LucasForums डेटा में सेंध

सदस्यों के डेटा के लीक हुए डंप (Lucasforums.com_VB_MAY_2016.txt) में Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island और Grim Fandango जैसे गेमों से जुड़े फ़ोरम का कई दशकों का इतिहास दर्ज है। इस घटना में समुदाय के 1,51,400 अलग-अलग सदस्यों के रिकॉर्ड लीक हुए, जिनमें ये जानकारियाँ शामिल थीं:

• खाता पहचानकर्ता: चर्चा फ़ोरम के उपयोगकर्ता नाम।
• संपर्क क्रेडेंशियल: नेटवर्क डोमेन (LFNetwork सहित) और वैश्विक ईमेल सेवा प्रदाताओं के मानकीकृत ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: सॉल्ट के साथ बनाए गए MD5 पासवर्ड हैश और प्रत्येक उपयोगकर्ता के क्रिप्टोग्राफ़िक सॉल्ट।
• नेटवर्क टेलीमेट्री: गतिविधि के दौरान दर्ज किए गए उपयोगकर्ताओं के IP पते।

RFC के अनुसार कड़ाई से की गई मानकीकृत पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से 1,51,400 अलग-अलग मान्य ईमेल पतों की पुष्टि हुई।

हमलावरों ने उस vBulletin इंस्टॉलेशन की कमजोरियों का फायदा उठाकर मुख्य उपयोगकर्ता तालिकाओं का डेटा निकाल लिया, जिसमें सुरक्षा पैच लागू नहीं किए गए थे। सॉल्ट वाले MD5 हैश आज के GPU-सहायता प्राप्त क्रैकिंग प्रयासों के विरुद्ध पर्याप्त सुरक्षा नहीं देते। इससे गेमिंग प्रोफ़ाइल, Steam खातों और द्वितीयक ईमेल पतों पर क्रेडेंशियल स्टफिंग का गंभीर जोखिम पैदा होता है।

LucasForums के पूर्व सदस्यों को चाहिए कि वे:

• उन सभी सक्रिय गेमिंग सेवाओं या ईमेल खातों के पासवर्ड तुरंत बदलें, जहाँ उन्होंने फ़ोरम का पुराना पासवर्ड दोबारा इस्तेमाल किया था।
• सभी गेमिंग और गेम स्टोर प्लेटफ़ॉर्म पर दो-कारक प्रमाणीकरण (जैसे Steam Guard या ऑथेंटिकेटर ऐप) अनिवार्य रूप से लागू करें।