमंद नहीं मानना चाहिए।

Flash Flash Revolution की 2019 की घटना दिखाती है कि एक ही प्लेटफ़ॉर्म पर अलग-अलग वर्षों में अलग-अलग डेटा सुरक्षा उल्लंघन हो सकते हैं। उपयोगकर्ताओं को एक बार पासवर्ड बदलना पर्याप्त नहीं मानना चाहिए और यह विचार करना चाहिए कि प्रत्येक घटना से किस अवधि में इस्तेमाल किया गया पासवर्ड प्रभावित हुआ हो सकता है। गेम और फ़ोरम खातों के लिए अलग-अलग पासवर्ड, दो-कारक प्रमाणीकरण और सत्रों की नियमित निगरानी लंबे समय की बुनियादी सुरक्षा के कदम हैं। पुराने खातों को बंद कर देना चाहिए या उन्हें अद्यतन ईमेल पतों और मज़बूत पासवर्डों से सुरक्षित रखना चाहिए।

सामुदायिक प्लेटफ़ॉर्म के लिए पासवर्डों का सुरक्षित भंडारण, अद्यतन फ़ोरम सॉफ़्टवेयर, पहुँच की निगरानी और बार-बार सुरक्षा उल्लंघन होने पर उपयोगकर्ताओं को स्पष्ट सूचना देना बेहद महत्वपूर्ण है। जन्मतिथि जैसे अतिरिक्त व्यक्तिगत फ़ील्ड रखे जाने से खाते की सुरक्षा से जुड़ी घटना का प्रभाव बढ़ता है। अनावश्यक व्यक्तिगत डेटा कम करना, पासवर्ड हैश एल्गोरिदम अद्यतन रखना और खातों के डेटाबेस का नियमित ऑडिट करना ऐसी सामुदायिक सेवाओं की स्थायी सुरक्षा आवश्यकताएँ हैं।

यदि आपका ईमेल पता Flash Flash Revolution के 2019 के रिकॉर्ड में मिलता है, तो याद रखें कि यह घटना 2016 के रिकॉर्ड से अलग है। 2019 के दौरान इस्तेमाल किया गया पासवर्ड बदलें और जिन अन्य खातों पर वही पासवर्ड इस्तेमाल होता है, उनके पासवर्ड भी बदलें। अपने ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करें, अपने गेम और सोशल मीडिया खातों पर सुरक्षा सूचनाएँ चालू करें और आपकी जन्मतिथि की जानकारी का इस्तेमाल करके आपके लिए खास तौर पर तैयार किए गए संदेशों से सावधान रहें।

इस डेटा सुरक्षा उल्लंघन में सत्यापित डेटा फ़ील्ड ईमेल पता, IP पता, उपयोगकर्ता नाम, जन्मतिथि और सॉल्टेड MD5 पासवर्ड हैश हैं। फ़ोन, पते या भुगतान संबंधी डेटा की पुष्टि नहीं हुई है; फिर भी, पासवर्ड और जन्मतिथि का एक साथ उपलब्ध होना उच्च जोखिम पैदा करता है। सबसे उचित कदम है कि 2016 और 2019 के रिकॉर्ड का अलग-अलग आकलन करें, अपने पासवर्डों का इतिहास साफ करें, प्रत्येक खाते के लिए अलग पासवर्ड इस्तेमाल करें और पुराने गेम या फ़ोरम खातों को दूसरी सेवाओं पर जोखिम का कारण न बनने दें।