The Bell Tree Forums डेटा में सेंध

लीक हुए फोरम एक्सपोर्ट में Animal Crossing के प्रशंसकों के समुदाय की सदस्य प्रोफ़ाइल शामिल हैं। इस सेंध से 96,184 अलग-अलग उपयोगकर्ताओं की प्रोफ़ाइल प्रभावित हुईं और निम्नलिखित श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:

• खाते के पहचानकर्ता: समुदाय में इस्तेमाल किए जाने वाले उपयोगकर्ता नाम और संख्यात्मक उपयोगकर्ता ID।
• संपर्क विवरण: मानकीकृत ईमेल पते।
• सुरक्षा संबंधी क्रेडेंशियल: सॉल्ट के साथ बनाए गए MD5 क्रिप्टोग्राफ़िक पासवर्ड हैश और उनसे संबंधित सॉल्ट स्ट्रिंग।
• समय संबंधी मेटाडेटा: पासवर्ड बदलने के दर्ज टाइमस्टैम्प।

कैनोनिकल सत्यापन और डुप्लिकेट रिकॉर्ड हटाने की प्रक्रिया से पुष्टि हुई कि फोरम की सदस्यता से जुड़ी 97,634 कच्ची डेटा पंक्तियों में 96,184 अलग-अलग मानकीकृत ईमेल पते थे।

इस डेटा उल्लंघन में समुदाय की उपयोगकर्ता तालिका का सीधे प्रशासनिक स्तर से निकाला गया एक्सपोर्ट शामिल है। हालाँकि पासवर्ड की सुरक्षा के लिए MD5 हैशिंग के साथ सॉल्ट का भी इस्तेमाल किया गया था, लेकिन हैश और सॉल्ट दोनों के उजागर होने से तेज़ गति वाले ऑफ़लाइन डिक्शनरी हमलों के ज़रिए पासवर्ड का पता लगाना संभव हो जाता है। गेम खेलने वालों में एक ही क्रेडेंशियल का कई जगह इस्तेमाल आम होने के कारण, उजागर हुए विवरण Nintendo Network IDs, Discord, Twitch और मुख्य निजी ईमेल खातों पर क्रेडेंशियल स्टफ़िंग हमलों का खतरा पैदा करते हैं।

The Bell Tree Forums पर खाता रखने वाले गेम खिलाड़ियों को चाहिए कि वे:

• उन सभी प्लेटफ़ॉर्म पर तुरंत पासवर्ड बदलें जहाँ उन्होंने अपने फोरम वाले पासवर्ड का दोबारा इस्तेमाल किया था।
• हर डिजिटल खाते के लिए पासवर्ड मैनेजर से बनाया गया अलग और जटिल पासवर्ड इस्तेमाल करें।
• Nintendo खातों और मुख्य ईमेल सेवाओं पर दो-कारक प्रमाणीकरण (MFA / 2FA) चालू करें।
• बिना माँगे आने वाले ऐसे ईमेल से सावधान रहें जो गेम से जुड़े लेन-देन या DLC कोड की पेशकश करते हों, या खाते के सत्यापन का अनुरोध करते हों।