MasedWorld Minecraft में 2021 का डेटा उल्लंघन
जनवरी 2021 में, रूस के एक प्रमुख Minecraft मल्टीप्लेयर सर्वर नेटवर्क MasedWorld (masedworld.ru) के आंतरिक उपयोगकर्ता प्रमाणीकरण डेटाबेस से डेटा निकालकर गुप्त गेमिंग और हैकिंग फ़ोरमों पर लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
5- उपयोगकर्ता नाम
- हैश किए गए पासवर्ड
- IP पते
- ईमेल पते
- वेबसाइट गतिविधि
इस रिकॉर्ड के बारे में
उजागर हुए authme प्लगइन टेबल के MariaDB डंप में लगभग 16,47,303 खिलाड़ी खातों के रिकॉर्ड हैं। लीक हुई जानकारी में खेल के भीतर खिलाड़ियों के नाम (उपयोगकर्ता नाम), सॉल्ट किए गए SHA-256 AuthMe पासवर्ड हैश, कनेक्शन के IP पते, पिछली बार लॉगिन के Unix टाइमस्टैम्प, संबंधित ईमेल पते (जहाँ दिए गए थे) और सर्वर क्लस्टर के नोड पहचानकर्ता शामिल हैं।
गेमिंग समुदायों में एक ही पासवर्ड का बार-बार इस्तेमाल बहुत आम है। ऐसे में इन हैश को ऑफ़लाइन क्रैक किए जाने से खिलाड़ियों के ईमेल, Discord, Steam और अन्य गेमिंग खातों पर स्वचालित क्रेडेंशियल-स्टफ़िंग हमलों का गंभीर जोखिम पैदा होता है।
MasedWorld पर पंजीकरण करने वाले खिलाड़ियों को पुरज़ोर सलाह दी जाती है कि अगर उन्होंने किसी अन्य ऑनलाइन सेवा पर वही लॉगिन विवरण दोबारा इस्तेमाल किए हों, तो उन सभी सेवाओं के पासवर्ड बदलें और जहाँ उपलब्ध हो, मल्टी-फ़ैक्टर प्रमाणीकरण सेट करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
