Ongab: डेटा में सेंध

लीक हुए SQL/CSV एक्सपोर्ट (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) में खिलाड़ियों की विस्तृत जानकारी मौजूद है। प्रभावित 83,992 अलग-अलग खातों के रिकॉर्ड में शामिल हैं:

• खाते की प्रोफ़ाइल: गेमरों के उपयोगकर्ता नाम (nick) और जन्मतिथियाँ (bdate)।
• संपर्क विवरण: मानक रूप में सत्यापित ईमेल पते और फ़ोन नंबर।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: MD5 क्रिप्टोग्राफ़िक हैश के रूप में संग्रहीत पासवर्ड।
• नेटवर्क पहचानकर्ता: सदस्यों के IP पते और सेशन टोकन।
• सोशल मीडिया और मैसेंजर के उपयोगकर्ता नाम: VKontakte प्रोफ़ाइल IDs और एक्सेस टोकन, Facebook IDs, Skype उपयोगकर्ता नाम और ICQ नंबर।
• वित्तीय पहचानकर्ता: गेमिंग लेनदेन के लिए इस्तेमाल किए गए WebMoney WMR वॉलेट पते और Yandex Money खाते की IDs।

कुल 2,85,394 उपयोगकर्ता रिकॉर्ड की RFC के अनुरूप सख्त कैननिकल पार्सिंग और उनमें से डुप्लिकेट हटाने के बाद 83,992 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

बिना सॉल्ट वाले MD5 पासवर्ड हैश उजागर होने से तेज़ गति से ऑफ़लाइन ब्रूट-फ़ोर्स और डिक्शनरी हमले करना संभव हो जाता है। सोशल नेटवर्क IDs (VK/Facebook), गेमिंग फ़ोरम के उपयोगकर्ता नामों और भुगतान वॉलेट की जानकारी को आपस में जोड़ने से प्रभावित लोगों की वास्तविक पहचान उजागर होने, लक्षित स्पीयर-फ़िशिंग और गेमिंग खातों पर अनधिकृत कब्ज़े का जोखिम पैदा होता है।

जो गेमर पहले Ongab.ru पर पंजीकृत थे, उन्हें चाहिए कि वे:

• ऐसे सभी प्लेटफ़ॉर्म पर पासवर्ड तुरंत बदलें जहाँ वे समान लॉगिन विवरण इस्तेमाल करते हैं।
• सभी संवेदनशील खातों पर दो-कारक प्रमाणीकरण (2FA) और गेमिंग ऑथेंटिकेटर (जैसे Steam Guard) सक्षम करें।