Games Box डेटा में सेंध

Games Box के रिकॉर्ड में सबसे बड़ा जोखिम यह है कि पासवर्ड केवल हैश के रूप में ही नहीं, बल्कि कुछ रिकॉर्ड में प्लेन टेक्स्ट में भी रखे गए हैं। प्लेन टेक्स्ट में मौजूद पासवर्ड को हमलावर बिना क्रैक किए सीधे आज़मा सकता है। यदि वही पासवर्ड किसी दूसरे ईमेल, गेम, सोशल मीडिया, फ़ोरम या खरीदारी के खाते में इस्तेमाल होता है, तो उस खाते पर अनधिकृत कब्ज़े का जोखिम तुरंत पैदा हो जाता है। हैश के रूप में मौजूद पासवर्ड को भी सुरक्षित नहीं मानना चाहिए; कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड समय के साथ क्रैक किए जा सकते हैं।

ईमेल पते, उपयोगकर्ता नाम, उम्र और लिंग की जानकारी एक साथ मिलने पर लक्षित धोखाधड़ी और प्रोफ़ाइल तैयार किए जाने का जोखिम बढ़ जाता है। उम्र और लिंग के फ़ील्ड अपने आप में पहचान से जुड़ी अत्यधिक संवेदनशील जानकारी नहीं माने जाते, लेकिन ईमेल और उपयोगकर्ता नाम के साथ मिलाकर इनसे अधिक विश्वसनीय लगने वाली नकली सूचनाएँ, गेम खातों से जुड़े धोखाधड़ी के संदेश और फ़िशिंग संदेश बनाए जा सकते हैं। इसलिए उपयोगकर्ता को अपने पासवर्ड के साथ-साथ उन अन्य प्लेटफ़ॉर्म की भी समीक्षा करनी चाहिए जहाँ वह प्रोफ़ाइल की यही जानकारी इस्तेमाल करता है।

इस रिकॉर्ड के लिए सत्यापित संख्या 14,39,354 ही रखी जानी चाहिए। यह संख्या डेटासेट में मौजूद अलग-अलग ईमेल पतों की संख्या दर्शाती है; हर रिकॉर्ड का किसी एक वास्तविक व्यक्ति से मेल खाना ज़रूरी नहीं है। एक ही व्यक्ति के कई खाते, पुराने ईमेल पतों का अलग-अलग दर्ज होना या डेटा में दोहराव इस संख्या की व्याख्या को प्रभावित कर सकते हैं। इसके अलावा, इस घटना से जुड़े डेटा को किसी बड़े डेटा संग्रह में शामिल करके दोबारा वितरित करना अपने आप में इस रिकॉर्ड का दायरा बढ़ाने के लिए पर्याप्त नहीं है।

सत्यापित डेटा श्रेणियाँ उम्र की जानकारी, ईमेल पते, लिंग की जानकारी, पासवर्ड और उपयोगकर्ता नाम हैं। पासवर्ड वाला फ़ील्ड हैश या प्लेन टेक्स्ट के रूप में हो सकता है; पाठ में यह अंतर बना रहना चाहिए। IP पता, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान-पत्र का डेटा, निजी संदेश, गेम में की गई खरीदारी का इतिहास या डिवाइस की जानकारी सत्यापित फ़ील्ड में शामिल नहीं हैं, इसलिए इन्हें रिकॉर्ड में नहीं जोड़ना चाहिए। उपयोगकर्ता को जोखिम केवल प्रमाणित डेटा श्रेणियों के आधार पर ही समझाया जाना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Games Box खाते का पासवर्ड अन्य खातों पर भी इस्तेमाल करते हैं। पासवर्ड के प्लेन टेक्स्ट में मौजूद होने से हमलावरों के लिए अलग-अलग सेवाओं पर वही पासवर्ड आज़माना आसान हो जाता है। किसी पुरानी गेमिंग साइट का खाता अब इस्तेमाल में न होने पर भी जोखिम बना रहता है, यदि वही पासवर्ड किसी सक्रिय ईमेल, गेम स्टोर, सोशल मीडिया या फ़ोरम खाते पर अब भी काम करता है। खास तौर पर कम उम्र के उपयोगकर्ताओं के नाम पर खोले गए पुराने गेमिंग खाते भुला दिए जा सकते हैं, लेकिन वही ईमेल और पासवर्ड अन्य जगहों पर वर्षों तक इस्तेमाल होते रह सकते हैं।

जिन उपयोगकर्ताओं की उम्र और लिंग की जानकारी मौजूद है, उनके लिए लक्षित संदेशों के जोखिम का भी आकलन करना चाहिए। हमलावर इन फ़ील्ड का इस्तेमाल करके प्रचार अभियानों, पुरस्कारों, खाता सत्यापन या गेम में मिलने वाले उपहारों जैसे विषयों पर ऐसे संदेश बना सकते हैं जो व्यक्तिगत रूप से भेजे गए लगें। यदि वही उपयोगकर्ता नाम दूसरे गेम और सोशल प्लेटफ़ॉर्म पर भी इस्तेमाल होता है, तो अलग-अलग प्रोफ़ाइल को आपस में जोड़ने का जोखिम बढ़ जाता है। इसलिए जाँच में मेल मिलने पर उपयोगकर्ता को केवल अपने Games Box खाते की ही नहीं, बल्कि उसी ईमेल और उपयोगकर्ता नाम से जुड़े सभी खातों की जाँच करनी चाहिए।

इस डेटा सेंध में जिन उपयोगकर्ताओं का ईमेल पता शामिल है, उन्हें सबसे पहले यह सुनिश्चित करना चाहिए कि उनके Games Box खाते का पासवर्ड किसी अन्य खाते पर इस्तेमाल न हो। यदि वही या उससे मिलता-जुलता पासवर्ड किसी दूसरी सेवा पर इस्तेमाल किया गया है, तो उसे तुरंत एक अलग, लंबे और मुश्किल से अनुमान लगाए जा सकने वाले पासवर्ड से बदलना चाहिए। पासवर्ड मैनेजर की मदद से हर खाते के लिए अलग पासवर्ड बनाना आसान होता है। प्लेन टेक्स्ट में मौजूद पासवर्ड के जोखिम को देखते हुए, केवल कुछ अक्षर बदलना या अंत में अंक जोड़ना पर्याप्त नहीं माना जाना चाहिए।

ईमेल खातों, गेम स्टोर, सोशल मीडिया, फ़ोरम और भुगतान वाले प्लेटफ़ॉर्म पर दो-कारक प्रमाणीकरण चालू करना चाहिए। यदि खाते के इतिहास में कोई अपरिचित डिवाइस, अप्रत्याशित लॉगिन, पासवर्ड रीसेट करने का अनुरोध या संदिग्ध सुरक्षा सूचना दिखे, तो सभी सत्र बंद करने चाहिए और खाता वापस पाने की जानकारी अपडेट करनी चाहिए। गेम में पुरस्कार, मुफ़्त बैलेंस, गिफ़्ट कोड या खाता सत्यापन से जुड़े संदेशों में दिए गए लिंक पर क्लिक करने से पहले पते और भेजने वाले की जानकारी की स्वतंत्र रूप से पुष्टि करनी चाहिए।

Games Box की घटना दिखाती है कि पुरानी गेमिंग साइटों पर इस्तेमाल किए गए पासवर्ड वर्षों बाद भी सुरक्षा की समस्या बन सकते हैं। उपयोगकर्ताओं को गेमिंग, फ़ोरम, ईमेल, सोशल मीडिया और खरीदारी के खातों में एक ही पासवर्ड दोबारा इस्तेमाल नहीं करना चाहिए। जो खाते अब इस्तेमाल में नहीं हैं, उन्हें बंद कर देना चाहिए; जिन खातों को बंद नहीं किया जा सकता, उनके लिए अलग पासवर्ड रखना चाहिए और प्रोफ़ाइल की जानकारी कम से कम करनी चाहिए। कई प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने का फैसला भी सोच-समझकर लेना चाहिए, क्योंकि इससे अलग-अलग प्रोफ़ाइल को आपस में जोड़ना आसान हो जाता है।

सेवा प्रदाताओं के लिए सबसे महत्वपूर्ण सीख यह है कि किसी भी परिस्थिति में पासवर्ड प्लेन टेक्स्ट में नहीं रखे जाने चाहिए। पासवर्ड रखने की प्रक्रिया में अद्यतन, लागत-समायोजित हैश एल्गोरिदम का इस्तेमाल होना चाहिए और पहुँच नियंत्रणों का नियमित ऑडिट किया जाना चाहिए। उम्र और लिंग जैसे प्रोफ़ाइल फ़ील्ड को ज़रूरत से अधिक समय तक नहीं रखना चाहिए। डेटा न्यूनतम रखने के सिद्धांत के अनुसार केवल वास्तव में ज़रूरी जानकारी ही रखी जानी चाहिए। घटना की रिपोर्ट देते समय स्पष्ट रूप से बताना चाहिए कि कौन-से फ़ील्ड हैश के रूप में हैं और कौन-से प्लेन टेक्स्ट में।

Games Box की डेटा सेंध से जुड़े रिकॉर्ड की जाँच में परिणाम बताता है कि दर्ज किया गया ईमेल पता इस सत्यापित डेटासेट में मौजूद है या नहीं। यदि मेल मिलता है, तो ईमेल पता, उपयोगकर्ता नाम, उम्र, लिंग और पासवर्ड की जानकारी को जोखिम में मानना चाहिए। कुछ रिकॉर्ड में पासवर्ड वाला फ़ील्ड प्लेन टेक्स्ट में हो सकता है, इसलिए मेल मिलने के परिणाम को गंभीरता से लेना चाहिए। यदि मेल नहीं मिलता, तो इसका अर्थ है कि इस विशिष्ट डेटासेट में कोई मेल नहीं है; इससे यह साबित नहीं होता कि उस व्यक्ति का डेटा किसी अन्य सेंध में शामिल नहीं रहा है।

उपयोगकर्ता के लिए सही कदम हैं: पुराने पासवर्ड का इस्तेमाल पूरी तरह बंद करना, सभी प्लेटफ़ॉर्म पर दोबारा इस्तेमाल किए गए पासवर्ड बदलना, महत्वपूर्ण खातों पर बहु-कारक सुरक्षा जोड़ना और उसी उपयोगकर्ता नाम से बनाए गए अन्य गेम या सोशल खातों की समीक्षा करना। घटना पुरानी होने या साइट अब सक्रिय न होने के कारण उपयोगकर्ता को जोखिम मामूली नहीं मानना चाहिए। पासवर्ड के प्लेन टेक्स्ट में होने की संभावना का अर्थ है कि वर्षों बाद भी खातों पर अनधिकृत कब्ज़े के प्रयासों के लिए पर्याप्त डेटा उपलब्ध हो सकता है।