ILikeCheats में 2014 का डेटा लीक
ILikeCheats में 2014 के डेटा लीक से गेम चीट्स से जुड़े एक फ़ोरम के खातों का डेटा उजागर हुआ। एक सत्यापित डेटा लीक इंडेक्स के अनुसार, यह घटना 18 अक्टूबर 2014 को हुई और इससे 1,88,847 खाते प्रभावित हुए। स्थानीय ईमेल फ़ाइल की 1,88,493 पंक्तियों को संसाधित करने पर लाइव इंडेक्स में 1,88,486 अद्वितीय ईमेल पते मिले। बाहरी और स्थानीय ईमेल आँकड़ों को आपस में जोड़ा नहीं गया है, और 361 पतों का अंतर छिपाने के बजाय स्पष्ट किया गया है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
सत्यापित स्रोत के अनुसार, vBulletin पर आधारित इस फ़ोरम से ईमेल पते, IP पते, यूज़रनेम और कमज़ोर MD5 पासवर्ड हैश उजागर हुए। MD5 हैश प्लेनटेक्स्ट पासवर्ड नहीं होता, लेकिन पासवर्ड संग्रहित करने के मौजूदा मानकों के अनुसार यह कमज़ोर है और छोटे या आम पासवर्ड का अनुमान लगाया जा सकता है। स्थानीय आयात में केवल ईमेल फ़ील्ड को संसाधित किया गया था; स्थानीय खोज में मिलान मिलने से अपने आप यह साबित नहीं होता कि स्थानीय सिस्टम में IP पता, यूज़रनेम या पासवर्ड हैश भी संग्रहित है।
साक्ष्य की सीमा क्या है?
सार्वजनिक सत्यापित इंडेक्स घटना की तारीख, खातों की संख्या, फ़ोरम के प्लेटफ़ॉर्म और डेटा की चार श्रेणियों की पुष्टि करता है। इस समीक्षा में सेवा की ओर से घटना को स्वीकार करने वाली कोई सूचना या प्रवेश का तरीका समझाने वाली कोई स्वतंत्र तकनीकी रिपोर्ट नहीं मिली। इसलिए घटना को अंजाम देने वाले की पहचान, शुरुआती पहुँच हासिल करने का तरीका, पहली बार प्रकाशन का स्थान और संचालक की प्रतिक्रिया अब भी स्पष्ट नहीं हैं। आज ilikecheats.net के काम करने से इस ऐतिहासिक घटना के अनुपलब्ध तकनीकी विवरणों की पुष्टि नहीं होती।
सुरक्षित अगले कदम और गोपनीयता की सीमा
अगर 2014 में इस्तेमाल किया गया पासवर्ड, या उससे मिलता-जुलता कोई पासवर्ड, अब भी किसी दूसरे खाते पर सक्रिय है, तो उसे बदलकर एक ऐसा पासवर्ड रखें जो किसी अन्य खाते पर इस्तेमाल न होता हो और बहु-कारक प्रमाणीकरण चालू करें। समान ईमेल पते या यूज़रनेम वाले खातों में अनजान सत्रों और खाता पुनर्प्राप्ति की सेटिंग्स की जाँच की जा सकती है। मिलान मिलने से यह साबित नहीं होता कि किसी व्यक्ति के मौजूदा ILikeCheats खाते में सेंध लगी है, वह अब भी फ़ोरम का इस्तेमाल करता है या उसने किसी गेम में चीटिंग की थी। केवल IP पते से किसी के घर का सटीक पता या भौतिक स्थान निर्धारित नहीं होता, और यह रिकॉर्ड किसी बैंक खाते तक पहुँच या भौतिक रूप से ट्रैक किए जाने की पुष्टि नहीं करता।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
