Multiplayer.it: डेटा में सेंध

इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैश हैं। ईमेल पता खाते से जुड़े उपयोगकर्ता के संपर्क का माध्यम बताता है। उपयोगकर्ता नाम एक अतिरिक्त पहचानकर्ता हो सकता है, जिसकी मदद से गेमिंग समुदायों, फ़ोरम, स्ट्रीमिंग प्लेटफ़ॉर्म या अन्य डिजिटल सेवाओं पर उसी व्यक्ति की पहचान जोड़ी जा सकती है। पासवर्ड का हैश के रूप में होना यह नहीं दर्शाता कि वे सीधे पढ़े जा सकने वाले पासवर्ड हैं, लेकिन MD5 पर आधारित पुरानी हैश विधि को अब भी हमलों के लिहाज़ से अधिक जोखिम वाला माना जाता है। सॉल्ट का इस्तेमाल हमले को कठिन बनाता है, फिर भी कमज़ोर, छोटे या बार-बार इस्तेमाल किए गए पासवर्ड को क्रैक करना संभव हो सकता है। यदि वही ईमेल पता और पासवर्ड दूसरे गेमिंग, ईमेल, सोशल मीडिया या खरीदारी के खातों में इस्तेमाल किए गए हों, तो हमलावर क्रेडेंशियल स्टफ़िंग के ज़रिए उन खातों पर कब्ज़ा करने की कोशिश कर सकते हैं।

पुष्टि की गई तारीख 1 सितंबर 2018 है और प्रभावित खातों की संख्या 5,03,957 दर्ज है। अप्रैल 2024 में घटना के फिर सामने आने का संबंध डेटा के दोबारा वितरण और उसके बाद पुष्टि की गई सेंध की सूचियों में इसे शामिल किए जाने से है। इस तारीख को घटना की शुरुआत की तारीख नहीं माना जाता। मुख्य डेटा श्रेणियों की पुष्टि ईमेल पते और पासवर्ड के रूप में हुई है। स्रोतों के अतिरिक्त विवरणों में उपयोगकर्ता नाम और सॉल्ट के साथ तैयार किए गए MD5 पासवर्ड हैश का भी स्पष्ट उल्लेख है। इस रिकॉर्ड में भुगतान कार्ड, भौतिक पता, फ़ोन नंबर, पहचान दस्तावेज़, निजी संदेश या वित्तीय शेषराशि से संबंधित फ़ील्ड सत्यापित नहीं हुए हैं, इसलिए उन्हें शामिल नहीं किया गया है। संख्या के लिहाज़ से दायरा तय करने के लिए 5,03,957 खातों को आधार माना गया है। कुछ द्वितीयक सूचियों में खातों की संख्या 504 हज़ार से थोड़ा अधिक बताई गई है, लेकिन उपयोगकर्ता को दिखाई जाने वाली मुख्य संख्या पुष्टि किए गए खातों की संख्या तक सीमित है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2018 से पहले Multiplayer.it पर खाता खोला था, लंबे समय तक एक ही ईमेल पता इस्तेमाल किया और अपना पासवर्ड दूसरी सेवाओं पर भी दोहराया। गेमिंग फ़ोरम पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों को अलग-अलग सेवाओं पर उनकी प्रोफ़ाइल आपस में जोड़े जाने का जोखिम हो सकता है। प्रकाशकों, गेम समुदाय प्रबंधकों, मॉडरेटरों और ऐसे लोगों के लिए लक्षित फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं जिनके उपयोगकर्ता नाम सार्वजनिक रूप से दिखाई देते हैं। कॉर्पोरेट ईमेल से पंजीकरण करने वालों के लिए जोखिम उनके काम से जुड़े खातों तक फैल सकता है। यदि किसी पुरानी गेमिंग वेबसाइट का पासवर्ड व्यावसायिक प्रणालियों में दोबारा इस्तेमाल किया गया हो, तो सुरक्षा पर गंभीर असर पड़ सकता है। इसलिए जिन उपयोगकर्ताओं के खातों का इस रिकॉर्ड से मिलान होता है, उन्हें इसे केवल गेमिंग खाते की समस्या नहीं, बल्कि अपने ईमेल और पासवर्ड के दोबारा इस्तेमाल के इतिहास से जुड़ा, खातों की सुरक्षा का व्यापक जोखिम मानना चाहिए।

जिस उपयोगकर्ता के खाते का मिलान होता है, उसे सबसे पहले अपने Multiplayer.it खाते का पासवर्ड और उन सभी अन्य खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया हो सकता है। नए पासवर्ड हर खाते के लिए अलग, लंबे और पासवर्ड मैनेजर से तैयार किए गए होने चाहिए। ईमेल खातों, गेमिंग प्लेटफ़ॉर्म, डिजिटल स्टोर, सोशल मीडिया खातों और भुगतान से जुड़ी सेवाओं की समीक्षा को प्राथमिकता देनी चाहिए। जिन सेवाओं में दो-कारक प्रमाणीकरण उपलब्ध है, उनमें यह सुरक्षा चालू करनी चाहिए। साथ ही, मौजूदा सत्रों और जुड़े हुए एप्लिकेशन की जाँच करनी चाहिए। आपके उपयोगकर्ता नाम या पुरानी वेबसाइट की जानकारी का उल्लेख करने वाले संदेशों से सावधान रहें। कोई भी लिंक खोलने से पहले किसी अलग माध्यम से डोमेन की पुष्टि करनी चाहिए। भले ही यह निश्चित न हो कि पुराना पासवर्ड कहीं और इस्तेमाल हुआ था, इस संभावना को लेकर सावधानी बरतनी चाहिए और सभी महत्वपूर्ण खातों के लिए अलग-अलग पासवर्ड रखने चाहिए।

यह घटना दिखाती है कि कई साल पहले लगी सेंध भी डेटा के दोबारा सामने आने पर जोखिम बनी रह सकती है। उपयोगकर्ताओं को पुराने फ़ोरम, गेमिंग वेबसाइट और समुदाय के खातों की नियमित समीक्षा करनी चाहिए, इस्तेमाल न होने वाले खाते बंद कर देने चाहिए या कम से कम उनके पासवर्ड अपडेट करने चाहिए। अलग-अलग सेवाओं पर एक ही उपयोगकर्ता नाम रखने से प्रोफ़ाइल का मिलान आसान हो जाता है, इसलिए अधिक सार्वजनिक दृश्यता वाले खातों के लिए छद्म नाम इस्तेमाल करना बेहतर है। पासवर्ड मैनेजर, ईमेल पते को छिपाने की व्यवस्था और मज़बूत दो-कारक प्रमाणीकरण लंबे समय में जोखिम घटाने के बुनियादी उपाय हैं। संगठनों को पुरानी गेमिंग और फ़ोरम संबंधी सेंध की घटनाओं को कम करके नहीं आँकना चाहिए। यदि कर्मचारियों के ईमेल पते ऐसे रिकॉर्ड में दिखाई दें, तो पासवर्ड के दोबारा इस्तेमाल, फ़िशिंग का शिकार होने की संभावना और व्यावसायिक खातों तक पहुँच से जुड़े जोखिमों का एक साथ मूल्यांकन करना चाहिए।

इस रिकॉर्ड में Multiplayer.it से मिलान दिखाई देने का अर्थ है कि संबंधित ईमेल पता 2018 के गेमिंग समुदाय के डेटा में मौजूद हो सकता है। इस मिलान का अर्थ यह नहीं है कि भुगतान संबंधी जानकारी या पहचान दस्तावेज़ उजागर हुए हैं। मुख्य जोखिम ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैश के संयोजन से पैदा होता है, जो खातों के पुराने इस्तेमाल की आदतों का पता दे सकता है। उपयोगकर्ता को उसी ईमेल पते से जुड़े महत्वपूर्ण खातों की सूची बनानी चाहिए, पुराने और दोबारा इस्तेमाल किए गए पासवर्ड हटाकर उन्हें बदलना चाहिए, दो-कारक प्रमाणीकरण का इस्तेमाल बढ़ाना चाहिए और गेम समुदायों से जुड़े होने का आभास देने वाले फ़िशिंग संदेशों से सावधान रहना चाहिए। संगठनों के लिए सुझाए गए कदमों में कर्मचारियों के ईमेल पतों के लिए यह रिकॉर्ड दिखाई देने पर सेंध का वर्ष 2018 मानना, 2024 को केवल डेटा के दोबारा सामने आने की अवधि मानना और अलग सुरक्षा जाँच के ज़रिए यह सत्यापित करना शामिल है कि पासवर्ड दोबारा इस्तेमाल हुआ था या नहीं।