MMOKings.com डेटा उजागर होने का कथित मामला

MMOKings.com का रिकॉर्ड तैयार करते समय पहले से मौजूद मिलते-जुलते रिकॉर्ड और उसी डोमेन से जुड़ी अलग-अलग घटनाओं की जाँच की गई। इसके साथ घटना की तारीख, रिकॉर्ड की संख्या और डेटा श्रेणियों की भी तुलना की गई। जहाँ पहले से कोई सत्यापित रिकॉर्ड मौजूद था, वहाँ उसका नया डुप्लिकेट नहीं बनाया गया, और नई घटनाओं को अलग रिकॉर्ड के रूप में रखा गया।

हालाँकि लक्षित सूची में 80,171 प्रविष्टियाँ और सादे पाठ में पासवर्ड दिखते हैं, सीधे साक्ष्यों से समर्थित सार्वजनिक रिकॉर्ड में 67,468 प्रविष्टियाँ हैं। इनमें अप्रैल 2016 की अवधि के लिए ईमेल, उपयोगकर्ता नाम, पूरा नाम और पासवर्ड हैश की जानकारी जैसे फ़ील्ड समर्थित हैं।

MMOKings.com की घटना में गेम सेवा का उपयोगकर्ता नाम, ईमेल, पूरा नाम और पासवर्ड एक साथ मौजूद होने से गेम खातों से जुड़ी दूसरी सेवाओं के लिए जोखिम पैदा होता है, यदि उनमें भी वही पासवर्ड इस्तेमाल किया गया हो।

हालाँकि इस घटना को निजी संदर्भ में वर्गीकृत नहीं किया गया है, लीक हुए डेटा के प्रकार अन्य डेटा सेट के साथ मिलकर उपयोगकर्ताओं को लक्षित हमलों का शिकार बना सकते हैं। MMOKings.com के डेटा लीक में जोखिम का स्तर केवल रिकॉर्ड की संख्या से नहीं समझाया जा सकता। जब ईमेल पता, उपयोगकर्ता नाम, पासवर्ड, IP पता, पूरा नाम या जन्मतिथि जैसे फ़ील्ड एक साथ दिखते हैं, तो हमलावर अधिक वास्तविक लगने वाले फ़िशिंग संदेश और पासवर्ड का अनुमान लगाने के तरीके तैयार कर सकते हैं।

जो उपयोगकर्ता अब भी एक ही पासवर्ड बार-बार इस्तेमाल करते हैं, उनके लिए यह वर्तमान में भी जोखिम का विषय है, क्योंकि MMOKings.com से जुड़े डोमेन के सुलभ होने का संकेत मिला था। पोकर, गेमिंग, कला, यात्रा, शिक्षा या व्यावसायिक नेटवर्क के प्लेटफ़ॉर्म पर इस्तेमाल किए गए खाते समय के साथ भुला दिए जाने के बावजूद अन्य जगहों पर मौजूद रह सकते हैं। इसलिए अतीत में डेटा में हुई सेंध आज भी खाते की सुरक्षा को प्रभावित कर सकती है।

जिन रिकॉर्ड में पासवर्ड की जानकारी उपलब्ध है, उनके उपयोगकर्ताओं का पहला कदम उन सभी खातों के पासवर्ड बदलना होना चाहिए जिनमें एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल किए गए हैं। सादे पाठ में मौजूद पासवर्ड सीधे इस्तेमाल किए जा सकते हैं। पासवर्ड हैश से मूल पासवर्ड निकाला जा सकता है या नहीं, यह एल्गोरिदम और पासवर्ड की कमजोरी पर निर्भर करता है। हर खाते के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण सुरक्षा के बुनियादी उपाय हैं।

ईमेल पते और उपयोगकर्ता नाम उजागर होने पर हमलावर केवल स्वचालित लॉगिन प्रयास ही नहीं करते। पुराने सदस्यता नाम का इस्तेमाल करने वाली नकली सूचनाएँ, सहायता अनुरोध की आड़ में किसी और का रूप धारण करना, पासवर्ड रीसेट संदेश और निजी संदर्भ का इस्तेमाल करने वाले धोखाधड़ी के तरीके अधिक विश्वसनीय लगने लगते हैं।

IP पता, जन्मतिथि, पूरा नाम या खरीदारी और यात्रा से जुड़ा संदर्भ जैसे फ़ील्ड अन्य लीक के साथ मिलने पर उपयोगकर्ता की पहचान, स्थान या पुरानी सदस्यताओं के इतिहास का मिलान करना आसान बना देते हैं। इसलिए अतिरिक्त प्रोफ़ाइल फ़ील्ड का सावधानी से मूल्यांकन किया जाना चाहिए।

MMOKings.com के लिए डेटा श्रेणियाँ तय करते समय ऐसे विवरण छोड़ दिए गए हैं जो बड़ी सूचियों में तो दिखते हैं, लेकिन साक्ष्यों से समर्थित नहीं हैं। इस दृष्टिकोण का उद्देश्य उपयोगकर्ता के सामने अधिक चौंकाने वाला, लेकिन कमजोर दावा रखने के बजाय साक्ष्यों से समर्थित जोखिमों की सबसे स्पष्ट तस्वीर प्रस्तुत करना है।

कॉर्पोरेट उपयोगकर्ताओं के लिए यह घटना दिखाती है कि निजी खातों में इस्तेमाल किए गए पासवर्ड कॉर्पोरेट सिस्टम तक भी पहुँच सकते हैं। यदि किसी कर्मचारी ने पुराने गेमिंग, यात्रा, शिक्षा, कला या पोकर खाते में इस्तेमाल किया गया पासवर्ड कॉर्पोरेट सिस्टम में भी इस्तेमाल किया है, तो यह घटना सीधे कॉर्पोरेट सुरक्षा को प्रभावित कर सकती है।

व्यक्तिगत उपयोगकर्ताओं के लिए सुझाए गए कदम स्पष्ट हैं: संबंधित सेवा में इस्तेमाल किया गया पासवर्ड अब इस्तेमाल न करें, उसी पासवर्ड का कहीं और उपयोग न करें, खाता पुनर्प्राप्ति की जानकारी अपडेट करें, सत्रों का इतिहास जाँचें और सत्यापन कोड माँगने वाले अप्रत्याशित अनुरोधों से सावधान रहें।

MMOKings.com के डेटा में सेंध के बारे में खोज करने वाले उपयोगकर्ता अक्सर केवल यह जानना चाहते हैं कि उनका ईमेल पता सूची में है या नहीं। सही अर्थ समझने के लिए घटना की तारीख, उसमें शामिल डेटा के प्रकार, प्रभावित रिकॉर्ड की संख्या और उसी सेवा के अन्य रिकॉर्ड के साथ उसके मिले होने या न होने पर एक साथ विचार करना चाहिए।

इस रिकॉर्ड को इस तरह व्यवस्थित किया गया है कि MMOKings.com के डेटा में सेंध, MMOKings.com का डेटा लीक, mmokings.com की सुरक्षा घटना, प्रभावित खातों की संख्या, लीक हुए डेटा के प्रकार और पासवर्ड सुरक्षा जैसे अलग-अलग शब्दों के माध्यम से घटना का दायरा समझा जा सके। फिर भी, अपुष्ट विवरणों को निश्चित जानकारी के रूप में प्रस्तुत नहीं किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

MMOKings.com के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, तारीखें या डेटा प्रकार दिख सकते हैं। इस पेज पर mmokings.com डोमेन से जुड़ी घटनाओं का विवरण केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है। साथ ही, स्पष्ट किया गया है कि उपयोगकर्ता को सुरक्षा के किन कदमों को प्राथमिकता देनी चाहिए। यदि पहले MMOKings.com का खाता इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या अन्य खातों में भी ईमेल और पासवर्ड का वही पैटर्न इस्तेमाल किया गया है।

निष्कर्षतः, MMOKings.com की घटना लगभग 67,468 खातों को प्रभावित करने वाला एक सुरक्षा रिकॉर्ड है, जो ईमेल पतों, उपयोगकर्ता नामों, पूरे नाम की जानकारी और पासवर्ड हैश जैसे फ़ील्ड से जुड़ा है। यह रिकॉर्ड देखने पर उपयोगकर्ताओं को घबराने के बजाय अपने पासवर्ड रीसेट करने चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और पुरानी सदस्यता की जानकारी वाले संदेशों से सावधान रहना चाहिए।