OpenRaid: डेटा में सेंध

सेंधमारी में लीक हुए उपयोगकर्ता प्रमाणीकरण डेटा के एक्सपोर्ट (Openraid.org.csv) में खिलाड़ियों की प्रोफ़ाइल शामिल हैं। 4,56,159 अलग-अलग खिलाड़ियों के प्रभावित रिकॉर्ड में ये विवरण हैं:

• खाते की प्रोफ़ाइल: फ़ोरम और रेड में खिलाड़ियों के उपयोगकर्ता नाम।
• संपर्क संबंधी क्रेडेंशियल: मानक रूप में सत्यापित ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: phpass से हैश किए गए पासवर्ड (WordPress/phpBB मानक $H$9...)।
• नेटवर्क पहचानकर्ता: सदस्यों के IP पते।

4,57,083 उपयोगकर्ता खातों की RFC के अनुसार गहन कैनॉनिकल पार्सिंग और डुप्लिकेट हटाने की प्रक्रिया से 4,56,159 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

हालाँकि phpass हैश संरचनाओं में साल्ट शामिल होता है, फिर भी ऑफ़लाइन डिक्शनरी हमलों और रेनबो टेबल से कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड को ख़तरा रहता है। साइबर अपराधी अक्सर गेमिंग डेटाबेस का इस्तेमाल Blizzard Battle.net, Steam और Twitch जैसे गेमिंग प्लेटफ़ॉर्मों के विरुद्ध स्वचालित क्रेडेंशियल स्टफ़िंग हमलों में करते हैं।

OpenRaid का इस्तेमाल करने वाले World of Warcraft खिलाड़ियों को चाहिए कि वे:

• उन सभी मौजूदा खातों के पासवर्ड तुरंत बदलें जिनमें वही लॉगिन विवरण दोबारा इस्तेमाल किए गए हो सकते हैं।
• सभी ईमेल, गेमिंग और संचार प्लेटफ़ॉर्मों पर बहु-कारक प्रमाणीकरण (MFA/2FA) अनिवार्य रूप से लागू करें।