Roat Pkz: डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस बैकअप में 8,77,238 खिलाड़ी प्रोफ़ाइल और गेम खाते शामिल हैं। सत्यापित डेटा श्रेणियाँ ये हैं:

• खाते के पहचानकर्ता: खिलाड़ियों के यूज़रनेम, पासवर्ड रिकवरी हैश और खाते की सुरक्षा के कोड।
• संपर्क संबंधी क्रेडेंशियल: खाते के पंजीकरण या रिकवरी सेटअप के दौरान जोड़े गए सत्यापित ईमेल पते।
• नेटवर्क और हार्डवेयर पहचानकर्ता: पहले और आखिरी लॉगिन के IP पते, क्लाइंट के MAC पते और हार्डवेयर सीरियल नंबर।
• खेल के आँकड़े: खिलाड़ियों को मारने पर मिले अंक, मौतों की गिनती, दान की रैंकिंग और खेल में गतिविधियों का इतिहास।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 8,77,238 खिलाड़ी खातों में 25,284 अलग-अलग वैध ईमेल पतों की पुष्टि हुई (क्योंकि गेम में पंजीकरण के दौरान बुनियादी गेमप्ले के लिए ईमेल सत्यापन अनिवार्य नहीं था)।

रिकवरी क्रेडेंशियल, सुरक्षा कोड और नेटवर्क पहचानकर्ता उजागर होने से क्रेडेंशियल स्टफिंग और अलग-अलग प्लेटफ़ॉर्म पर खातों पर कब्ज़ा किए जाने का जोखिम बढ़ता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• समान क्रेडेंशियल इस्तेमाल करने वाले सभी गेमिंग खातों के पासवर्ड तुरंत बदलें।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) सक्षम करें।