R2Games 2019: डेटा उजागर होने का कथित मामला
2019 में R2Games के डेटा में सेंध की घटना सितंबर 2019 में हुई थी, जब मुफ्त में खेले जाने वाले MMO गेमों के वैश्विक प्रकाशक R2Games (r2games.com) के आधिकारिक vBulletin कम्युनिटी फ़ोरम के डेटाबेस में सेंध लगाई गई और उसे ऑनलाइन लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- उपयोगकर्ता नाम
- पासवर्ड
- IP पते
- जन्म की तारीखें
- Historical logins
इस रिकॉर्ड के बारे में
R2Games 2019 की घटना में किस जानकारी की सुरक्षा भंग हुई?
लीक हुए फ़ोरम डेटाबेस डंप में vb_user तालिका से 38,51,577 पंजीकृत उपयोगकर्ताओं के रिकॉर्ड शामिल हैं। सत्यापित डेटा की श्रेणियाँ हैं:
- खातों के पहचानकर्ता: कम्युनिटी के उपयोगकर्ता नाम, उपयोगकर्ताओं के टाइटल और फ़ोरम सदस्य ID।
- सुरक्षा क्रेडेंशियल: क्रिप्टोग्राफ़िक सॉल्ट वाले vBulletin पासवर्ड हैश (MD5 और Blowfish एल्गोरिदम)।
- संपर्क विवरण: खिलाड़ियों के सत्यापित ईमेल पते।
- नेटवर्क और समय-संबंधी मेटाडेटा: पंजीकरण और अंतिम गतिविधि के IP पते, जन्मतिथियाँ और खातों के टाइमस्टैम्प।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 38,51,577 फ़ोरम खातों में 37,29,241 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और व्यक्तिगत पहचान की सुरक्षा
उपयोगकर्ता नाम, सॉल्ट वाले पासवर्ड हैश और ईमेल पतों का यह संयोजन साझा गेमिंग सेवाओं पर क्रेडेंशियल स्टफ़िंग और खातों पर अनधिकृत कब्ज़े के गंभीर जोखिम पैदा करता है। प्रभावित व्यक्तियों को चाहिए कि वे:
- जिन भी सेवाओं पर फ़ोरम के क्रेडेंशियल दोबारा इस्तेमाल किए गए हो सकते हैं, उनके पासवर्ड तुरंत बदलें।
- महत्वपूर्ण ऑनलाइन और गेमिंग खातों पर बहु-कारक प्रमाणीकरण (MFA/2FA) सक्रिय करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
