Sofascore: डेटा उजागर होने का कथित मामला

खेल ऐप्स में ईमेल, उपयोगकर्ता नाम, नाम संबंधी जानकारी और आखिरी गतिविधि की तारीख एक साथ मिलने पर हमलावर जान सकते हैं कि हाल में किन खातों का इस्तेमाल हुआ है। पासवर्ड हैश, सादे पाठ में लिखा पासवर्ड नहीं होता। फिर भी, कमज़ोर पासवर्ड या हैश बनाने की पुरानी विधि का इस्तेमाल होने पर पासवर्ड क्रैक करने की कोशिशें की जा सकती हैं। आखिरी गतिविधि की तारीख का इस्तेमाल करके लॉगिन की नकली चेतावनियाँ या खाते की सुरक्षा से जुड़े फ़र्ज़ी संदेश तैयार किए जा सकते हैं। यदि वही उपयोगकर्ता नाम अन्य प्लेटफ़ॉर्म पर भी इस्तेमाल होता है, तो उसे खेल संबंधी फ़ोरम, सट्टेबाज़ी प्लेटफ़ॉर्म या सोशल मीडिया खातों से मिलाया जा सकता है। इसलिए जोखिम को केवल Sofascore खाते तक सीमित नहीं समझना चाहिए।

यह रिकॉर्ड उपयोगकर्ताओं से संबंधित डेटा की पंक्तियों की अनुमानित संख्या दर्शाता है। इसे अलग-अलग व्यक्तियों की संख्या नहीं समझना चाहिए। दायरे की सीमाओं को स्पष्ट रखते हुए उपयोगकर्ता को सुरक्षा के व्यावहारिक जोखिम के बारे में बताया जाता है।

जोखिम उन उपयोगकर्ताओं को है जिन्होंने Sofascore खाता बनाया है और वही ईमेल व पासवर्ड अन्य खेल, सोशल मीडिया, ईमेल या सट्टेबाज़ी खातों पर भी इस्तेमाल किए हैं। खेलों में रुचि और उपयोगकर्ता नाम की जानकारी से हमलावरों के लिए मैच की सूचनाओं, पसंदीदा टीम से जुड़ी ख़बरों, सदस्यता के नवीनीकरण या खाते की सुरक्षा के बहाने संदेश भेजना आसान हो सकता है। आखिरी गतिविधि की तारीख यह पता लगाने में मदद कर सकती है कि खाता सक्रिय है या नहीं। कंटेंट बनाने वालों, खेल समुदायों के प्रबंधकों और कई प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों को अधिक लक्षित संदेश मिल सकते हैं।

जिन उपयोगकर्ताओं के विवरण का मिलान होता है, उन्हें ऐसा पासवर्ड दूसरे खातों पर दोबारा इस्तेमाल नहीं करना चाहिए जो उनके Sofascore खाते पर इस्तेमाल हुआ हो सकता है। उसी पासवर्ड वाले ईमेल, खेल, सोशल मीडिया या भुगतान खातों का पासवर्ड बदलकर हर खाते के लिए अलग पासवर्ड रखना चाहिए। जहाँ संभव हो, सभी सेवाओं पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। मैच के नतीजों, सट्टेबाज़ी, इनामों या खाता सत्यापन के लिंक वाले अप्रत्याशित ईमेल की सावधानी से जाँच करनी चाहिए। अन्य प्लेटफ़ॉर्म पर उसी उपयोगकर्ता नाम वाले खातों में अनजान सत्रों और पासवर्ड रीसेट के संदेशों की जाँच करनी चाहिए। खाते से जुड़े काम हमेशा आधिकारिक वेबसाइट या आधिकारिक ऐप के ज़रिए ही करने चाहिए।

लंबे समय तक सुरक्षा बनाए रखने के लिए उपयोगकर्ताओं को खेल और मनोरंजन खातों को कम जोखिम वाला नहीं मानना चाहिए। एक ही पासवर्ड इस्तेमाल होने पर ये खाते अधिक महत्त्वपूर्ण सेवाओं तक पहुँच का रास्ता बन सकते हैं। पासवर्ड मैनेजर का इस्तेमाल, हर प्लेटफ़ॉर्म के लिए अलग पासवर्ड रखना और नियमित सुरक्षा जाँच करना बुनियादी आदतें बन जानी चाहिए। ऐप्स के स्तर पर पासवर्ड हैश बनाने की आधुनिक विधियाँ, पुराने सत्र बंद करना, उपयोगकर्ता को डेटा हटाने का विकल्प देना और सूचना देने की स्पष्ट प्रक्रियाएँ महत्त्वपूर्ण हैं। हाल की गतिविधि जैसे फ़ील्ड को बिना ज़रूरत लंबे समय तक सहेजकर रखना कम किया जाना चाहिए। उपयोगकर्ताओं को अपनी पसंदीदा टीम या खेलों में रुचि के आधार पर तैयार किए गए व्यक्तिगत संदेशों से भी सावधान रहना चाहिए।

LeakData की जाँच बताती है कि आपका ईमेल पता Sofascore के पंजीकरण रिकॉर्ड से मेल खाता है या नहीं। मिलान होने पर केवल इस प्लेटफ़ॉर्म का ही नहीं, बल्कि उन सभी सेवाओं का पासवर्ड बदलें जहाँ आप वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। अपने इनबॉक्स में अप्रत्याशित लॉगिन, पासवर्ड रीसेट और खेलों से जुड़े इनामों के संदेशों की जाँच करें। मिलान न मिलने पर भी, किसी दूसरे ईमेल पते से बनाए गए पुराने खाते जाँच के दायरे से बाहर हो सकते हैं। हालाँकि किसी आधिकारिक बयान से इस रिकॉर्ड की पुष्टि नहीं हुई है, फिर भी पासवर्ड हैश और आखिरी गतिविधि के फ़ील्ड के कारण खाते की सुरक्षा के लिहाज़ से इसे ध्यान में रखना चाहिए।