OASIS Games: डेटा उजागर होने का कथित मामला

ईमेल पते और पासवर्ड हैश का एक साथ लीक होना उन संयोजनों में से है जो खातों पर कब्ज़ा करने के प्रयासों के लिहाज़ से सबसे गंभीर हैं। हैश ऐसा पासवर्ड नहीं है जिसे सीधे पढ़ा जा सके; फिर भी, कमजोर पासवर्ड चुने जाने, पुराने हैश एल्गोरिदम के इस्तेमाल या अन्य डेटा उल्लंघनों में उसी पासवर्ड के सामने आने पर हमलावर खाते में प्रवेश करने की कोशिश कर सकते हैं। उपयोगकर्ता कभी-कभी गेम खातों वाला पासवर्ड ही ईमेल, सोशल मीडिया, भुगतान सेवाओं या स्ट्रीमिंग प्लेटफ़ॉर्म पर भी इस्तेमाल करते हैं। ऐसा दोहराव होने पर एक खाते से शुरू हुआ जोखिम कई खातों पर कब्ज़े तक फैल सकता है। गेम की इन्वेंटरी, मित्रों की सूचियाँ, चैट इतिहास और जुड़े हुए तृतीय-पक्ष खाते भी अप्रत्यक्ष निशाने बन सकते हैं।

यह दायरा उपयोगकर्ता डेटा की पंक्तियों की अनुमानित संख्या बताता है; हर पंक्ति किसी अलग व्यक्ति का प्रतिनिधित्व करे, यह ज़रूरी नहीं है। कुछ खाते बंद या अमान्य भी किए जा चुके हो सकते हैं। विवरण में केवल ईमेल पते और पासवर्ड हैश शामिल हैं। व्यक्तियों की असत्यापित संख्याएँ, असत्यापित डेटा फ़ील्ड और हमलावरों के असत्यापित दावे इस घटना के सार्वजनिक दायरे का हिस्सा नहीं माने जाते। अनिश्चित जानकारी देने के बजाय उपयोगकर्ता को खाते की सुरक्षा से जुड़े व्यावहारिक जोखिम बताए गए हैं।

जोखिम उन उपयोगकर्ताओं को है जो लंबे समय से अपने OASIS Games खातों पर एक ही पासवर्ड इस्तेमाल कर रहे हैं, उसी ईमेल पते से अन्य गेम या सोशल प्लेटफ़ॉर्म पर लॉगिन करते हैं और अपने गेम खाते को तृतीय-पक्ष खातों से जोड़ चुके हैं। पुराना गेम खाता अब इस्तेमाल न हो रहा हो, तब भी वही पासवर्ड कहीं और इस्तेमाल करने से वास्तविक जोखिम बना रहता है। गेमिंग समुदायों में हमलावर उपहार, आयोजन, कैरेक्टर ट्रांसफ़र, खाते के सत्यापन या रिवॉर्ड कोड के बहाने लिंक भेज सकते हैं। ऐसे संदेश युवा उपयोगकर्ताओं और परिवार के साझा खाते इस्तेमाल करने वालों को अधिक विश्वसनीय लग सकते हैं। जिनका ईमेल पता लीक हुआ है, उन्हें गेम से जुड़े फ़िशिंग संदेशों से सावधान रहना चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सुनिश्चित करना चाहिए कि उनके OASIS Games खाते का पासवर्ड कहीं और इस्तेमाल न हो। यदि उनके ईमेल खाते, सोशल मीडिया खातों, भुगतान सेवाओं या अन्य गेमिंग प्लेटफ़ॉर्म पर वही या मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उन सभी को बदलकर हर खाते के लिए अलग पासवर्ड रखना चाहिए। ईमेल खाते पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए और खाता पुनर्प्राप्ति के लिए दर्ज ईमेल पते तथा फ़ोन नंबर की जाँच करनी चाहिए। गेम खाते में जुड़े हुए खातों, लॉगिन इतिहास और खाता पुनर्प्राप्ति विकल्पों की समीक्षा करनी चाहिए। पुरस्कार, आयोजन या खाते की सुरक्षा का दावा करने वाले लिंक सीधे नहीं खोलने चाहिए; खाते से जुड़े काम आधिकारिक वेबसाइट या आधिकारिक ऐप के ज़रिए करने चाहिए।

गेम खातों के लिए पासवर्ड मैनेजर इस्तेमाल करना, हर गेम के लिए अलग पासवर्ड रखना और जहाँ संभव हो वहाँ अतिरिक्त सत्यापन सक्षम करना सबसे प्रभावी सुरक्षा उपाय हैं। उपयोगकर्ताओं को पुराने गेम खातों को भूलकर यूँ ही नहीं छोड़ना चाहिए, क्योंकि ये सुरक्षा जोखिम बने रह सकते हैं; जिन खातों का वे इस्तेमाल नहीं करते, उन्हें बंद कर देना चाहिए या कम से कम उनके पासवर्ड अपडेट करने चाहिए। गेम कंपनियों के लिए आधुनिक पासवर्ड हैशिंग, पासवर्ड की न्यूनतम सुरक्षा सुनिश्चित करना, सत्र समाप्त करना और उपयोगकर्ताओं को डेटा उल्लंघन की सूचना देना बेहद महत्वपूर्ण है। रिकॉर्ड में अनावश्यक निजी जानकारी नहीं रखनी चाहिए और पुराने खातों की संख्या अपने-आप कम की जानी चाहिए, ताकि ऐसी घटनाओं में उपयोगकर्ताओं को होने वाला नुकसान न्यूनतम रहे। समुदाय में भेजे जाने वाले संदेशों में सुरक्षा चेतावनियाँ सरल हों और स्पष्ट रूप से बताएँ कि क्या करना है।

LeakData की जाँच से पता चलता है कि आपका ईमेल पता OASIS Games के रिकॉर्ड से मेल खाता है या नहीं। मेल मिलने पर पहला कदम एक ही पासवर्ड को कई जगह इस्तेमाल करने से पैदा होने वाले जोखिम को दूर करना है। भले ही आपने लंबे समय से अपना खाता इस्तेमाल न किया हो, पुराना पासवर्ड याद करने की कोशिश करें और अन्य सेवाओं पर इस्तेमाल किए गए मिलते-जुलते पासवर्ड बदलें। अपने ईमेल इनबॉक्स में गेम से जुड़े अनपेक्षित संदेशों, पुरस्कारों के लिंक और लॉगिन अलर्ट की समीक्षा करें। मेल न मिलने पर किसी अलग ईमेल पते से खोले गए पुराने खाते जाँच के दायरे से बाहर रह सकते हैं। इस रिकॉर्ड के सत्यापन का स्तर सीमित है, फिर भी पासवर्ड हैश मौजूद होने के दावे के कारण इसे सावधानी से लेना चाहिए।