Neopets में 2013 की डेटा सेंध

सत्यापित फ़ील्ड हैं: जन्मतिथियाँ, ईमेल पते, लिंग, भौगोलिक स्थान, IP पते, नाम, प्लेनटेक्स्ट पासवर्ड और उपयोगकर्ता नाम। प्लेनटेक्स्ट पासवर्ड का अर्थ है कि पासवर्ड हैश के बजाय पढ़ा जा सकने वाला पासवर्ड मौजूद था। इससे उन लोगों के लिए विशेष रूप से गंभीर जोखिम पैदा होता है जिन्होंने वही पासवर्ड कहीं और भी इस्तेमाल किया था। उपयोगकर्ता नाम और ईमेल पते भी किसी हमलावर को एक ही व्यक्ति के अलग-अलग खातों को आपस में जोड़ने में मदद कर सकते हैं।

जन्मतिथि, नाम, लिंग और स्थान की जानकारी से खाते की सहायता, गेम में मिलने वाले इनाम, आयु सत्यापन या अभिभावक की अनुमति से जुड़े संदेश किसी व्यक्ति के लिए खास तौर पर तैयार किए गए लग सकते हैं। अकेले IP पते से वास्तविक स्थान या वर्तमान सत्रों का पता नहीं लगाया जा सकता, लेकिन दूसरी जानकारियों के साथ मिलकर यह निशाना चुनना आसान बना सकता है। फ़ील्ड सूचीबद्ध होने का अर्थ यह नहीं है कि हर मिलान में हर फ़ील्ड शामिल है।

सत्यापित स्रोतों में भुगतान कार्ड या भौतिक पते सूचीबद्ध नहीं हैं। इस सीमा का अर्थ है कि भुगतान संबंधी जानकारी इस घटना के प्रमाणित दायरे का हिस्सा नहीं है; इससे यह साबित नहीं होता कि सेवा में मौजूद कोई अन्य जानकारी प्रभावित नहीं हुई थी। मिलान को व्यक्तिगत जोखिम का संकेत मानें और अतिरिक्त डेटा प्रकारों के बारे में असत्यापित बातों को तथ्य के रूप में स्वीकार न करें।

इस रिकॉर्ड में दर्ज खातों की मानक संख्या 2,68,92,897 है और सेंध की तारीख 5 मई 2013 है। 2016 में ऑनलाइन खरीद-फरोख्त के दौरान डेटा दिखाई देने से सेंध की तारीख बदलकर 2016 नहीं हो जाती। कुछ पुराने दावों में असंसाधित डेटा की इससे अधिक कुल संख्या बताई गई थी, लेकिन इस पेज पर सत्यापित अलग-अलग ईमेल पतों की संख्या को ही आधार माना गया है। असंसाधित डेटा की कुल संख्या अलग-अलग व्यक्तियों या सक्रिय खिलाड़ियों की संख्या नहीं होती।

Neopets दुनिया भर के उपयोगकर्ताओं वाली ऑनलाइन गेमिंग और सामुदायिक सेवा है। इस रिकॉर्ड में किसी व्यक्ति का होना यह साबित नहीं करता कि उसका किसी अन्य गेम सेवा पर खाता है या कि उसका डेटा Neopets की बाद की किसी अलग घटना में भी मौजूद था। एक ही ईमेल पते वाली घटनाओं की संख्याओं को आपस में नहीं जोड़ना चाहिए; हर घटना का आकलन उसकी अपनी तारीख और सत्यापित फ़ील्ड के आधार पर किया जाना चाहिए।

सत्यापित जानकारी से यह स्थापित नहीं होता कि शुरुआत में पहुँच किस रास्ते से हासिल हुई, हमलावर कौन था, हर डेटा फ़ाइल की पहली प्रति कब बनाई गई या प्रत्येक व्यक्ति ने प्रोफ़ाइल में कौन-सी जानकारियाँ दी थीं। तारीख घटना से जुड़े समय को दर्शाती है; केवल इससे अंतिम साइन-इन का समय या खाते की पहुँच की वर्तमान स्थिति पता नहीं चलती। इन सीमाओं से प्लेनटेक्स्ट पासवर्ड का जोखिम कम नहीं होता, लेकिन ऐसे तकनीकी दावों के मामले में सावधानी ज़रूरी है जिनकी पुष्टि नहीं की जा सकती।

सबसे अधिक प्राथमिकता उन लोगों को दी जानी चाहिए जिन्होंने अपना Neopets पासवर्ड किसी ईमेल सेवा, सोशल नेटवर्क, गेम, शॉपिंग साइट या किसी अन्य सदस्यता वाले खाते में भी इस्तेमाल किया था। प्लेनटेक्स्ट पासवर्ड की मौजूदगी से यह जोखिम पैदा होता है कि उसी पासवर्ड को अन्य प्रणालियों में आज़माया जा सकता है। जिन लोगों ने वर्षों से पुराने गेम खाते का इस्तेमाल नहीं किया है, वे भी प्रभावित हो सकते हैं यदि बाद में वही ईमेल पता या पासवर्ड किसी नई सेवा पर इस्तेमाल किया गया हो।

जिन लोगों के मिलान वाले रिकॉर्ड में जन्मतिथि, वास्तविक नाम और उपयोगकर्ता नाम शामिल हैं, उन्हें निजी जानकारी का सहारा लेकर झाँसा देने के प्रयासों के प्रति सतर्क रहना चाहिए। हमलावर गेम में मिलने वाली वस्तुओं, खाते की सुरक्षा, आयु प्रतिबंधों या जन्मदिन के इनाम जैसे विषयों का इस्तेमाल कर सकता है। किसी संदेश में सही उपयोगकर्ता नाम या जन्मतिथि होने से यह साबित नहीं होता कि उसे भेजने वाला वास्तविक सेवा का प्रतिनिधि है।

बचपन में बनाए गए या परिवार के सदस्यों के साथ साझा किए गए पुराने खातों की भी समीक्षा करनी चाहिए। अभिभावक या बच्चे के खातों से जुड़े संदेश लोगों को और अधिक निजी जानकारी बताने के लिए प्रेरित कर सकते हैं। इस रिकॉर्ड में भौतिक पते सूचीबद्ध नहीं हैं, इसलिए विस्तृत जानकारी के आधार पर ऑफ़लाइन निशाना बनाने का दावा हर व्यक्ति के लिए नहीं किया जा सकता। फिर भी ऑनलाइन धोखे और खाता बहाल करने के प्रयासों को गंभीरता से लेना ज़रूरी है।

सबसे पहले उस पासवर्ड के दूसरे इस्तेमालों का पता लगाएँ, जो संभवतः Neopets पर इस्तेमाल किया गया था। यदि किसी भी सेवा पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उस खाते का पासवर्ड तुरंत बदलकर लंबा और केवल उसी खाते के लिए इस्तेमाल किया जाने वाला पासवर्ड रखें। ईमेल खाता कई सेवाओं में खाता बहाल करने का माध्यम होता है, इसलिए ईमेल पासवर्ड और बहु-कारक प्रमाणीकरण की सेटिंग की समीक्षा को प्राथमिकता दें।

Neopets, गेम सहायता, गेम में मिलने वाली किसी वस्तु या पुराने खाते की सूचना के नाम पर अचानक आए संपर्क की सावधानी से जाँच करें। लिंक खोलने से पहले भेजने वाले के डोमेन, आपसे करने को कहे गए काम और वास्तविक साइन-इन पते को अलग-अलग परखें। किसी संदिग्ध सूचना की पुष्टि करने के लिए संदेश में दिए लिंक का इस्तेमाल करने के बजाय सीधे सेवा के उस आधिकारिक पते पर जाएँ जिसे आप जानते हैं।

महत्त्वपूर्ण खातों में अनजान डिवाइस, सक्रिय सत्र, खाता बहाल करने के ईमेल पते और जुड़े ऐप्लिकेशन की जाँच करें। अज्ञात पहुँच दिखने पर सत्र समाप्त करें, खाता बहाल करने की जानकारी अपडेट करें और सुरक्षा अलर्ट चालू रखें। संदिग्ध गतिविधि दिखने पर संबंधित सेवा के आधिकारिक सहायता माध्यम का इस्तेमाल करें। बिना माँगे आए किसी अनुरोध पर कभी एक बार इस्तेमाल होने वाला कोड, पासवर्ड या पहचान दस्तावेज़ न दें।

हर ऑनलाइन सेवा के लिए अलग और लंबा पासवर्ड रखने से पुराने मामलों में प्लेनटेक्स्ट पासवर्ड उजागर होने का असर सीमित रहता है। पासवर्ड मैनेजर मज़बूत पासवर्ड बना सकता है और एक ही पासवर्ड का दोबारा इस्तेमाल कम कर सकता है। जहाँ बहु-कारक प्रमाणीकरण उपलब्ध हो, वहाँ ऑथेंटिकेटर ऐप्लिकेशन या हार्डवेयर कुंजी को प्राथमिकता देना बेहतर है। टेक्स्ट संदेश से मिलने वाले कोड सुरक्षा बढ़ाते हैं, लेकिन विश्वसनीय लगने वाले धोखाधड़ी के हर प्रयास को नहीं रोक सकते।

गेमिंग और सोशल प्रोफ़ाइल की गोपनीयता की नियमित समीक्षा करें। जन्मतिथि, वास्तविक नाम, उपयोगकर्ता नाम, मित्र सूची या स्थान जैसी जानकारियाँ केवल ज़रूरत होने पर साझा करें। अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम और एक जैसी प्रोफ़ाइल जानकारी का इस्तेमाल कम करने से सार्वजनिक जानकारियों को आपस में जोड़ना कठिन होता है। पुराने खातों से अनावश्यक जानकारियाँ हटाने पर भविष्य में निशाना बनाने के लिए उपलब्ध संदर्भ कम हो जाता है।

खाता बहाल करने की प्रक्रिया की सुरक्षा की नियमित अंतराल पर समीक्षा करें। अतिरिक्त ईमेल पते, फ़ोन नंबर, जुड़े डिवाइस, सक्रिय सत्र और ईमेल आगे भेजने के नियम अद्यतित रहने चाहिए। अज्ञात साइन-इन, ईमेल आगे भेजने का कोई अनजान नियम या सुरक्षा सेटिंग में बदलाव दिखने पर तुरंत कार्रवाई करें। ये आदतें हर ऑनलाइन सदस्यता की सुरक्षा करती हैं, केवल उन लोगों की नहीं जिनका इस Neopets घटना से मिलान हुआ है।

इस पेज पर रिकॉर्ड जाँच का उपयोग करके देखें कि आपका ईमेल पता 2013 की Neopets घटना से मेल खाता है या नहीं। मिलान बताता है कि पता सत्यापित दायरे में आता है; इससे यह साबित नहीं होता कि आपके रिकॉर्ड की पंक्ति में हर प्रकार का डेटा मौजूद था, कि किसी मौजूदा खाते में सेंध लगी थी या कि आप बाद की किसी अलग घटना से भी प्रभावित हुए थे। नतीजे को व्यक्तिगत जोखिम का संकेत मानें और एक ही पासवर्ड के दोबारा इस्तेमाल तथा खाते की सुरक्षा पर प्राथमिकता से ध्यान दें।

मिलान न होने पर भी पुराने ईमेल पतों, वैकल्पिक उपयोगकर्ता नामों और अब इस्तेमाल न होने वाले गेमिंग खातों की समीक्षा उपयोगी हो सकती है। मिलान न होना इस बात की गारंटी नहीं है कि इंटरनेट पर कहीं और आपका निजी डेटा मौजूद नहीं है। हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, खातों की नियमित समीक्षा और संदिग्ध संपर्क की स्वतंत्र रूप से पुष्टि अब भी सबसे भरोसेमंद बचाव हैं।