PlayCyberGames: डेटा में सेंध

इस रिकॉर्ड में ईमेल पते, पासवर्ड और उपयोगकर्ता नाम पाए गए। आकलन के अनुसार, पासवर्ड MD5 हैश और एक निश्चित सॉल्ट मान के साथ संग्रहीत हैं; यह संरचना कमज़ोर मानी जाती है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड की अपुष्ट जानकारी डेटा श्रेणी की सूची में नहीं जोड़ी गई; केवल वे फ़ील्ड रखे गए जिनके समर्थन में साक्ष्य थे।

गेम के उपयोगकर्ता नाम और ईमेल का आपस में मिलान होने से दूसरे गेम खातों पर पासवर्ड आज़माने और फ़र्ज़ी गेम निमंत्रण भेजने का रास्ता खुलता है। अकेले ईमेल पते से भी अनचाहे संदेशों का जोखिम होता है; जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, यात्रा की योजनाएँ, कार्ड की आंशिक जानकारी या डिवाइस की जानकारी जुड़ जाती है, तो हमलावर के लिए उपयोगकर्ता के हिसाब से संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव को ध्यान में रखकर किया गया।

अगस्त 2023 तक 36.8 लाख खातों के दायरे की पुष्टि की गई थी। जिन हिस्सों की पुष्टि हुई थी, उन्हें रखा गया और अपुष्ट हिस्सों को बाहर कर दिया गया। इस घटना को मिलते-जुलते नाम वाले डेटासेट, उसी कंपनी की अलग-अलग अवधियों की घटनाओं या गलत क्षेत्रीय वर्गीकरण के साथ नहीं मिलाया गया।

पंजीकरण केवल playcybergames.com डोमेन तक सीमित है और इसे अन्य गेमिंग प्लेटफ़ॉर्म के साथ नहीं मिलाया गया है। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट डोमेन उसी के अनुसार निर्धारित किए गए; इस तरह, किसी ब्रांड की ज़िम्मेदारी अनिश्चित होने पर उसे उपयोगकर्ता के सामने निश्चित रूप में नहीं दिखाया गया।

जोखिम में आने वाले समूहों में वे खिलाड़ी शामिल हो सकते हैं जिनके पास PlayCyberGames खाता है, और वे लोग जो अलग-अलग गेम में एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं। जिन उपयोगकर्ताओं का डेटा मेल खाता है, उन्हें संबंधित सेवा के बाहर अपने उन अन्य खातों का भी आकलन करना चाहिए जिनमें वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड पैटर्न इस्तेमाल होता है।

अगर वही पासवर्ड किसी गेम स्टोर, ईमेल या सोशल मीडिया खाते में इस्तेमाल किया गया था, तो जोखिम अधिक है। कॉर्पोरेट ईमेल, शैक्षणिक खाते, होटल आरक्षण, दूरसंचार सदस्यता, गेमिंग समुदाय, ओपन सोर्स दान या निगरानी सॉफ़्टवेयर से जुड़ा संदर्भ होने पर सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। सही दिखने वाले विवरण अपने आप में भरोसे की गारंटी नहीं हैं।

प्रभावित उपयोगकर्ताओं को अपना PlayCyberGames पासवर्ड और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल होता है। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके मामले में उसी पासवर्ड वाले सभी खातों को अपडेट करना चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनमें ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में मौजूद रिकॉर्ड का इस्तेमाल करना चाहिए। शिपिंग, खाते की चेतावनियों, गेम के इनामों, सहायता, दानदाताओं को भेजी जाने वाली सूचनाओं, यात्रा आरक्षण, सुरक्षा सूचनाओं या सदस्यता नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

गेमिंग प्लेटफ़ॉर्म पर हर खाते के लिए अलग पासवर्ड, अलग-अलग उपयोगकर्ता नाम और दो-चरणीय सत्यापन की आदत अपनानी चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, अनावश्यक प्रोफ़ाइल फ़ील्ड, बार-बार इस्तेमाल किए गए उपयोगकर्ता नाम और फ़ोन व पते की पुरानी जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन को बुनियादी नियम बनाना चाहिए।

सेवा प्रदाताओं के लिए डेटा का संग्रह न्यूनतम रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाएँ तैयार रखना ज़रूरी है। गेमिंग प्लेटफ़ॉर्म को पासवर्ड संग्रहीत करने की पुरानी MD5-आधारित पद्धति से आधुनिक, अधिक लागत वाले एल्गोरिदम की ओर बढ़ना चाहिए। दायरे का सटीक विवरण देना भी सुरक्षा प्रयासों का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को पहले ईमेल पते से इस रिकॉर्ड में मिलान की जाँच करनी चाहिए। मिलान मिलने पर यह मानना चाहिए कि उपयोगकर्ता नाम और कमज़ोर पासवर्ड हैश जोखिम में हो सकते हैं; गेम खातों में दोबारा इस्तेमाल किए गए पासवर्ड बदल देने चाहिए। मिलान न मिलने से किसी अलग ईमेल के इस्तेमाल या किसी पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह समाप्त नहीं होती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

यह रिकॉर्ड सत्यापित बना रहा; क्षेत्र और जोखिम का विवरण गेमिंग प्लेटफ़ॉर्म के संदर्भ में रखा गया। इस व्यवस्था में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों के रूप में ही रखा गया, उपयोगकर्ता को दिखने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड नहीं जोड़े गए और संवेदनशीलता फ़्लैग का इस्तेमाल केवल तभी किया गया जब जोखिम के संदर्भ से उसका समर्थन होता था।