JoyGames 2019 डेटा सेंध
2019 में JoyGames की डेटा सेंध का संबंध JoyGames वेबसाइट के फ़ोरम के खातों से है। एक सत्यापित बाहरी डेटा सेंध रिकॉर्ड में 14 दिसंबर 2019 की तारीख, 44,61,787 अद्वितीय ईमेल पते और चार संरचित डेटा श्रेणियाँ दर्ज हैं। केवल ईमेल संसाधित करने वाली प्रोडक्शन प्रक्रिया ने 44,86,932 पंक्तियाँ संसाधित कीं और 44,86,859 अद्वितीय ईमेल संबद्धताएँ बनाईं। ये अलग-अलग माप हैं और इन्हें आपस में जोड़ा नहीं गया है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
घटना के बारे में किन बातों की पुष्टि हुई?
सत्यापित बाहरी रिकॉर्ड इस घटना को JoyGames फ़ोरम से जोड़ता है और इसमें ईमेल पते, IP पते, उपयोगकर्ता नाम और सॉल्टयुक्त MD5 पासवर्ड हैश सूचीबद्ध हैं। कंपनी की किसी सूचना या नियामक के किसी रिकॉर्ड का पता नहीं चला। यह भी पता नहीं चला कि शुरुआती पहुँच कैसे हासिल की गई, इसके पीछे कौन था या पहुँच की सटीक अवधि क्या थी। इसलिए 14 दिसंबर को बाहरी डेटासेट में दर्ज घटना की तारीख के रूप में रखा गया है। इसे नेटवर्क तक पहुँच हासिल करने का सटीक दिन या कंपनी का बयान नहीं बताया गया है।
घटना की तारीख से पहले, 7 दिसंबर 2019 को लिए गए Wayback कैप्चर से पुष्टि होती है कि joygames.me, MMO गेम उपलब्ध कराने वाली JoyGames की एक सेवा थी। यह अभिलेख सेवा की पहचान का समर्थन करता है; यह स्वतंत्र रूप से डेटा सेंध या स्थानीय फ़ाइल की उत्पत्ति को साबित नहीं करता। मौजूदा DNS जाँच में डोमेन रिज़ॉल्व नहीं हुआ, इसलिए सार्वजनिक पेज पर घटना के समय के अभिलेख का लिंक दिया गया है।
किस तरह का डेटा इस दायरे में आता है?
बाहरी डेटासेट में जिन श्रेणियों की पुष्टि हुई है, वे हैं ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम। पासवर्ड को सॉल्टयुक्त MD5 हैश बताया गया है; पासवर्ड के सादे टेक्स्ट में होने की पुष्टि नहीं हुई है। सॉल्ट पहले से गणना करके तैयार की गई लुकअप तालिकाओं के इस्तेमाल में एक अतिरिक्त बाधा जोड़ता है, लेकिन आज के दौर में पासवर्ड संग्रहित करने के लिए MD5 एक तेज़ और कमज़ोर विधि है।
असली नाम, फ़ोन नंबर, भौतिक पते, सरकारी पहचान पत्र, भुगतान कार्ड, गेम में की गई खरीदारी का इतिहास और निजी चैट की सामग्री सत्यापित श्रेणियाँ नहीं हैं। किसी ईमेल का मिलान होने से यह साबित नहीं होता कि एक ही व्यक्ति का IP, उपयोगकर्ता नाम और पासवर्ड हैश एक साथ मौजूद थे, या वह व्यक्ति खिलाड़ी, फ़ोरम सदस्य या वर्तमान उपयोगकर्ता था।
बाहरी और स्थानीय आँकड़े अलग क्यों हैं?
44,61,787 सत्यापित बाहरी डेटासेट में अद्वितीय ईमेल पतों की संख्या है। स्थानीय प्रक्रिया ने ईमेल की 44,86,932 पंक्तियाँ संसाधित कीं और 44,86,859 अद्वितीय ईमेल संबद्धताएँ स्थापित कीं। स्थानीय स्तर पर अद्वितीय ईमेल का दायरा बाहरी माप से 25,072 अधिक है। डेटासेट के संस्करण, स्रोत की पंक्तियों और दोहराव हटाने के विवरणों का आपस में मिलान नहीं किया गया है, इसलिए इस अंतर का कोई कारण निर्धारित नहीं किया गया है।
स्थानीय फ़ाइल में केवल ईमेल पते हैं। बाहरी स्रोत से सत्यापित IP पते, उपयोगकर्ता नाम और पासवर्ड हैश इस प्रोडक्शन इम्पोर्ट में स्थानीय रूप से संग्रहित फ़ील्ड नहीं हैं। किसी स्थानीय परिणाम से इन तीन फ़ील्ड या इनके एक साथ मौजूद होने के बारे में निष्कर्ष नहीं निकाले जा सकते।
लोग किन कदमों पर विचार कर सकते हैं?
जिन लोगों को स्वयं पता है कि उन्होंने 2019 में JoyGames फ़ोरम का उपयोग किया था, वे किसी भी दूसरी सेवा पर अपना पासवर्ड बदल सकते हैं जहाँ वही पासवर्ड अब भी इस्तेमाल हो रहा है। वे ईमेल और गेमिंग खातों पर बहु-कारक प्रमाणीकरण भी चालू कर सकते हैं। अप्रत्याशित फ़ोरम सूचनाओं, इनामों, खाता निलंबन संबंधी चेतावनियों या पासवर्ड रीसेट संदेशों की पुष्टि सेवा के परिचित पते के ज़रिए करनी चाहिए, संदेश में दिए गए लिंक पर जाकर नहीं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
