The War Z डेटा में सेंध

लीक हुए SQL डेटाबेस एक्सपोर्ट (thewarz.com.sql) में खिलाड़ियों और फ़ोरम उपयोगकर्ताओं के 3,20,591 खाते शामिल हैं। इनमें निम्नलिखित जानकारी उजागर हुई:

• पहचान और गेमिंग नाम: खातों के उपयोगकर्ता नाम और फ़ोरम रैंक।
• प्रमाणीकरण विवरण: उपयोगकर्ताओं के पासवर्ड, जिन्हें vBulletin MD5 क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके सॉल्ट और हैश किया गया था।
• संपर्क विवरण: खिलाड़ियों के सत्यापित ईमेल पते।
• नेटवर्क डेटा: पंजीकरण और गतिविधि के दौरान दर्ज किए गए IP पते।
• जनसांख्यिकीय जानकारी: उपयोगकर्ताओं द्वारा दी गई जन्मतिथियाँ।

RFC के मानक प्रारूप के अनुसार किए गए सख्त ईमेल सत्यापन से पूरे डेटाबेस में 3,20,453 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

सॉल्ट किए गए MD5 पासवर्ड हैश तेज़ ऑफ़लाइन डिक्शनरी हमलों के प्रति असुरक्षित होते हैं। यदि खिलाड़ियों ने यही लॉगिन विवरण अन्य गेमिंग प्लेटफ़ॉर्म (जैसे Steam, Discord) या निजी ईमेल खातों में भी इस्तेमाल किए हैं, तो उन्हें क्रेडेंशियल स्टफ़िंग और बिना अनुमति खातों पर कब्ज़ा किए जाने का गंभीर खतरा है।

The War Z के पूर्व खिलाड़ियों को चाहिए कि वे:

• जिन सेवाओं पर उनके लॉगिन विवरण उनके The War Z खाते के विवरण से मेल खाते थे, उन सभी सेवाओं पर तुरंत पासवर्ड बदलें।
• अपने निजी खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।