League of Legends डेटा में सेंध
League of Legends में डेटा लीक की घटना 2012 की एक सत्यापित सुरक्षा घटना है, जिसने Riot Games के विकसित किए गए ऑनलाइन MOBA गेम के खिलाड़ियों के खातों का डेटा प्रभावित किया था। इस घटना की दर्ज तारीख 11 जून 2012 है और सूची के अनुसार प्रभावित अलग-अलग खातों की संख्या 3,39,487 होने की पुष्टि हुई है। घटना की शुरुआती घोषणा यूरोपीय खिलाड़ियों के खातों के डेटा के संदर्भ में की गई थी। 2018 में इस डेटा का एक अधिक सीमित हिस्सा सामने आया, जिसमें ईमेल पते, उपयोगकर्ता नाम और सादे टेक्स्ट में पासवर्ड शामिल थे। इसलिए, यह रिकॉर्ड सत्यापित हिस्से में शामिल खातों का प्रतिनिधित्व करता है, न कि League of Legends के सभी खिलाड़ियों का।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
League of Legends जैसे प्रतिस्पर्धी गेम के खातों में केवल लॉगिन जानकारी ही नहीं होती; खिलाड़ी का नाम, गेम का इतिहास, दोस्तों का समूह, रैंक वाले खाते का मूल्य, स्टोर से खरीदारी की आदतें और खाते से जुड़ा ईमेल भी सोशल इंजीनियरिंग के लिहाज़ से महत्वपूर्ण होते हैं। इस रिकॉर्ड में सत्यापित डेटा श्रेणियाँ ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। भुगतान कार्ड, बिलिंग जानकारी, फ़ोन नंबर, भौतिक पता, आधिकारिक ID, स्वास्थ्य संबंधी डेटा या जन्म की पूरी तारीख इस सूची की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। जोखिम का आकलन खास तौर पर पासवर्ड के दोबारा इस्तेमाल और खाते पर कब्ज़ा करने के प्रयासों को ध्यान में रखकर किया जाना चाहिए।
लीक हुए डेटा के प्रकार और जोखिम
इन तीन सत्यापित डेटा श्रेणियों को एक साथ देखें तो सबसे बड़ा जोखिम खाते पर कब्ज़ा और फ़िशिंग का है। ईमेल पते के ज़रिए खिलाड़ी से संपर्क किया जा सकता है; उपयोगकर्ता नाम को गेम के भीतर की पहचान और दूसरे प्लेटफ़ॉर्म पर इस्तेमाल होने वाले उपनामों से जोड़ा जा सकता है; और अगर दूसरी सेवाओं पर भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया हो, तो यह खाते की सुरक्षा के लिए अधिक व्यापक समस्या बन जाता है। हालांकि 2012 की घटना में पासवर्ड क्रिप्टोग्राफ़िक तरीकों से सुरक्षित होने की बात बताई गई थी, लेकिन 2018 में सामने आए डेटा के हिस्से में सादे टेक्स्ट में पासवर्ड की मौजूदगी इस संभावना की ओर संकेत करती है कि बाद में यह सुरक्षा भंग हुई हो।
- ईमेल पते: इनका इस्तेमाल खाते की सुरक्षा की झूठी चेतावनियाँ, टूर्नामेंट के फ़र्ज़ी निमंत्रण, फ़र्ज़ी पुरस्कार और सहायता के नाम पर फ़र्ज़ी संदेश भेजने के लिए किया जा सकता है।
- उपयोगकर्ता नाम: इन्हें खिलाड़ी की पहचान, सामाजिक दायरे और दूसरे गेमिंग समुदायों की प्रोफ़ाइलों से जोड़ा जा सकता है।
- पासवर्ड: अगर दूसरे खातों में भी वही पासवर्ड इस्तेमाल किया गया है, तो ईमेल, गेमिंग, सोशल मीडिया और स्टोर के खाते जोखिम में हो सकते हैं।
- गेम खाते का मूल्य: दुर्लभ पोशाकों, रैंक स्तरों, गेम की मुद्रा या संग्रहणीय वस्तुओं के मूल्य वाले खाते निशाना बन सकते हैं।
- सोशल इंजीनियरिंग: उपयोगकर्ता नाम और ईमेल की जानकारी ऐसे संदेश बनाने का आधार देती है जो खिलाड़ी के दोस्तों की ओर से आए हुए लगें, जिससे वे अधिक विश्वसनीय लग सकते हैं।
सत्यापित दायरा और सीमाएँ
सूची का सत्यापित रिकॉर्ड 3,39,487 अलग-अलग खातों तक सीमित है। घटना की पहली घोषणा के समय League of Legends सेवा में पंजीकृत खिलाड़ियों की संख्या इससे कहीं अधिक थी। इसका यह अर्थ नहीं है कि इस रिकॉर्ड का हर व्यक्ति या सभी खिलाड़ी प्रभावित हुए थे। इस रिकॉर्ड का आधार 2018 में प्रसारित हुआ डेटा का वही हिस्सा रहना चाहिए, जिसमें ईमेल पते, उपयोगकर्ता नाम और पासवर्ड शामिल हैं। यह अंतर डेटा की मात्रा को गलत ढंग से प्रस्तुत करने और असत्यापित डेटा फ़ील्ड जोड़ने, दोनों से बचाता है।
उस समय की रिपोर्टों में यूरोपीय क्षेत्र के खिलाड़ियों के डेटा, पासवर्ड की शुरुआती सुरक्षित स्थिति और मूल घटना में सामने आए कुछ अतिरिक्त व्यक्तिगत फ़ील्ड का विवरण दिया गया है। हालांकि, इस सिस्टम रिकॉर्ड में डेटा श्रेणियाँ तीन फ़ील्ड तक सीमित हैं: ईमेल पते, उपयोगकर्ता नाम और पासवर्ड। इसलिए विवरण को इस तरह विस्तृत नहीं किया जाना चाहिए मानो इसमें भुगतान जानकारी, बिलिंग डेटा, पता, फ़ोन या पहचान संबंधी डेटा भी शामिल हो। इसके अलावा, यह निष्कर्ष भी नहीं निकाला जाना चाहिए कि किसी मौजूदा सक्रिय League of Legends खाते की सुरक्षा निश्चित रूप से भंग हो चुकी है; यह रिकॉर्ड अतीत में उजागर हुए डेटा से संबंधित है।
जोखिम में आने वाले उपयोगकर्ता समूह
सबसे अधिक जोखिम उन खिलाड़ियों को है जिनका 2012 के दौरान League of Legends खाता था और जिन्होंने बाद में ईमेल, सोशल मीडिया, गेम स्टोर, स्ट्रीमिंग प्लेटफ़ॉर्म या दूसरे गेम खातों पर वही पासवर्ड दोबारा इस्तेमाल किया। भले ही कोई पुराना पासवर्ड आज इस्तेमाल में न दिखे, हमलावर उसे पासवर्ड का अनुमान लगाने वाली सूचियों, उसके अलग-अलग रूपों को आज़माने और पुराने खाते को पुनर्प्राप्त करने की प्रक्रियाओं में इस्तेमाल कर सकते हैं। अगर उपयोगकर्ता नाम भी दूसरे समुदायों में खिलाड़ी के उपनाम जैसा ही है, तो उसे निशाना बनाना और आसान हो जाता है।
उच्च स्तर वाले खातों, दुर्लभ कॉस्मेटिक आइटम, संग्रहों, आयोजनों से मिले पुरस्कारों या सशुल्क सामग्री वाले खिलाड़ियों को भी आर्थिक लाभ के लिए निशाना बनाया जा सकता है। हासिल किए गए गेम खातों को बेचा जा सकता है, धोखाधड़ी वाले आयोजनों में इस्तेमाल किया जा सकता है या दोस्तों की सूची में शामिल लोगों को फ़र्ज़ी लिंक भेजने के लिए उनका दुरुपयोग किया जा सकता है। ई-स्पोर्ट्स, स्ट्रीमिंग या समुदाय मॉडरेशन से जुड़े अधिक चर्चित उपयोगकर्ताओं के लिए जोखिम केवल खाते तक पहुँच हासिल किए जाने का नहीं है; प्रतिष्ठा को नुकसान और उनके फ़ॉलोअरों को निशाना बनाए जाने पर भी विचार करना चाहिए।
तुरंत उठाए जाने वाले कदम
अगर इस रिकॉर्ड में आपके ईमेल पते का मिलान होता है, तो सबसे पहले अपने League of Legends और उससे जुड़े Riot खाते के लिए एक अनूठा पासवर्ड सेट करें। जिन भी खातों पर आपने वही पुराना पासवर्ड इस्तेमाल किया था, उन सभी के पासवर्ड अलग-अलग बदलें। ईमेल खाते को प्राथमिकता दें, क्योंकि गेम खाता पुनर्प्राप्त करने के लिंक आम तौर पर ईमेल पर ही आते हैं। खाता पुनर्प्राप्ति के लिए दिए गए पते, सक्रिय सत्र, सुरक्षा सूचनाएँ और जुड़े हुए डिवाइस भी जाँचे जाने चाहिए।
- अलग-अलग पासवर्ड रखें: अपने गेम खाते, ईमेल और स्टोर खातों के लिए एक ही पासवर्ड इस्तेमाल न करें।
- बहु-कारक प्रमाणीकरण चालू करें: जिन खातों में यह सुविधा उपलब्ध हो, वहाँ ऐप-आधारित प्रमाणीकरण या सुरक्षा कुंजी को प्राथमिकता दें।
- सत्रों की समीक्षा करें: अगर कोई अनजान लॉगिन, क्षेत्र में बदलाव, उपयोगकर्ता नाम में बदलाव या खाता पुनर्प्राप्ति का प्रयास दिखाई दे, तो सुरक्षा के कदम उठाएँ।
- पुरस्कार के फ़र्ज़ी संदेशों से सावधान रहें: मुफ़्त पोशाकों, टूर्नामेंट के निमंत्रण, खाता सत्यापन या दंड के विरुद्ध अपील के लिए आधिकारिक साइट के बाहर के लिंक न खोलें।
- अपने ईमेल खाते की सुरक्षा मज़बूत करें: पुनर्प्राप्ति पते, फ़ोन सत्यापन और सुरक्षा अलर्ट की जानकारी अद्यतन रखें।
लंबी अवधि की सुरक्षा रणनीतियाँ
गेम खातों की लंबी अवधि की सुरक्षा केवल मज़बूत पासवर्ड चुनने तक सीमित नहीं है। जब खिलाड़ी अलग-अलग समुदायों में एक ही उपनाम इस्तेमाल करते हैं, तो उनके खातों को आपस में जोड़ना आसान हो जाता है। इसलिए मुख्य ईमेल खाते, गेम खातों और प्रकाशक या समुदाय की प्रोफ़ाइलों को अलग-अलग सुरक्षा स्तरों के साथ प्रबंधित किया जाना चाहिए। पासवर्ड मैनेजर इस्तेमाल करना, हर खाते के लिए अनूठे और लंबे पासवर्ड बनाना और पुराने पासवर्ड दोबारा इस्तेमाल न करना सुरक्षा के बुनियादी उपाय हैं।
गेमिंग प्लेटफ़ॉर्म के लिए एक अतिरिक्त रणनीति यह है कि खाते का मूल्य घटाए बिना हमले के संभावित रास्ते सीमित किए जाएँ। इस्तेमाल न होने वाले पुराने खाते बंद करना, पुनर्प्राप्ति के माध्यम अद्यतन रखना, दोस्तों की सूची में शामिल लोगों से होने वाले संपर्क में भी सावधानी बरतना और आधिकारिक क्लाइंट के बाहर की फ़ाइलों या प्लगइन पर भरोसा न करना ज़रूरी है। कंपनी के स्तर पर खिलाड़ियों का डेटा रखने की अवधि, पुराने क्षेत्रीय सिस्टम, पासवर्ड की सुरक्षा के तरीके और डेटा लीक के बाद सूचना देने की प्रक्रियाओं की नियमित समीक्षा की जानी चाहिए।
रिकॉर्ड की जाँच और उपयोगकर्ता के कदम
इस रिकॉर्ड में मिलान दिखाई देने का अर्थ है कि संबंधित ईमेल पता या खाते की ID, League of Legends डेटासेट के सत्यापित फ़ील्ड से जुड़ी है। इस परिणाम का अर्थ यह नहीं है कि आज आपके खाते की सुरक्षा भंग हुई है; हालांकि, यह दिखाता है कि पहले उजागर हुए ईमेल, उपयोगकर्ता नाम और पासवर्ड के संयोजन को दूसरी सेवाओं पर आज़माया गया हो सकता है। इसलिए मिलान को केवल गेम खाते के लिए नहीं, बल्कि उन सभी खातों के लिए चेतावनी मानना चाहिए जहाँ वही पासवर्ड इस्तेमाल होता है।
जाँच के बाद सबसे उचित कदम हैं: अपने गेम खाते और उससे जुड़े ईमेल के लिए अलग-अलग पासवर्ड इस्तेमाल करना, बहु-कारक प्रमाणीकरण चालू करना, खाता पुनर्प्राप्ति विकल्प अद्यतन करना और अनजान सत्र समाप्त करना। अगर आप दूसरे गेमिंग समुदायों में भी उसी उपयोगकर्ता नाम से मौजूद हैं, तो उन प्रोफ़ाइलों की भी समीक्षा करें। टूर्नामेंट, पुरस्कार, सहायता, खाते पर दंड या सुरक्षा सत्यापन के फ़र्ज़ी संदेशों से सावधान रहें; जब कोई कार्रवाई करनी हो, तो पता स्वयं टाइप करके आधिकारिक साइट पर जाएँ।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
