Pokémon Creed डेटा में सेंध

इस रिकॉर्ड में ईमेल पते, लिंग संबंधी जानकारी, IP पते, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि का डेटा देखा गया है। आकलन में पासवर्ड सादे टेक्स्ट में पाए गए; इससे उन खातों के लिए बड़ा जोखिम पैदा होता है जहाँ वही पासवर्ड इस्तेमाल किया गया है। असत्यापित भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड को डेटा श्रेणियों की सूची में नहीं जोड़ा गया; केवल साक्ष्य से समर्थित फ़ील्ड रखे गए।

उपयोगकर्ता नाम, साइट पर गतिविधि और IP की जानकारी से गेम ID को दूसरे प्लेटफ़ॉर्म पर मौजूद पहचान से जोड़ा जा सकता है। अकेले ईमेल पते से भी अनचाहे संदेश मिलने का जोखिम होता है; जब इसके साथ फ़ोन, पता, IP, जन्मतिथि, पासवर्ड, यात्रा की योजनाएँ, कार्ड का आंशिक डेटा या डिवाइस का डेटा जुड़ जाए, तो हमलावर के लिए उपयोगकर्ता के अनुरूप व्यक्तिगत संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

अगस्त 2014 के 1,16,465 खातों के आधार पर दायरे की पुष्टि की गई। पुष्ट हिस्से रखे गए, जबकि अपुष्ट हिस्से बाहर कर दिए गए। इस घटना को मिलते-जुलते नाम वाले डेटासेट, इसी कंपनी की अलग समयावधि की घटनाओं या गलत उद्योग संदर्भों के साथ नहीं जोड़ा गया।

यह प्रविष्टि केवल pokemoncreed.net डोमेन तक सीमित है और इसे आधिकारिक Pokémon ब्रांड के सिस्टम में सेंध के रूप में प्रस्तुत नहीं किया गया। डोमेन नाम, कंपनी का नाम और उद्योग संबंधी जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट डोमेन को उसी के अनुसार निर्धारित किया गया; इस तरह ब्रांड की ज़िम्मेदारी को लेकर कोई अनिश्चित दावा उपयोगकर्ता के सामने नहीं रखा गया।

जोखिम में पड़ सकने वाले समूहों में Pokémon Creed के खिलाड़ी, प्रशंसक-निर्मित RPG समुदायों के सदस्य और दूसरे गेम में भी वही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग शामिल हो सकते हैं। जिन उपयोगकर्ताओं का डेटा इस रिकॉर्ड से मेल खाता है, उन्हें संबंधित सेवा के बाहर अपने उन खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन, उपयोगकर्ता नाम या पासवर्ड बनाने का वही पैटर्न इस्तेमाल करते हैं।

इस संभावना पर भी ध्यान देना चाहिए कि कम उम्र के उपयोगकर्ताओं ने गेम के पुराने पासवर्ड सोशल मीडिया या ईमेल खातों में दोबारा इस्तेमाल किए हों। यदि कॉर्पोरेट ईमेल, शैक्षणिक खाते, होटल आरक्षण, दूरसंचार सदस्यता, गेमिंग समुदाय, ओपन-सोर्स परियोजना को दान या ट्रैकिंग सॉफ़्टवेयर का संदर्भ जुड़ा हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। सही दिखने वाली जानकारी अपने आप में भरोसे का आधार नहीं है।

प्रभावित उपयोगकर्ताओं को अपना Pokémon Creed पासवर्ड बदलना चाहिए और उन सभी गेम, ईमेल तथा सोशल मीडिया खातों के पासवर्ड भी बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया है। जिन रिकॉर्ड में पासवर्ड फ़ील्ड मौजूद है, उनमें दर्ज पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, वहाँ ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, गोपनीयता और अलग-अलग जगहों की पहचान को आपस में जोड़ने के जोखिम पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि इस्तेमाल करनी चाहिए। सामान की डिलीवरी, खाते की चेतावनियों, गेम के पुरस्कारों, सहायता, दानदाताओं के लिए सूचनाओं, यात्रा आरक्षण, सुरक्षा सूचनाओं या सदस्यता के नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

आधिकारिक ब्रांड के खातों वाले पासवर्ड प्रशंसक-निर्मित गेम में इस्तेमाल नहीं करने चाहिए; हर गेम के लिए अलग पासवर्ड और उपयोगकर्ता नाम चुनना बेहतर है। उपयोगकर्ताओं को नियमित रूप से पुराने खाते हटाने, अनावश्यक प्रोफ़ाइल फ़ील्ड मिटाने, अलग-अलग खातों में दोहराए गए उपयोगकर्ता नामों की समीक्षा करने और पुरानी फ़ोन तथा पते की जानकारी हटाने या सुधारने की ज़रूरत है। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-कारक प्रमाणीकरण बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम आवश्यक डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाएँ तैयार रखना ज़रूरी है। प्रशंसक-निर्मित गेम समुदायों को सुरक्षा सूचनाएँ देते समय यह सुनिश्चित करना चाहिए कि आधिकारिक ब्रांड से जुड़े होने की धारणा उपयोगकर्ताओं को गुमराह करके भरोसा न दिलाए। दायरे की सटीक व्याख्या भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को पहले अपने ईमेल पते से इस रिकॉर्ड में जाँच करनी चाहिए। इस रिकॉर्ड से मिलान होने पर यह मानकर चलना चाहिए कि सादे टेक्स्ट में मौजूद पासवर्ड, साइट पर गतिविधि, उपयोगकर्ता नाम और IP की जानकारी जोखिम में हो सकती है। इस रिकॉर्ड से मिलान न होने से यह संभावना पूरी तरह खारिज नहीं होती कि कोई दूसरा ईमेल इस्तेमाल किया गया हो या पुराना पासवर्ड दोबारा इस्तेमाल हुआ हो; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड का सत्यापन किया गया है और इसे संवेदनशील के रूप में अपडेट किया गया है; इसे आधिकारिक ब्रांड के सिस्टम से नहीं मिलाया गया। इस व्यवस्था में डेटा फ़ील्ड अंग्रेज़ी की मानक श्रेणियों के रूप में ही रखे गए, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, असत्यापित फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का फ़्लैग केवल तभी इस्तेमाल किया गया जब जोखिम का संदर्भ उसका समर्थन करता था।