Lanwar: डेटा में सेंध

Lanwar की घटना में सबसे गंभीर पहलू सादे पाठ में रखे पासवर्ड हैं। यदि कोई पासवर्ड हैश या एन्क्रिप्ट किए गए स्वरूप के बजाय सीधे पढ़े जा सकने वाले रूप में मिलता है, तो हमलावर को उसे क्रैक करने की कोशिश नहीं करनी पड़ती। यदि वही पासवर्ड ईमेल, गेम स्टोर, चैट सेवाओं, फ़ोरम, सोशल मीडिया या भुगतान खातों में भी इस्तेमाल किया गया है, तो जोखिम केवल Lanwar खाते तक सीमित नहीं रहता। ईमेल पते और उपयोगकर्ता नाम के संयोजन का इस्तेमाल अलग-अलग गेमिंग समुदायों में प्रोफ़ाइलों का मिलान करने के लिए भी किया जा सकता है।

पूरा नाम और डाक पता ऑनलाइन पहचान को वास्तविक जीवन की जानकारी से जोड़ते हैं। इन जानकारियों से लक्षित फ़िशिंग, गतिविधि की नकली सूचना, प्रायोजक अभियान, सामान भेजे जाने की सूचना या टूर्नामेंट के पुरस्कार के बहाने भेजे गए संदेश अधिक विश्वसनीय लग सकते हैं। डाक पता गेमिंग आयोजनों में भाग लेने वाले लोगों की निजता के लिए भी जोखिम पैदा करता है। इसलिए इस घटना को केवल पासवर्ड बदलने का मामला नहीं मानना चाहिए। ईमेल की सुरक्षा, अलग-अलग जगह एक ही उपयोगकर्ता नाम के इस्तेमाल और पते की जानकारी के संभावित दुरुपयोग पर एक साथ विचार किया जाना चाहिए।

Lanwar के डेटा लीक की सत्यापित तारीख 28 जुलाई 2018 दर्ज की जानी चाहिए और रिकॉर्ड की पुष्ट संख्या 45,120 है। इस घटना को LAN पार्टी और गेमिंग आयोजनों के समुदाय के संदर्भ में देखा जाना चाहिए। स्रोतों के अनुसार, Lanwar टीम को घटना का पता चला, यह घटना उससे पहले के कुछ महीनों में भी जारी रही हो सकती है, और डेटा से जुड़े फ़िशिंग या Bitcoin से संबंधित उगाही के प्रयास को देखने के बाद टीम ने अधिकारियों से संपर्क किया। ये विवरण जोखिम का संदर्भ स्पष्ट करते हैं, लेकिन इनके आधार पर सत्यापित डेटा श्रेणियों का दायरा नहीं बढ़ाया जाना चाहिए।

सत्यापित डेटा श्रेणियाँ ईमेल पते, नाम, पासवर्ड, डाक पते और उपयोगकर्ता नाम हैं। यह ध्यान रखना चाहिए कि पासवर्ड सादे पाठ में हैं। भुगतान कार्ड, बैंक खाते, फ़ोन नंबर, IP पते, जन्मतिथि, निजी संदेश, गेम के भीतर की गई खरीदारी, आधिकारिक पहचान या स्वास्थ्य संबंधी जानकारी इस रिकॉर्ड के सत्यापित फ़ील्ड नहीं हैं। उपयोगकर्ता को जोखिम की सही जानकारी देने के लिए विवरण इसी सीमा में रहना चाहिए। यदि घटना के तकनीकी कारण की पुष्टि नहीं हुई है, तो हमले के तरीके को सिद्ध तथ्य के रूप में प्रस्तुत नहीं किया जाना चाहिए।

सबसे अधिक जोखिम उन लोगों को है, जो अपने Lanwar खाते का पासवर्ड अन्य खातों में भी इस्तेमाल करते हैं। गेमिंग समुदायों में एक ही उपयोगकर्ता नाम लंबे समय तक रखा जा सकता है और अलग-अलग प्लेटफ़ॉर्म पर दोहराया जा सकता है। ऐसे में ईमेल पता और उपयोगकर्ता नाम मिलने पर हमलावर के लिए Steam, Discord, फ़ोरम, गेम सर्वर या सोशल मीडिया प्रोफ़ाइलों के बीच संबंध पहचानना आसान हो जाता है। सादे पाठ में मिले पासवर्ड के सहारे इन संबंधों का इस्तेमाल खातों पर कब्ज़ा करने के प्रयासों में भी किया जा सकता है।

जो लोग आयोजनों में स्वयं उपस्थित होते हैं या पंजीकरण के दौरान अपने पते की जानकारी साझा करते हैं, उनकी निजता भी जोखिम में होती है। पता, पूरा नाम और गेमिंग ID एक साथ मिलने पर नकली टिकट, सामान भेजे जाने, इनाम, प्रायोजक समझौते या आयोजन के अपडेट से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं। जिस व्यक्ति का इस रिकॉर्ड में मिलान मिलता है, उसे किसी पुराने आयोजन से जुड़े खाते को मामूली नहीं समझना चाहिए। यदि पुराना पासवर्ड अब भी कहीं और मान्य है, तो जोखिम आज भी बना रहता है।

जिन उपयोगकर्ताओं के ईमेल पते इस रिकॉर्ड में हैं, उन्हें सुनिश्चित करना चाहिए कि उनके Lanwar खाते में इस्तेमाल किया गया पुराना पासवर्ड किसी अन्य खाते में मान्य न हो। यदि अन्य सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो उसे तुरंत एक लंबे, हर खाते के लिए अलग और कठिनाई से अनुमान लगाए जा सकने वाले पासवर्ड से बदलना चाहिए। जाँच में खास तौर पर ईमेल खातों, गेम स्टोर, चैट सेवाओं, सोशल मीडिया और भुगतान खातों को प्राथमिकता देनी चाहिए। यदि ईमेल खाते पर किसी अनधिकृत व्यक्ति का नियंत्रण हो जाता है, तो उसके ज़रिए पासवर्ड रीसेट करके कई और खातों को जोखिम में डाला जा सकता है।

सभी महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए, जहाँ इसकी सुविधा उपलब्ध हो। संदिग्ध गतिविधि, टूर्नामेंट के इनाम, सामान भेजे जाने, प्रायोजक के आमंत्रण या खाते के सत्यापन से जुड़ा संदेश मिलने पर लिंक पर क्लिक करने से पहले डोमेन नाम और भेजने वाले की सावधानी से जाँच करनी चाहिए। जिन लोगों ने अलग-अलग गेमिंग समुदायों में एक पुराना उपयोगकर्ता नाम इस्तेमाल किया है, उन्हें अपनी प्रोफ़ाइल की गोपनीयता सेटिंग की समीक्षा करनी चाहिए और सार्वजनिक रूप से उपलब्ध पते या संपर्क विवरण कम करने चाहिए। यदि कोई अप्रत्याशित लॉगिन, पासवर्ड रीसेट संदेश या डिवाइस संबंधी सूचना मिले, तो खातों के सक्रिय सत्र समाप्त कर देने चाहिए और खाता पुनर्प्राप्ति की जानकारी अपडेट करनी चाहिए।

Lanwar की घटना दिखाती है कि छोटे और मध्यम आकार के गेमिंग समुदायों से भी सुरक्षा पर गंभीर असर पड़ सकता है। उपयोगकर्ताओं को हर गेम, फ़ोरम, आयोजन, चैट और सोशल मीडिया खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए। पासवर्ड मैनेजर पुराने खातों में दोहराए गए पासवर्ड ढूँढ़ने और हर खाते के लिए अलग मज़बूत पासवर्ड बनाने का एक व्यावहारिक तरीका है। इस्तेमाल न होने वाले आयोजन और फ़ोरम खातों को बंद कर देना चाहिए या अलग पासवर्ड लगाकर उन्हें दूसरे खातों से अलग रखना चाहिए।

समुदायों और आयोजनों के प्रबंधकों के लिए मुख्य सीख यह है कि किसी भी परिस्थिति में पासवर्ड सादे पाठ में नहीं रखे जाने चाहिए। आधुनिक और किफ़ायती पासवर्ड हैशिंग विधियाँ, पहुँच पर पाबंदियाँ, नियमित सुरक्षा ऑडिट और उपयोगकर्ताओं को तुरंत सूचना देना ऐसी खाता जानकारी की सुरक्षा में महत्वपूर्ण भूमिका निभाते हैं। आयोजनों की व्यवस्था के लिए जुटाए गए डाक पते जैसे फ़ील्ड केवल उतने समय तक रखे जाने चाहिए, जितने समय तक उनकी आवश्यकता हो। उपयोगकर्ताओं को स्पष्ट रूप से बताया जाना चाहिए कि हर जानकारी क्यों माँगी जा रही है।

Lanwar रिकॉर्ड की खोज का परिणाम बताता है कि दर्ज किया गया ईमेल पता इस सत्यापित डेटा सेट में मौजूद है या नहीं। मिलान मिलने का अर्थ है कि ईमेल पते से जुड़े नाम और उपनाम, उपयोगकर्ता नाम, डाक पते और सादे पाठ में रखे पासवर्ड के जोखिम पर विचार किया जाना चाहिए। मिलान न मिलने का अर्थ केवल इतना है कि इस विशेष डेटा सेट में कोई मेल नहीं मिला। इससे यह साबित नहीं होता कि उस व्यक्ति का डेटा किसी अन्य गेमिंग, फ़ोरम या सोशल मीडिया डेटा लीक में शामिल नहीं रहा है।

सही कदम हैं: पुराने पासवर्ड का इस्तेमाल पूरी तरह बंद करना, वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलना, ईमेल और गेमिंग खातों पर बहु-कारक सुरक्षा का इस्तेमाल करना, एक ही उपयोगकर्ता नाम से बनाई गई प्रोफ़ाइलों की समीक्षा करना और Lanwar या गेमिंग आयोजनों से जुड़े नकली संदेशों से सावधान रहना। इस घटना का आकलन भुगतान या बैंकिंग डेटा के जोखिम के रूप में नहीं, बल्कि सादे पाठ में रखे पासवर्ड और गेमिंग समुदायों में प्रोफ़ाइलों के मिलान से जुड़े जोखिम के रूप में किया जाना चाहिए।