MindJolt में 2019 की डेटा सेंध

सत्यापित डेटा के प्रकार जन्मतिथियां, ईमेल पते और नाम हैं। ईमेल पता संपर्क करने और खाता वापस पाने का माध्यम हो सकता है, जबकि नाम और जन्मतिथि से अलग-अलग सार्वजनिक प्रोफ़ाइल को एक ही व्यक्ति से जोड़ना आसान हो सकता है। ये तीनों फ़ील्ड मिलकर ऐसे लक्षित संदेश बनाने में मदद कर सकते हैं जो किसी गेम इनाम, आयु सत्यापन, खाते से जुड़ी सहायता या सदस्यता की सूचना के बारे में लगें।

जन्मतिथि पहचान से जुड़ी एक स्थायी जानकारी है और लंबे समय तक चलने वाले लक्षित प्रयासों में इसका बार-बार इस्तेमाल किया जा सकता है। इसका मौजूद होना यह नहीं दर्शाता कि कोई पहचान दस्तावेज़, भौतिक पता या फ़ोन नंबर भी देखा गया था। डेटा की श्रेणियां व्यक्तिगत जोखिम का प्रकार बताती हैं, लेकिन यह गारंटी नहीं देतीं कि हर मिलान में हर फ़ील्ड मौजूद है।

पासवर्ड की श्रेणी न होने का अर्थ है कि इस घटना को सीधे पासवर्ड उजागर होने की घटना नहीं माना जाना चाहिए। फिर भी, ईमेल पते के साथ नाम और जन्मतिथि को पुरानी घटनाओं की जानकारी से जोड़कर पासवर्ड रीसेट या प्रमाणीकरण से जुड़े संदेशों को विश्वसनीय बनाया जा सकता है। जोखिम किसी एक फ़ील्ड से उतना नहीं पैदा होता, जितना इन फ़ील्ड से मिलकर बनने वाले व्यक्तिगत संदर्भ से।

इस पृष्ठ पर घटना की निर्धारित तारीख 18 मार्च 2019 है और रिकॉर्ड की संख्या 2,83,64,826 है। यह संख्या सत्यापित दायरे में आने वाले ईमेल पतों को दर्शाती है; यह प्लेटफ़ॉर्म के सभी सदस्यों, सक्रिय खिलाड़ियों या किसी देश के गेमिंग समुदाय की कुल संख्या नहीं है। रिकॉर्ड की कुल संख्या को अलग-अलग व्यक्तियों की संख्या नहीं मानना चाहिए, क्योंकि एक व्यक्ति की कई सदस्यताएं या ईमेल पते हो सकते हैं।

MindJolt को ऑनलाइन गेमिंग सेवा के रूप में वर्गीकृत किया गया है। यह घटना उसी सेवा से जुड़ी है और इसमें अन्य गेम साइटें, प्रकाशक या सोशल प्लेटफ़ॉर्म अपने आप शामिल नहीं हो जाते। किसी ईमेल पते का दूसरी घटना में भी मिलना इस घटना के डेटा प्रकारों या दायरे को नहीं बढ़ाता। मिलान इस बात का प्रमाण नहीं है कि किसी खास गेम, गेम के भीतर की गई खरीदारी या मित्र सूची की जानकारी हासिल की गई थी।

सत्यापित फ़ील्ड से सेंध लगाने के तरीके, भुगतान कार्ड की जानकारी, सत्र टोकन, फ़ोन नंबर या पासवर्ड की पुष्टि नहीं होती। विश्वसनीय साक्ष्य के बिना ऐसी बातों को तथ्य के रूप में नहीं बताया जाना चाहिए। तारीख इस घटना से जुड़ी अवधि बताती है; केवल इससे किसी व्यक्ति के आखिरी साइन-इन, डेटा के पहली बार ऑनलाइन सामने आने के समय या किसी खाते की मौजूदा स्थिति का पता नहीं चलता।

जो लोग गेम, सोशल नेटवर्क और ईमेल खातों में एक ही ईमेल पते का इस्तेमाल करते हैं, उन्हें अतिरिक्त सावधानी बरतनी चाहिए। हमलावर यह मानकर किसी गेम के इनाम या सत्यापन जैसा दिखने वाला संदेश भेज सकता है कि वही मेलबॉक्स दूसरे खातों के लिए भी इस्तेमाल होता है। किसी संदेश में नाम या जन्मतिथि होने से यह साबित नहीं होता कि उसे भेजने वाला असली है।

जिन लोगों की जन्मतिथि और असली नाम किसी प्रोफ़ाइल या सोशल मीडिया पर दिखाई देते हैं, उनके बारे में अधिक संदर्भ उपलब्ध हो सकता है। उन्हें आयु सत्यापन, बच्चों के खातों, अभिभावक की सहमति या जन्मदिन के इनाम से जुड़े संदेशों से सावधान रहना चाहिए। इस रिकॉर्ड में फ़ोन नंबर या भौतिक पते नहीं हैं, इसलिए यह दावा करना गलत होगा कि हर व्यक्ति को विस्तृत जानकारी के आधार पर ऑफ़लाइन निशाना बनाया जा सकता है।

जो लोग अब पुराने गेम खातों का इस्तेमाल नहीं करते, वे भी इस जोखिम से पूरी तरह बाहर नहीं हैं। पुरानी सदस्यता में दर्ज ईमेल पता अब भी किसी दूसरी सेवा का खाता वापस पाने का माध्यम हो सकता है। पुराने मेलबॉक्स में खाता रिकवरी की सेटिंग, अनजान सत्र और फ़ॉरवर्डिंग नियमों की नियमित अंतराल पर समीक्षा करें।

सबसे पहले पुष्टि करें कि ईमेल खाते का पासवर्ड किसी दूसरे खाते में इस्तेमाल नहीं होता और बहु-कारक प्रमाणीकरण चालू है। इस घटना की डेटा श्रेणियों में पासवर्ड नहीं हैं, इसलिए केवल मिलान मिलने पर यह नहीं मान लेना चाहिए कि हर पासवर्ड उजागर हो गया है। ईमेल खाता अब भी दूसरी सेवाओं के खाते वापस पाने का माध्यम है, इसलिए उसकी सुरक्षा की तुरंत समीक्षा करना ज़रूरी है।

MindJolt, गेम सहायता या गेम के इनाम के नाम पर आए अप्रत्याशित ईमेल और टेक्स्ट संदेशों की सावधानी से जांच करें। कोई लिंक खोलने से पहले भेजने वाले का डोमेन, आपसे मांगी गई कार्रवाई और वास्तविक साइन-इन पता अलग-अलग जांचें। किसी संदिग्ध अलर्ट की पुष्टि के लिए संदेश का लिंक इस्तेमाल करने के बजाय सीधे सेवा के उस आधिकारिक पते पर जाएं जिसे आप जानते हैं।

खाते की सेटिंग में कोई अनजान डिवाइस, सत्र, रिकवरी ईमेल पता या जुड़ा हुआ ऐप्लिकेशन दिखे तो उसकी पहुंच हटा दें। एक ही ईमेल पते का इस्तेमाल करने वाले महत्वपूर्ण खातों पर सुरक्षा अलर्ट चालू रखें। संदिग्ध गतिविधि दिखने पर संबंधित सेवा के आधिकारिक सहायता माध्यम का इस्तेमाल करें। बिना मांगे संदेश भेजने वाले को कभी भी एक बार इस्तेमाल होने वाले कोड, पासवर्ड या पहचान दस्तावेज़ न दें।

हर सेवा के लिए लंबा और अलग पासवर्ड इस्तेमाल करने से पुरानी गेमिंग डेटा सेंधों का बाद में पड़ने वाला असर सीमित रहता है। पासवर्ड मैनेजर अलग-अलग मज़बूत पासवर्ड रखने में मदद कर सकता है। जहां बहु-कारक प्रमाणीकरण उपलब्ध हो, वहां प्रमाणीकरण ऐप्लिकेशन या हार्डवेयर कुंजी बेहतर विकल्प है। टेक्स्ट संदेश से मिलने वाले कोड सुरक्षा बढ़ाते हैं, लेकिन किसी व्यक्ति के हिसाब से तैयार की गई धोखाधड़ी से पूरी तरह नहीं बचाते।

गेमिंग और सोशल प्रोफ़ाइल की गोपनीयता सेटिंग की नियमित समीक्षा करें। जन्मतिथि, असली नाम, मित्र सूची या गेम की उपलब्धियों जैसी जानकारी केवल ज़रूरत होने पर सार्वजनिक रूप से साझा करें। अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम और प्रोफ़ाइल जानकारी का इस्तेमाल कम करने से सार्वजनिक जानकारियों को आपस में जोड़ना कठिन होता है। पुराने खातों से गैरज़रूरी व्यक्तिगत जानकारी हटाने का लाभ लंबे समय तक मिलता है।

खाता वापस पाने के लिए दर्ज जानकारी को अद्यतन रखें। अतिरिक्त ईमेल पते, फ़ोन नंबर, जुड़े हुए डिवाइस और सत्रों की समय-समय पर समीक्षा ज़रूरी है। कोई अनजान साइन-इन, फ़ॉरवर्डिंग नियम या सुरक्षा सेटिंग में बदलाव दिखे तो तुरंत कार्रवाई करें। ये नियमित जांचें केवल MindJolt में मिलान पाने वाले लोगों के लिए नहीं, बल्कि हर ऑनलाइन सदस्यता के लिए उपयोगी हैं।

इस पृष्ठ पर रिकॉर्ड जांच का इस्तेमाल करके देखें कि आपका ईमेल पता MindJolt की घटना से मेल खाता है या नहीं। मिलान मिलने का अर्थ है कि पता सत्यापित दायरे में आता है; इससे यह साबित नहीं होता कि कोई पासवर्ड देखा गया, आपके रिकॉर्ड में हर डेटा प्रकार मौजूद था या किसी मौजूदा खाते की सुरक्षा भंग हुई थी। नतीजे को ईमेल सुरक्षा और अप्रत्याशित संपर्क के संबंध में व्यक्तिगत जोखिम के संकेत के रूप में लें।

मिलान न मिलने पर भी पुराने ईमेल पतों, वैकल्पिक पंजीकरणों और अब इस्तेमाल न होने वाले गेम खातों की समीक्षा उपयोगी हो सकती है। मिलान न मिलना इस बात की गारंटी नहीं है कि ऑनलाइन कहीं और कोई व्यक्तिगत डेटा मौजूद नहीं है। अलग-अलग पासवर्ड, बहु-कारक प्रमाणीकरण, खातों की नियमित समीक्षा और संदिग्ध संदेशों की स्वतंत्र रूप से पुष्टि अब भी सबसे भरोसेमंद बचाव हैं।