PSP ISO डेटा में सेंध

इस रिकॉर्ड में ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम पाए गए हैं। आकलन के अनुसार, पासवर्ड सॉल्टेड MD5 हैश के रूप में संग्रहीत थे; पुराने और कमज़ोर पासवर्ड जोखिम पैदा करते हैं। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या प्रोफ़ाइल के अतिरिक्त फ़ील्ड की अपुष्ट जानकारी डेटा वर्गों की सूची में नहीं जोड़ी गई; केवल साक्ष्य से समर्थित फ़ील्ड रखे गए।

फ़ोरम के उपयोगकर्ता नाम, IP और ईमेल का मिलान अलग-अलग गेमिंग समुदायों में किसी व्यक्ति की पहचान को जोड़ सकता है। केवल ईमेल पता उजागर होने से भी अनचाहे संदेशों का जोखिम रहता है; जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, आधिकारिक पहचान पत्र, सहायता संबंधी रिकॉर्ड, वाहन की जानकारी या भौतिक पता जुड़ जाए, तो हमलावर के लिए उस उपयोगकर्ता के हिसाब से संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

सितंबर 2015 के 12.7 लाख PSP ISO खातों वाले रिकॉर्ड के आधार पर दायरे का सत्यापन किया गया। सत्यापित हिस्सों को रखा गया, जबकि अपुष्ट हिस्सों को बाहर कर दिया गया। इस घटना को मिलते-जुलते नाम वाले डेटा सेट, उसी कंपनी की अलग-अलग समय की घटनाओं या गलत क्षेत्र-संबंधी संदर्भों के साथ नहीं जोड़ा गया।

यह प्रविष्टि pspiso.com डोमेन तक सीमित है और इसे आधिकारिक PlayStation प्रणालियों के उल्लंघन के रूप में प्रस्तुत नहीं किया गया है। डोमेन नाम, कंपनी का नाम और क्षेत्र की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन का फ़्लैग या वेबसाइट डोमेन उसी के अनुरूप निर्धारित किया गया; इस तरह उपयोगकर्ता के सामने ब्रांड की ऐसी ज़िम्मेदारी नहीं दिखाई गई जिसकी पुष्टि नहीं हुई थी।

जोखिम में आने वाले समूहों में वे खिलाड़ी शामिल हो सकते हैं जिनका PSP ISO फ़ोरम पर खाता है, और वे लोग भी जो अन्य फ़ोरम पर वही उपयोगकर्ता नाम इस्तेमाल करते हैं। जिन उपयोगकर्ताओं का मिलान होता है, उन्हें संबंधित सेवा के बाहर अपने उन अन्य खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

अगर ईमेल, गेम स्टोर या सोशल खाते के लिए भी वही पासवर्ड इस्तेमाल किया गया था, तो पुराने फ़ोरम का डेटा मौजूदा खातों के लिए जोखिम पैदा करता है। यदि इसमें कॉर्पोरेट ईमेल, गेमिंग फ़ोरम, मोटरसाइकिल ग्राहक रिकॉर्ड, शॉपिंग मॉल ऐप, सहायता अनुरोध, किराये से जुड़ा खाता, मार्केटिंग सूची या मैलवेयर का संदर्भ शामिल हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। कुछ विवरणों का अपने-आप में सही दिखना भरोसे का प्रमाण नहीं है।

प्रभावित उपयोगकर्ताओं को अपने PSP ISO खाते और उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वही पासवर्ड इस्तेमाल किया गया है। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके मामले में उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदले जाने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके मामले में ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी विश्वसनीय पासवर्ड मैनेजर में सेव की गई प्रविष्टि का इस्तेमाल करना चाहिए। बिल, खाते की चेतावनी, गेम पुरस्कार, सहायता, सामान भेजे जाने, ग्राहक सेवा, रखरखाव के तय समय, सार्वजनिक सूचना या सदस्यता नवीनीकरण से जुड़े संदेशों को किसी स्वतंत्र माध्यम से सत्यापित किए बिना सही नहीं मानना चाहिए।

आधिकारिक खातों के पासवर्ड गेमिंग फ़ोरम पर इस्तेमाल नहीं करने चाहिए; हर फ़ोरम के लिए अलग पासवर्ड और, यदि संभव हो, अलग उपयोगकर्ता नाम रखना बेहतर है। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, प्रोफ़ाइल के गैरज़रूरी फ़ील्ड, बार-बार इस्तेमाल होने वाले उपयोगकर्ता नाम तथा पुराने फ़ोन नंबर और पते की जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन अपनाना एक बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए डेटा संग्रह को न्यूनतम रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, गैरज़रूरी फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाओं को तैयार रखना आवश्यक है। पुराने फ़ोरम का बुनियादी ढाँचा पासवर्ड दोबारा आज़माने के दौरान ऐसा डेटा उत्पन्न करता है जिसका कई वर्षों तक उपयोग किया जा सकता है। दायरे की सटीक जानकारी देना भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए भटका सकती है।

उपयोगकर्ता को सबसे पहले इस रिकॉर्ड में ईमेल पते से जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानना चाहिए कि उपयोगकर्ता नाम, IP और पासवर्ड वाले फ़ील्ड जोखिम में हो सकते हैं, और पुराने फ़ोरम पासवर्ड हटा देने चाहिए। मिलान न मिलने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड दोबारा इस्तेमाल किए जाने की संभावना पूरी तरह समाप्त नहीं होती; महत्वपूर्ण खातों की अलग से समीक्षा करनी चाहिए।

यह रिकॉर्ड सत्यापित बना रहा; इसे आधिकारिक ट्रेडमार्क प्रणालियों से नहीं मिलाया गया। इस व्यवस्था में डेटा फ़ील्ड को अंग्रेज़ी के मानक वर्गों के रूप में ही रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का फ़्लैग केवल तभी इस्तेमाल किया गया जब जोखिम का संदर्भ उसका समर्थन करता था।