Lifeboat डेटा में सेंध
Lifeboat में डेटा लीक होने की घटना जनवरी 2016 में Minecraft Pocket Edition समुदाय में हुई थी और इसका संबंध 70,89,395 खातों से था। इस रिकॉर्ड में ईमेल पते, उपयोगकर्ता नाम और MD5 से हैश किए गए पासवर्ड शामिल हैं। लंबे समय तक उपयोगकर्ताओं को इस घटना की जानकारी नहीं दी गई। इससे प्रभावित खातों के पासवर्ड अन्य प्लेटफ़ॉर्मों पर भी इस्तेमाल होने की स्थिति में जोखिम के उन प्लेटफ़ॉर्मों तक फैलने की आशंका बढ़ गई।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
लीक हुए डेटा के प्रकार और जोखिम
इस रिकॉर्ड में उपयोगकर्ता नाम, ईमेल और पासवर्ड के फ़ील्ड एक साथ मौजूद हैं, इसलिए खाते की सुरक्षा को स्वाभाविक रूप से जोखिम है। आधुनिक मानकों के अनुसार, MD5 से हैश किए गए पासवर्ड कमज़ोर माने जाते हैं और समय के साथ उन्हें क्रैक किया जा सकता है, खासकर छोटे या कई जगह इस्तेमाल किए गए पासवर्ड को। उपयोगकर्ता नाम से गेमिंग समुदाय की पहचान को ईमेल पते से भी जोड़ा जा सकता है।
रिकॉर्ड में फ़ोन, पते या भुगतान कार्ड के फ़ील्ड सूचीबद्ध नहीं हैं। मुख्य जोखिम एक ही पासवर्ड को कई जगह इस्तेमाल करने का है। अगर Lifeboat खाते का पासवर्ड किसी अन्य गेम, ईमेल, सोशल मीडिया या भुगतान खाते में भी इस्तेमाल किया गया था, तो हमलावर अलग-अलग सेवाओं पर उन्हीं लॉगिन विवरणों को आज़मा सकते हैं।
सत्यापित दायरा और सीमाएँ
घटना की तारीख जनवरी 2016 है और प्रभावित रिकॉर्ड की संख्या 70,89,395 दर्ज है। विश्वसनीय समाचार रिपोर्टों और डेटा उल्लंघन के रिकॉर्ड से पता चलता है कि Lifeboat समुदाय के 70 लाख से अधिक खातों के उपयोगकर्ता नाम, ईमेल और कमज़ोर तरीके से हैश किए गए पासवर्ड के फ़ील्ड उजागर हुए थे। रिकॉर्ड में मौजूद डेटा की श्रेणियाँ इस दायरे के अनुरूप हैं।
दायरा समझाते समय IP पते या अतिरिक्त प्रोफ़ाइल फ़ील्ड को इस रिकॉर्ड के तहत सत्यापित जानकारी की तरह शामिल नहीं करना चाहिए। उपयोगकर्ता के लिए वास्तविक जोखिम यह है कि गेमिंग समुदाय का खाता ईमेल और पासवर्ड के फ़ील्ड के साथ मौजूद है। घटना पुरानी होने से जोखिम समाप्त नहीं हो जाता; यदि उपयोगकर्ता ने वही पासवर्ड अन्य जगह भी इस्तेमाल किया है, तो उसका असर अब भी जारी रह सकता है।
जोखिम में आने वाले उपयोगकर्ता समूह
जोखिम में वे उपयोगकर्ता हैं जिन्होंने Lifeboat Minecraft सर्वरों पर खाते बनाए हैं, साथ ही वे लोग भी हैं जो अन्य गेमिंग समुदायों में उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं। यह भी संभव है कि बच्चों या युवा खिलाड़ियों ने अपने परिवार के ईमेल पतों से खाते बनाए हों।
अगर वर्षों के दौरान वही पासवर्ड अन्य खातों में भी इस्तेमाल किया गया है, तो जोखिम बढ़ जाता है। पुराना गेम खाता भुला दिया गया हो, तब भी ईमेल और पासवर्ड के उस संयोजन को अन्य सेवाओं पर आज़माया जा सकता है। अलग-अलग प्लेटफ़ॉर्मों पर उपयोगकर्ता नाम एक जैसा होने से प्रोफ़ाइल का मिलान करना आसान हो जाता है।
तुरंत उठाए जाने वाले कदम
जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें Lifeboat पर इस्तेमाल किया गया पासवर्ड याद होने पर उन सभी खातों के पासवर्ड बदल देने चाहिए जिनमें वही पासवर्ड इस्तेमाल हुआ है। खास तौर पर ईमेल खातों, गेम स्टोर, सोशल मीडिया और भुगतान से जुड़े खातों की जाँच पहले की जानी चाहिए।
प्राप्त लिंक को सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।
दीर्घकालिक सुरक्षा रणनीतियाँ
लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्मों पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पते या ईमेल उपनाम का इस्तेमाल करने पर विचार किया जा सकता है।
पुराने गेम और फ़ोरम खातों को भुला दिया गया हो, तब भी पासवर्ड मैनेजर में उनके लिए अलग-अलग पासवर्ड रखे जाने चाहिए। इस्तेमाल न किए जा रहे खाते बंद कर देने चाहिए। गेम खातों पर दो-कारक प्रमाणीकरण सक्रिय रखना चाहिए और खाते की रिकवरी के लिए इस्तेमाल होने वाले ईमेल की सुरक्षा भी बनाए रखनी चाहिए।
रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई
LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का यह अर्थ ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; फिर भी, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलने का अर्थ केवल इतना है कि इस डेटासेट में कोई मिलान नहीं है। इससे अन्य डेटा उल्लंघनों में उस ईमेल के मौजूद होने की संभावना समाप्त नहीं होती।
मिलान मिलने से पुराने गेम खाते के ज़रिए एक ही पासवर्ड कई जगह इस्तेमाल होने के जोखिम का संकेत मिलता है। मिलान न मिलने का मतलब है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल को अन्य गेम या फ़ोरम से जुड़े डेटा उल्लंघनों के रिकॉर्ड में भी जाँचना चाहिए।
इस रिकॉर्ड के संदर्भ में, खासकर परिवारों और युवा खिलाड़ियों के लिए, पुराने खातों को भुला देना एक अतिरिक्त जोखिम है। उपयोगकर्ता ने वर्षों पहले इस्तेमाल किए गए पासवर्ड को आज किसी दूसरे खाते में फिर से इस्तेमाल किया हो सकता है। इसलिए, मिलान मिलने पर घटना के पुरानी होने को सुरक्षा का आधार नहीं मानना चाहिए। उन सभी गेम, ईमेल और सोशल मीडिया खातों की अलग-अलग जाँच करनी चाहिए जिनमें वही पासवर्ड दोबारा इस्तेमाल किया गया हो सकता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
