Neverendless-WoW: डेटा में सेंध

सेंध में उजागर हुए उपयोगकर्ता डेटा के एक्सपोर्ट (neverendless-wow.com.csv) में खिलाड़ियों के पंजीकरण और प्रमाणीकरण के रिकॉर्ड शामिल हैं। 3,04,550 अलग-अलग खिलाड़ियों के प्रभावित रिकॉर्ड में ये विवरण शामिल हैं:

• खाते की पहचान से जुड़े विवरण: खिलाड़ियों के उपयोगकर्ता नाम और आंतरिक उपयोगकर्ता ID (userid)।
• संपर्क संबंधी जानकारी: कैनॉनिकल रूप में दर्ज सक्रिय ईमेल पते और पंजीकरण के समय दिए गए मूल ईमेल पते।
• प्रमाणीकरण की गोपनीय जानकारी: SHA-1 और bcrypt ($2y$) से हैश किए गए पासवर्ड।
• नेटवर्क पहचानकर्ता: खिलाड़ियों के कनेक्शन के IP पते।

खिलाड़ी डेटाबेस के 3,41,642 रिकॉर्ड की RFC के अनुरूप कड़ाई से कैनॉनिकल पार्सिंग करने और डुप्लिकेट हटाने पर 3,04,550 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पुराने SHA-1 पासवर्ड हैश मौजूद होने के कारण उन्हें ऑफ़लाइन आसानी से क्रैक किया जा सकता है। हमलावर मूल्यवान गेमिंग प्रोफ़ाइल पर कब्ज़ा करने के लिए क्रेडेंशियल स्टफिंग तकनीकों का इस्तेमाल करते हुए निजी गेमिंग सर्वर के डेटाबेस का Blizzard Battle.net, Steam और Discord के आधिकारिक खातों से सक्रिय रूप से मिलान करते हैं।

Neverendless-WoW पर खेलने वाले गेमर्स को ये कदम उठाने चाहिए:

• वर्तमान में इस्तेमाल की जा रही उन सभी गेमिंग या ईमेल सेवाओं के पासवर्ड तुरंत बदलें, जहाँ संभव है कि वही लॉगिन विवरण दोबारा इस्तेमाल किए गए हों।
• सभी गेमिंग और व्यक्तिगत खातों पर दो-कारक प्रमाणीकरण (जैसे Blizzard Mobile Authenticator) लागू करें।