Lolzteam डेटा में सेंध

इस रिकॉर्ड में सत्यापित किए गए दो फ़ील्ड ईमेल पता और उपयोगकर्ता नाम हैं। ईमेल पते से व्यक्ति से सीधे संपर्क करना और उसी पते से बनाए गए दूसरे खातों का अनुमान लगाना आसान हो जाता है। उपयोगकर्ता नाम के आधार पर अलग-अलग समुदायों में फ़ोरम की पहचान, उपनाम या प्रोफ़ाइल से जुड़े निशानों को आपस में जोड़ा जा सकता है। चूँकि पासवर्ड का लीक होना सत्यापित नहीं है, इस रिकॉर्ड को सीधे पासवर्ड लीक के रूप में प्रस्तुत नहीं करना चाहिए; फिर भी, ईमेल और उपयोगकर्ता नाम की जोड़ी लक्षित फ़िशिंग के लिए पर्याप्त संदर्भ दे सकती है।

कुछ लोगों के लिए फ़ोरम ID किसी सामान्य उपनाम से अधिक संवेदनशील हो सकती है। जब साइबर सुरक्षा, सोशल इंजीनियरिंग, खातों की खरीद-बिक्री, गेमिंग समुदायों या अस्पष्ट वैधता वाले फ़ोरम में इस्तेमाल किए जाने वाले छद्म नाम किसी वास्तविक ईमेल पते से जुड़ जाते हैं, तो व्यक्ति के बारे में अनुमान लगाना आसान हो जाता है। हमलावर ऐसे संदेश तैयार कर सकता है जो उपयोगकर्ता के पुराने फ़ोरम नाम से जुड़ी पोस्ट, फ़र्जी खाता रिकवरी फ़ॉर्म या समुदाय की सूचनाओं जैसे दिखाई दें। इसलिए जोखिम को प्रोफ़ाइल मिलान, लक्षित संदेशों, प्रतिष्ठा को नुकसान और फ़िशिंग के संदर्भ में देखना चाहिए।

सत्यापित दायरे में 3,98,011 खाते और दो डेटा श्रेणियाँ शामिल हैं: ईमेल पते और उपयोगकर्ता नाम। डेटा सेंध की तारीख 13 मई 2018 दर्ज है; इस रिकॉर्ड को 6 नवंबर 2022 को सत्यापित डेटा सेंध के डेटासेट में शामिल किया गया था। स्रोत रिकॉर्ड के अनुसार, बाद में यह डेटा एक दूसरे फ़ोरम के ज़रिए फिर से वितरित किया गया। इससे स्पष्ट होता है कि जब किसी पुरानी घटना का डेटा कई साल बाद दोबारा प्रसारित होता है, तब भी उपयोगकर्ता के लिए जोखिम बना रहता है।

व्यापक दायरे का उल्लेख करने वाली मूल रिपोर्टों में अतिरिक्त खातों का भी ज़िक्र हो सकता है; हालाँकि, इस रिकॉर्ड में सत्यापित श्रेणियों की सूची केवल ईमेल पते और उपयोगकर्ता नाम तक सीमित है। सार्वजनिक रूप से दिखाई जाने वाली डेटा श्रेणियों में फ़ोन नंबर, समय क्षेत्र, गतिविधि संबंधी जानकारी या पासवर्ड फ़ील्ड नहीं जोड़ने चाहिए। इस सीमा का उद्देश्य उपयोगकर्ता को अधूरी जानकारी देना नहीं, बल्कि उन फ़ील्ड को सटीक रूप से बताना है जिनके लिए स्पष्ट साक्ष्य उपलब्ध हैं। चूँकि घटना में इस्तेमाल किए गए तकनीकी प्रवेश बिंदु की पुष्टि नहीं हुई है, किसी खास कमज़ोरी या तरीके को स्थापित तथ्य के रूप में नहीं लिखना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो Lolzteam पर इस्तेमाल किए गए उपयोगकर्ता नाम को दूसरे फ़ोरम, गेमिंग खातों, चैट समुदायों, सोशल नेटवर्क या डिजिटल बाज़ारों में भी बार-बार इस्तेमाल करते हैं। यदि एक ही उपनाम अलग-अलग सेवाओं पर दिखाई देता है, तो ईमेल पता इन प्रोफ़ाइलों को आपस में जोड़ सकता है। यह मिलान खास तौर पर उन उपयोगकर्ताओं के लिए महत्त्वपूर्ण है जो गोपनीयता और प्रतिष्ठा के लिहाज़ से अपनी वास्तविक पहचान को फ़ोरम की पहचान से अलग रखना चाहते हैं।

पुराने फ़ोरम सदस्यों, खातों की खरीद-बिक्री या तकनीकी फ़ोरम में एक ही उपयोगकर्ता नाम इस्तेमाल करने वालों, लंबे समय से अपना ईमेल पता न बदलने वालों और सोशल मीडिया प्रोफ़ाइलों पर मिलते-जुलते उपनाम रखने वालों को अधिक सावधान रहना चाहिए। हमलावर उपयोगकर्ता के पुराने फ़ोरम नाम का इस्तेमाल करके भरोसा हासिल करने की कोशिश कर सकता है। इन संदेशों में पासवर्ड रीसेट, खाते का सत्यापन, पुरानी सदस्यता से जुड़ी चेतावनी या समुदाय में शामिल होने का फ़र्जी निमंत्रण जैसे विषय हो सकते हैं। डेटा पुराना होने से जोखिम खत्म नहीं होता, क्योंकि ईमेल पता और उपयोगकर्ता नाम कई वर्षों तक वही रह सकते हैं।

यदि आपका ईमेल पता इस रिकॉर्ड में मौजूद है, तो पहले पता लगाएँ कि उस ईमेल से कौन-सा फ़ोरम या बाज़ार का खाता जुड़ा है। यदि आपको Lolzteam या इसी तरह के समुदायों में इस्तेमाल किया गया पासवर्ड अब भी याद है और वही पासवर्ड दूसरे खातों पर भी इस्तेमाल होता है, तो उन सभी खातों के लिए अलग-अलग नए पासवर्ड रखें। भले ही इस डेटा सेंध में पासवर्ड एक सत्यापित डेटा फ़ील्ड न हो, इस संभावना को नज़रअंदाज़ नहीं करना चाहिए कि पुराने फ़ोरम खातों का वही पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल किया गया हो।

अपने ईमेल इनबॉक्स में ऐसे संदेशों से सावधान रहें जो फ़ोरम के नाम, खाता रिकवरी, सुरक्षा चेतावनी या आपके पुराने उपयोगकर्ता नाम से शुरू होते हों। लिंक पर क्लिक करने से पहले पता खुद टाइप करें या किसी अलग माध्यम से आधिकारिक ऐप की सहायता सेवा की जाँच करें। जिन फ़ोरम, गेमिंग और सोशल मीडिया खातों में आप एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं, वहाँ सार्वजनिक रूप से दिखाई देने वाली प्रोफ़ाइल जानकारी कम करें। अपने ईमेल खाते पर दो-कारक प्रमाणीकरण चालू करें; अनजान सत्रों, फ़ॉरवर्डिंग नियमों और रिकवरी पतों की समीक्षा करें।

लंबे समय की सुरक्षा के लिए फ़ोरम की पहचान को वास्तविक ईमेल पते और व्यक्तिगत सोशल मीडिया प्रोफ़ाइलों से अनावश्यक रूप से नहीं जोड़ना चाहिए। हर समुदाय के लिए अलग उपनाम और अलग ईमेल एलियस इस्तेमाल करने से प्रोफ़ाइलों के मिलान का जोखिम कम होता है। पुराने फ़ोरम पासवर्डों को अलग रखने और दोहराए गए पासवर्ड ढूँढ़ने के लिए पासवर्ड मैनेजर का उपयोग करना तथा इस्तेमाल न होने वाले खाते बंद करना सुरक्षा का एक बुनियादी उपाय है। पुराने खातों को भूल जाने का मतलब यह नहीं है कि उनका डेटा अब प्रसारित नहीं हो रहा है।

उपयोगकर्ताओं को समय-समय पर पुरानी फ़ोरम सदस्यताओं, सार्वजनिक प्रोफ़ाइल पृष्ठों और एक ही उपनाम से बनाए गए खातों की समीक्षा करनी चाहिए। तकनीक, गेमिंग, सोशल इंजीनियरिंग या खातों के बाज़ार पर केंद्रित समुदायों में इस्तेमाल किए जाने वाले नामों को वास्तविक पहचान से नहीं जोड़ना चाहिए। ईमेल पता छिपाने की सुविधा, दो-कारक प्रमाणीकरण, मज़बूत रिकवरी विकल्प और प्रोफ़ाइल की दृश्यता सीमित करने वाली सेटिंग का एक साथ उपयोग करना चाहिए। यह तरीका उस सुरक्षा प्रभाव को सीमित करता है जो किसी एक पुराने फ़ोरम रिकॉर्ड का अलग-अलग खातों पर पड़ सकता है।

यदि LeakData पर Lolzteam का परिणाम सकारात्मक दिखाई देता है, तो यह रिकॉर्ड 13 मई 2018 को हुई lolzteam.net फ़ोरम की डेटा सेंध से जुड़ा है। पहला कदम यह जाँचना है कि ईमेल पते से कौन-सा उपयोगकर्ता नाम मेल खाता है और क्या उस नाम का इस्तेमाल कहीं और भी होता है। इसके बाद उसी ईमेल और उपनाम से बनाए गए खातों की गोपनीयता सेटिंग, दिखाई देने वाली प्रोफ़ाइल जानकारी और खाता रिकवरी जानकारी की समीक्षा करनी चाहिए।

इस डेटा सेंध रिकॉर्ड में सत्यापित डेटा श्रेणियाँ ईमेल पते और उपयोगकर्ता नाम हैं। पासवर्ड, फ़ोन नंबर, IP पता, भुगतान संबंधी जानकारी, निजी संदेश या आधिकारिक ID फ़ील्ड इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। उपयोगकर्ता की कार्रवाई का ध्यान ईमेल सुरक्षा, उपनामों के मिलान के जोखिम, लक्षित फ़िशिंग और पुराने फ़ोरम खातों की समीक्षा व सफ़ाई पर होना चाहिए। यदि एक ही पासवर्ड दोबारा इस्तेमाल किए जाने की संभावना है, तो सभी संबंधित खातों पर अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करना चाहिए।