Mortal Online: डेटा में सेंध

Mortal Online के रिकॉर्ड में सत्यापित डेटा के प्रकार हैं: ईमेल पते, पूरे नाम, पासवर्ड, भौतिक पते और उपयोगकर्ता नाम। ईमेल पते और उपयोगकर्ता नाम की मदद से खिलाड़ी को अन्य फ़ोरम, गेम, स्ट्रीमिंग या सोशल प्लेटफ़ॉर्म पर मौजूद उसके खातों से जोड़ा जा सकता है। पूरे नाम और भौतिक पते की जानकारी से फ़र्ज़ी ग्राहक सहायता या खाते के स्वामित्व की पुष्टि करने वाले संदेश अधिक विश्वसनीय लग सकते हैं। इसलिए जोखिम केवल गेम खाते के अनधिकृत नियंत्रण में चले जाने तक सीमित नहीं है।

पासवर्ड फ़ील्ड बिना सॉल्ट वाले MD5 हैश प्रारूप से जुड़ा है, इसलिए कमज़ोर और कई जगह इस्तेमाल किए गए पासवर्ड अधिक जोखिम में हैं। मज़बूत पासवर्ड इस्तेमाल करने पर भी, अगर वही पासवर्ड दूसरी सेवाओं पर अब भी मान्य है, तो हमलावरों को उसे आज़माने का अवसर मिलता है। खिलाड़ी अक्सर फ़ोरम, गेम स्टोर, स्ट्रीमिंग खातों और सोशल मीडिया पर एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं; इससे अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने का जोखिम बढ़ता है। भौतिक पते की जानकारी भी फ़र्ज़ी डिलीवरी या सुरक्षा पुष्टि संदेशों को विश्वसनीय दिखाने का एक अतिरिक्त साधन बन सकती है।

• ईमेल और उपयोगकर्ता नाम को दूसरे गेम खातों से मिलाया जा सकता है।
• पासवर्ड हैश की जानकारी से कमज़ोर पासवर्ड का पता लगा लिए जाने का जोखिम बढ़ता है।
• नाम, उपनाम और पते की जानकारी फ़र्ज़ी सहायता संदेशों को अधिक विश्वसनीय बना सकती है।
• अगर वही पासवर्ड कई जगह इस्तेमाल किया गया है, तो गेम से बाहर के खाते भी प्रभावित हो सकते हैं।

इस रिकॉर्ड का दायरा Mortal Online नाम, mortalonline.com डोमेन, 17 जून 2018 की तारीख, 6,06,637 प्रभावित खातों और पाँच सत्यापित डेटा श्रेणियों तक सीमित था। डेटा के शुरुआती प्रसार के दौरान एक छोटी फ़ाइल का उल्लेख किया गया था; बाद में एक अधिक पूर्ण फ़ाइल में ईमेल पतों के साथ बिना सॉल्ट वाले MD5 पासवर्ड हैश, नाम, उपयोगकर्ता नाम और भौतिक पते सत्यापित किए गए। इसलिए रिकॉर्ड की संख्या और डेटा फ़ील्ड अधिक पूर्ण फ़ाइल के आधार पर रखे गए हैं।

भुगतान कार्ड, बैंक संबंधी जानकारी, जन्मतिथि, फ़ोन नंबर, निजी संदेश, गेम के भीतर की वस्तुएँ, पात्रों की सूची या पहचान दस्तावेज़ को रिकॉर्ड की सत्यापित डेटा श्रेणियों में नहीं जोड़ा गया। Mortal Online से मिलते-जुलते नाम वाले अन्य गेम, फ़ोरम या सर्वर के पंजीकरण इस दस्तावेज़ में शामिल नहीं किए गए। दोहराव की जाँच ब्रांड के नाम, डोमेन के नाम, तारीख, पंजीकरण संख्या और डेटा श्रेणियों के आधार पर की गई। यह तरीका उपयोगकर्ता के लिए वास्तविक जोखिम को सामने लाता है और असत्यापित फ़ील्ड को निश्चित जानकारी के रूप में पेश किए जाने से रोकता है।

मुख्य जोखिम समूह में वे खिलाड़ी हैं जिनका 2018 से पहले Mortal Online खाता था और जो अन्य गेमिंग सेवाओं पर भी वही उपयोगकर्ता नाम या पासवर्ड इस्तेमाल करते थे। ईमेल और उपयोगकर्ता नाम को साथ मिलाने पर खिलाड़ी के फ़ोरम, गेम स्टोर, स्ट्रीमिंग खाते या सोशल मीडिया प्रोफ़ाइल से संबंध स्थापित हो सकता है। अगर भौतिक पते और वास्तविक नाम की जानकारी भी उपलब्ध हो, तो खाते की बहाली या सहायता के फ़र्ज़ी संदेश अधिक व्यक्तिगत बन जाते हैं।

जो लोग लंबे समय से एक ही ईमेल पता इस्तेमाल कर रहे हैं, पुराने गेम पासवर्ड नहीं बदलते, गेम फ़ोरम में एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं और जिन्होंने गेम खातों पर बहु-कारक प्रमाणीकरण सक्षम नहीं किया है, उन्हें अधिक सावधान रहना चाहिए। संगठनात्मक स्तर पर गेम समुदाय, प्रकाशकों की टीमें और गेम के भीतर खरीद-बिक्री करने वाले उपयोगकर्ता भी निशाना बनाए जा सकते हैं। हमलावर मौजूदा स्टोर खातों या ईमेल खातों तक पहुँचने की कोशिश करते समय पुराने गेम डेटा को सहायक जानकारी के तौर पर इस्तेमाल कर सकते हैं।

• Mortal Online खाते पर पुराने पासवर्ड इस्तेमाल करने वाले खिलाड़ी
• अन्य गेम और फ़ोरम खातों पर वही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग
• गेम स्टोर और सोशल खातों पर एक ही ईमेल पता इस्तेमाल करने वाले उपयोगकर्ता
• वे लोग जिनके भौतिक पते और वास्तविक नाम की जानकारी पुराने गेम प्रोफ़ाइल से मेल खाती है

जिस उपयोगकर्ता को Mortal Online से जुड़ा परिणाम दिखाई दे, उसे सबसे पहले इस खाते पर इस्तेमाल किए गए पुराने पासवर्ड का उपयोग पूरी तरह बंद कर देना चाहिए। जिन भी खातों पर वही पासवर्ड इस्तेमाल किया गया था, हर एक के लिए नया और अलग पासवर्ड चुनना चाहिए। पहले ईमेल खातों, गेम स्टोर, स्ट्रीमिंग प्लेटफ़ॉर्म, सोशल मीडिया, भुगतान सेवाओं और क्लाउड खातों की जाँच करनी चाहिए। पासवर्ड में मामूली बदलाव करना सुरक्षित नहीं माना जाता; हर सेवा के लिए लंबा और अलग पासवर्ड चुनना बेहतर है।

गेम खाते या सहायता टीम की ओर से आए लिंक की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। संदिग्ध लॉगिन अलर्ट, पासवर्ड रीसेट संदेश, गेम खाते की खरीद-बिक्री के प्रस्ताव और पैसे वापस करने के फ़र्ज़ी संदेशों की सावधानी से जाँच करनी चाहिए। जहाँ संभव हो, गेम और ईमेल खातों पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए और लॉगिन इतिहास तथा जुड़े हुए उपकरणों की जाँच करनी चाहिए। चूँकि भौतिक पते की जानकारी भी मौजूद है, इसलिए डिलीवरी या सत्यापन के फ़र्ज़ी संदेशों को भी नज़रअंदाज़ नहीं करना चाहिए।

• अपना Mortal Online पासवर्ड बदलें और उन सभी खातों के पासवर्ड भी बदलें जहाँ वही पासवर्ड इस्तेमाल होता है।
• ईमेल और गेम स्टोर खातों पर बहु-कारक प्रमाणीकरण का उपयोग करें।
• सहायता, विनिमय, धनवापसी और खाते की बहाली से जुड़े संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करें।
• अनजान सत्रों, जुड़े हुए उपकरणों और पासवर्ड रीसेट सूचनाओं की जाँच करें।

गेम खातों को कई वर्षों तक भुला दिए जाने पर भी पुराने डेटा सेट नए हमलों की कोशिशों में उपयोगी हो सकते हैं। उपयोगकर्ताओं को अपने गेम खातों के लिए अलग ईमेल पता, अनूठा पासवर्ड और पासवर्ड मैनेजर चुनना चाहिए। अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से प्रोफ़ाइलों को आपस में जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग उपयोगकर्ता नाम या अतिरिक्त गोपनीयता सेटिंग अपनाने पर विचार करना चाहिए। पुराने गेम खातों की नियमित अंतराल पर समीक्षा करनी चाहिए और जिन खातों की ज़रूरत नहीं है, उन्हें बंद कर देना चाहिए।

समुदाय प्रबंधकों, प्रकाशकों और गेम के भीतर खरीद-बिक्री करने वाले उपयोगकर्ताओं को प्रायोजन, विनिमय और सहायता के फ़र्ज़ी संदेशों से अतिरिक्त सावधानी बरतनी चाहिए। संस्थागत दृष्टि से यह रिकॉर्ड कर्मचारियों को याद दिलाता है कि वे अपने व्यक्तिगत गेम पासवर्ड का इस्तेमाल कार्यस्थल की प्रणालियों में दोबारा न करें। एक ही पासवर्ड के दोबारा उपयोग को रोकने वाले नियंत्रण, बहु-कारक प्रमाणीकरण, सुरक्षित ईमेल गेटवे और जागरूकता प्रशिक्षण गेम से जुड़े डेटा उल्लंघनों के द्वितीयक प्रभाव को कम करते हैं।

LeakData.io पर Mortal Online का परिणाम देखने वाले उपयोगकर्ता को मेल खाने वाले ईमेल पते, उपयोगकर्ता नाम और पुराने पासवर्ड इस्तेमाल करने की अपनी आदत की तुलना अपने खाते के इतिहास से करनी चाहिए। इस परिणाम का अर्थ यह नहीं है कि वह व्यक्ति आज भी सक्रिय Mortal Online खिलाड़ी है; यह दिखाता है कि 2018 के समय का खाता डेटा उजागर हुआ है। चूँकि पासवर्ड फ़ील्ड मौजूद है, सबसे उचित कदम यह सुनिश्चित करना है कि पुराना पासवर्ड आज किसी भी खाते पर मान्य न हो।

यह रिकॉर्ड सत्यापित स्थिति में रखा गया है और इसका दायरा पाँच डेटा श्रेणियों तक सीमित है। भुगतान कार्ड, निजी संदेश या गेम के भीतर की संपत्तियों का डेटा लीक हुआ मानकर कदम उठाने के बजाय, ईमेल, उपयोगकर्ता नाम, वास्तविक नाम, पते और पासवर्ड हैश की जानकारी से पैदा होने वाले वास्तविक जोखिम पर ध्यान देना चाहिए। हर खाते के लिए अलग पासवर्ड रखने, बहु-कारक प्रमाणीकरण का उपयोग करने और संदिग्ध संचार की पुष्टि किसी स्वतंत्र माध्यम से करने की आदत से उपयोगकर्ता अपने मौजूदा खातों पर Mortal Online डेटा उल्लंघन का प्रभाव कम कर सकते हैं।