Toonbook डेटा में सेंध

लीक हुए डेटासेट (Toonbook_November_2015.txt) में पंजीकृत खिलाड़ियों के खातों और टेलीमेट्री से जुड़े रिकॉर्ड शामिल हैं। इस घटना में समुदाय के 32,020 अलग-अलग सदस्यों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• खिलाड़ियों के पहचानकर्ता: खातों के उपयोगकर्ता नाम, पंजीकरण के टाइमस्टैम्प और खातों की मॉडरेशन स्थिति।
• संपर्क संबंधी क्रेडेंशियल: कैनोनिकल ईमेल पते।
• नेटवर्क टेलीमेट्री: खाता बनाते समय के IP पते और आखिरी लॉगिन के IP पते (IPv4 और IPv6 दोनों)।
• गतिविधि संबंधी डेटा: संदेशों की संख्या।

RFC कैनोनिकल पार्सिंग और डुप्लिकेट हटाने की कठोर प्रक्रिया से 32,020 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

गेमिंग समुदाय के सदस्य अक्सर अलग-अलग गेम और ईमेल खातों में वही उपयोगकर्ता नाम और पासवर्ड इस्तेमाल करते हैं। इसलिए यह लीक खिलाड़ियों को क्रेडेंशियल स्टफिंग, खातों पर अनधिकृत कब्ज़े (ATO) और गेमिंग क्रेडेंशियल को निशाना बनाने वाले स्पीयर-फ़िशिंग अभियानों के जोखिम में डालता है।

समुदाय के जिन सदस्यों का Toonbook पर खाता था, उन्हें:

• जुड़े हुए ईमेल खातों और गेमिंग पोर्टलों के क्रेडेंशियल अपडेट करने चाहिए।
• सुनिश्चित करना चाहिए कि Toonbook पर इस्तेमाल किए गए पासवर्ड का उपयोग बंद कर दिया गया हो और उनकी जगह मज़बूत, हर खाते के लिए अलग पासवर्ड रखे गए हों।