Nordic Games डेटा में सेंध

फ़ोरम की सदस्यता से जुड़ी जानकारी के लीक हुए डंप (NordicGames.at_vB_2016-03 (157k+ Users).txt) में JoWooD, DreamCatcher और Nordic Games की पुरानी फ़्रैंचाइज़ी से जुड़े समुदाय के सदस्यों की जानकारी शामिल है। इस घटना में 1,57,816 अलग-अलग खिलाड़ियों के रिकॉर्ड में सेंध लगी और निम्नलिखित जानकारी उजागर हुई:

• खाता पहचानकर्ता: चर्चा फ़ोरम के उपयोगकर्ता नाम।
• संपर्क संबंधी विवरण: यूरोप के घरेलू ईमेल सेवा प्रदाताओं (t-online.de, gmx.de, web.de) और अंतरराष्ट्रीय ईमेल प्लेटफ़ॉर्मों के कैनोनिकल ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: सॉल्ट किए गए MD5 पासवर्ड हैश और प्रत्येक उपयोगकर्ता के क्रिप्टोग्राफ़िक सॉल्ट।
• नेटवर्क टेलीमेट्री: लॉग में दर्ज क्लाइंट IP पते।

RFC के अनुसार कैनोनिकल पार्सिंग और दोहराव हटाने की सावधानीपूर्ण प्रक्रिया से 1,57,816 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

डेटा उजागर होने की वजह vBulletin की वे सुरक्षा कमज़ोरियाँ थीं, जिनके लिए पैच लागू नहीं किए गए थे। इन कमज़ोरियों के कारण सदस्यों के क्रेडेंशियल वाली पूरी टेबल निकाली जा सकी। सॉल्ट किए गए MD5 हैश ऑफ़लाइन ब्रूट-फ़ोर्स हमलों के प्रति असुरक्षित हैं, जिससे प्रमुख गेमिंग प्लेटफ़ॉर्मों और स्टोरफ़्रंट पर क्रेडेंशियल-स्टफ़िंग का जोखिम बढ़ जाता है।

Nordic Games फ़ोरम के पूर्व सदस्यों को चाहिए कि वे:

• किसी भी सक्रिय गेमिंग स्टोरफ़्रंट या निजी ईमेल खाते का पासवर्ड तुरंत बदलें, जहाँ उन्होंने फ़ोरम वाला ही पासवर्ड इस्तेमाल किया था।
• डिजिटल वितरण से जुड़े सभी खातों में बहु-कारक प्रमाणीकरण (MFA) चालू करें।