GameTurk डेटा उजागर होने का कथित मामला

GameTurk रिकॉर्ड में ईमेल और उपयोगकर्ता नाम खाते की बुनियादी पहचान बताते हैं। IP पता पुराने नेटवर्क की जानकारी दे सकता है। जन्मतिथि का इस्तेमाल सोशल इंजीनियरिंग और सुरक्षा प्रश्नों के उत्तर का अनुमान लगाने के लिए किया जा सकता है। पासवर्ड हैश और पासवर्ड सॉल्ट कमज़ोर पासवर्ड को निशाना बनाने की कोशिश में हमलावरों की मदद कर सकते हैं। इस रिकॉर्ड में भौतिक पता, फ़ोन, भुगतान संबंधी जानकारी या वेबसाइट पर सत्यापित गतिविधि के फ़ील्ड संग्रहीत नहीं हैं। मुख्य जोखिम तब पैदा होता है, जब उसी पासवर्ड का इस्तेमाल दूसरे गेम, ईमेल और सोशल मीडिया खातों में भी किया जाता है।

GameTurk का पंजीकरण रिकॉर्ड सार्वजनिक रूप से उपलब्ध लीक स्रोतों में दिखाई देता है। हालांकि, कंपनी का कोई आधिकारिक और विस्तृत बयान न होने के कारण इसे सत्यापित दर्जा नहीं दिया गया है। अलग-अलग सूचियों में पंजीकरणों की संख्या में थोड़ा अंतर हो सकता है। इस संशोधन में डेटा की श्रेणियों के साथ साक्ष्य-समर्थित संख्या 6,98,756 का इस्तेमाल किया गया है। पासवर्ड हैश की मौजूदगी का मतलब यह नहीं है कि पासवर्ड सादे टेक्स्ट में हैं। उपयोगकर्ताओं को सटीक जानकारी देने के लिए व्यापक गतिविधि या संदेशों से जुड़े वे फ़ील्ड हटा दिए गए हैं, जिनके समर्थन में साक्ष्य नहीं थे। इस तरह, रिकॉर्ड केवल खाते के उस डेटा तक सीमित है जिसे सत्यापित किया जा सकता है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है, जो अपने GameTurk खाते का पासवर्ड ईमेल, गेम स्टोर, फ़ोरम, सोशल मीडिया या भुगतान खातों में भी इस्तेमाल करते हैं। तुर्की स्थित गेमिंग समुदायों में लंबे समय तक एक ही उपनाम इस्तेमाल करना आम है, इसलिए उपयोगकर्ता नाम का मिलान अलग-अलग प्रोफ़ाइलों से किया जा सकता है। जन्मतिथि और IP की जानकारी से खाते के सत्यापन या सुरक्षा संबंधी नकली संदेश अधिक विश्वसनीय लग सकते हैं। जो उपयोगकर्ता अपने पुराने गेम खातों को भूल जाते हैं, उनके लिए जोखिम कई साल बाद भी बना रहता है।

जिन उपयोगकर्ताओं का डेटा GameTurk रिकॉर्ड से मेल खाता है, उन्हें संबंधित अवधि में इस्तेमाल किए गए पासवर्ड का उपयोग अब किसी भी खाते में नहीं करना चाहिए। यदि ईमेल, गेमिंग, सोशल मीडिया और भुगतान सेवाओं में उसी पासवर्ड या उससे मिलते-जुलते पासवर्ड का इस्तेमाल किया गया था, तो उन सभी पासवर्ड को बदल देना चाहिए। ईमेल खाते में दो-कारक प्रमाणीकरण चालू करना चाहिए और सुरक्षा प्रश्नों के उत्तर में जन्मतिथि का इस्तेमाल नहीं करना चाहिए। गेम के इनाम, खाता वापस पाने, प्रतिबंध के विरुद्ध अपील या सुरक्षा जाँच से जुड़े संदेशों के लिंक आधिकारिक माध्यमों के बाहर नहीं खोलने चाहिए।

गेम पोर्टल के खातों के लिए अलग ईमेल, अलग उपयोगकर्ता नाम और एक अनूठा पासवर्ड इस्तेमाल करने से प्रोफ़ाइलों का मिलान किए जाने का जोखिम कम होता है। पुराने तुर्की गेम फ़ोरम में बार-बार इस्तेमाल किए गए पासवर्ड बदलने के लिए पासवर्ड मैनेजर की मदद ली जा सकती है। जन्मतिथि जैसी जानकारी को अब निजी नहीं मानना चाहिए और सुरक्षा प्रश्नों के उत्तर में उसका इस्तेमाल नहीं करना चाहिए। यदि पुराने फ़ोरम खाते बंद किए जा सकते हैं, तो उन्हें बंद कर देना चाहिए। यदि ऐसा संभव नहीं है, तो महत्वपूर्ण खातों के लिए अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण का इस्तेमाल करना चाहिए। लॉगिन सूचनाओं पर नियमित रूप से नज़र रखनी चाहिए।

यदि LeakData में जाँच के दौरान डेटा GameTurk रिकॉर्ड से मेल खाता दिखे, तो उपयोगकर्ता को इसे ईमेल, उपयोगकर्ता नाम, IP, जन्मतिथि और पासवर्ड हैश से जुड़ा जोखिम मानना चाहिए। रिकॉर्ड को सत्यापित दर्जा नहीं मिला है, फिर भी उपलब्ध साक्ष्यों से समर्थित डेटा फ़ील्ड व्यावहारिक कदम उठाने के लिए पर्याप्त हैं। पहला कदम एक ही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलना है, दूसरा कदम जन्मतिथि पर आधारित सुरक्षा प्रश्नों को बदलना है और तीसरा कदम गेम और ईमेल खातों में दो-कारक प्रमाणीकरण चालू करना है। डेटा का मिलान होने का मतलब यह नहीं है कि भुगतान संबंधी डेटा भी शामिल है। यदि उपयोगकर्ता तुर्की स्थित गेमिंग समुदायों में अब भी वही उपनाम इस्तेमाल करता है, तो उसे अपनी प्रोफ़ाइल की दृश्यता कम करनी चाहिए और पुराने खातों से आने वाले मित्रता, इनाम या खाता वापस पाने संबंधी संदेशों की अतिरिक्त जाँच भी करनी चाहिए। पुराने पासवर्ड में मामूली बदलाव करके उसे इस्तेमाल करना भी सुरक्षित नहीं माना जाना चाहिए।