PlayStation Universe डेटा उजागर होने का कथित मामला

गेम फोरम पर ईमेल पता, उपयोगकर्ता नाम, जन्मतिथि, IP पता और पासवर्ड हैश एक साथ मौजूद हों, तो खाते की सुरक्षा और अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने, दोनों से जुड़े जोखिम बढ़ जाते हैं। पासवर्ड हैश सादा टेक्स्ट नहीं होता; हालाँकि, पासवर्ड कमज़ोर हो या हैशिंग की विधि पुरानी हो, तो इसे क्रैक किया जा सकता है। जन्मतिथि का इस्तेमाल खाता पुनर्प्राप्ति के प्रश्नों में या उम्र के आधार पर निशाना बनाने के लिए किया जा सकता है। यदि वही उपयोगकर्ता नाम PlayStation, सोशल मीडिया या अन्य गेम फोरम पर भी इस्तेमाल किया जाता है, तो हमलावर अलग-अलग प्लेटफ़ॉर्म पर उसी व्यक्ति की गतिविधियों का पता लगा सकते हैं। IP पते से कनेक्शन के क्षेत्र का मोटा अनुमान मिलता है और इसका इस्तेमाल फ़र्ज़ी सुरक्षा चेतावनियों को उपयोगकर्ता के अनुरूप बनाने के लिए किया जा सकता है।

रिकॉर्ड में पंक्तियों की अनुमानित संख्या दी गई है; इसे अलग-अलग उपयोगकर्ताओं की संख्या नहीं मानना चाहिए। विवरण में कंसोल खाते, भुगतान संबंधी जानकारी, गेम खरीद का इतिहास या निजी संदेशों की सामग्री शामिल नहीं है। यह रिकॉर्ड गेम समाचार और फोरम खातों से संबंधित फ़ील्ड तक सीमित है। पासवर्ड लीक होने के जोखिम से बचने के लिए उपयोगकर्ता को कदम उठाने की सलाह दी गई है, लेकिन प्लेटफ़ॉर्म के भीतर के असत्यापित डेटा को शामिल नहीं किया गया है।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने PlayStation Universe पर फोरम खाता बनाया है, गेम खातों में वही उपयोगकर्ता नाम इस्तेमाल किया है या ईमेल, सोशल मीडिया और गेमिंग प्लेटफ़ॉर्म पर एक ही पासवर्ड दोबारा इस्तेमाल किया है। गेमिंग समुदायों में बीटा संस्करण के फ़र्ज़ी निमंत्रण, गिफ़्ट कार्ड, खाता सत्यापन, टूर्नामेंट पंजीकरण या सुरक्षा चेतावनी से जुड़े संदेश अक्सर देखने को मिलते हैं। जन्मतिथि और उपयोगकर्ता नाम इन संदेशों को अधिक विश्वसनीय बना सकते हैं। पुराने फोरम खाते का अब इस्तेमाल न होने पर भी वही पासवर्ड किसी दूसरे खाते पर सक्रिय हो सकता है। युवा उपयोगकर्ताओं और लंबे समय से एक ही ईमेल पता इस्तेमाल कर रहे खिलाड़ियों को विशेष सावधानी बरतनी चाहिए।

जिन उपयोगकर्ताओं का विवरण इस रिकॉर्ड से मेल खाता है, उन्हें अपना पुराना फोरम पासवर्ड याद करने की कोशिश करनी चाहिए और उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया था। ईमेल खातों, गेम खातों, सोशल मीडिया और भुगतान सेवाओं के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल करना चाहिए। गिफ़्ट कार्ड, टूर्नामेंट, बीटा संस्करण तक पहुँच या खाते की सुरक्षा की पेशकश करने का दावा करने वाले लिंक की पुष्टि किसी आधिकारिक माध्यम से करनी चाहिए। यदि जन्मतिथि का इस्तेमाल सुरक्षा प्रश्न के रूप में किया जाता है, तो वह सुरक्षा प्रश्न बदल देना चाहिए। यदि फोरम खाते तक पहुँच उपलब्ध है, तो उसका पासवर्ड बदल देना चाहिए या इस्तेमाल न होने वाले खातों को बंद कर देना चाहिए।

लंबी अवधि में खिलाड़ियों को अपने फोरम, कंसोल, ईमेल और भुगतान खातों की सुरक्षा के लिए अलग-अलग पासवर्ड रखने चाहिए। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से आपको ढूँढ़ना आसान हो जाता है; संवेदनशील खातों के लिए अलग उपनाम चुनना बेहतर हो सकता है। फोरम संचालकों को आधुनिक पासवर्ड हैशिंग अपनानी चाहिए, IP डेटा रखने की समय-सीमा तय करनी चाहिए, पुराने खातों की सफ़ाई करनी चाहिए और डेटा उल्लंघन की सूचना देने की स्पष्ट प्रक्रियाएँ लागू करनी चाहिए। उपयोगकर्ताओं को गेमिंग समुदायों के पुराने खातों को भूलकर जोखिम का स्रोत नहीं बनने देना चाहिए और अपने खातों की सूची बनानी चाहिए। पासवर्ड मैनेजर और अतिरिक्त सत्यापन गेमिंग फोरम से शुरू होकर दूसरे खातों तक फैलने वाले जोखिम को कम करते हैं।

LeakData की जाँच से पता चलता है कि आपका ईमेल पता PlayStation Universe के पंजीकरण से मेल खाता है या नहीं। यदि मेल मिलता है, तो पासवर्ड रीसेट की प्रक्रिया पूरी करें, अपने गेम और ईमेल खातों की जाँच करें और अप्रत्याशित लॉगिन चेतावनियों की समीक्षा करें। यदि कोई मेल नहीं मिलता, तो संभव है कि किसी दूसरे ईमेल पते से बनाए गए पुराने फोरम खाते इसमें शामिल न हों। हालाँकि इस रिकॉर्ड की औपचारिक सूचना के ज़रिए आधिकारिक पुष्टि नहीं हुई है, फिर भी जन्मतिथि, IP पते और पासवर्ड हैश के कारण इसे सावधानी से लेना चाहिए। सबसे पहले यह सुनिश्चित करें कि पुराने फोरम का पासवर्ड किसी दूसरे खाते पर इस्तेमाल न हो रहा हो।