PokeCommunity डेटा में सेंध

PokeCommunity के समुदाय प्रशासन ने इस उल्लंघन को आधिकारिक रूप से स्वीकार किया था। 4,30,029 अलग-अलग उपयोगकर्ता खातों के प्रभावित रिकॉर्ड में निम्नलिखित जानकारी शामिल थी:

• प्रमाणीकरण संबंधी विवरण: वैध मानकीकृत ईमेल पते, फ़ोरम उपयोगकर्ता नाम, सॉल्टेड MD5 पासवर्ड हैश और क्रैक करके प्राप्त किए गए सादे पाठ वाले लॉगिन विवरण।
• जनसांख्यिकीय जानकारी और नेटवर्क टेलीमेट्री: जन्मतिथियाँ और पंजीकरण/लॉगिन के लिए इस्तेमाल किए गए मूल IP पते।
• संदेश सेवाओं और सोशल प्लेटफ़ॉर्म के पहचानकर्ता: ICQ, AIM, Yahoo Messenger, MSN और Skype के पहचानकर्ता, साथ ही निजी होमपेज के URLs।
• गेमिंग नेटवर्क के पहचानकर्ता: Nintendo Network ID, Nintendo 3DS Friend Code, Steam खातों के नाम, PlayStation Network (PSN) IDs, Wii हैंडल और Xbox Live गेमरटैग।

6,41,828 डेटाबेस रिकॉर्ड से RFC के अनुरूप मानकीकृत तरीके से डेटा निकालने और दोहराव हटाने पर 4,30,029 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पुराने फ़ोरम सॉफ़्टवेयर की कमजोरियों का फ़ायदा उठाकर चुराए गए इस डेटाबेस में सादे पाठ वाले लॉगिन विवरण गेमिंग प्लेटफ़ॉर्म की IDs से जुड़े हुए हैं। इससे गेम खेलने वाले उपयोगकर्ताओं के लिए गेमिंग नेटवर्क पर क्रेडेंशियल स्टफ़िंग और लक्षित सोशल इंजीनियरिंग हमलों का जोखिम पैदा होता है।

PokeCommunity के पूर्व सदस्यों को चाहिए कि वे:

• उन सभी गेमिंग और ईमेल सेवाओं के पासवर्ड तुरंत बदलें, जहाँ कभी भी वही लॉगिन विवरण इस्तेमाल किए गए हों।
• Steam, Nintendo, Sony PlayStation और Microsoft Xbox खातों पर दो-कारक प्रमाणीकरण (2FA) चालू करें।