Totaljerkface डेटा में सेंध

लीक हुए सदस्य डेटा डंप (totaljerkface-08-17-2010-users.txt) में Happy Wheels की शुरुआत से दर्ज हुए उपयोगकर्ताओं के पंजीकरण रिकॉर्ड थे। इसमें 1,86,950 अलग-अलग गेमर खातों की जानकारी उजागर हुई, जिसमें ये विवरण शामिल थे:

• खाते की पहचान संबंधी विवरण: खिलाड़ियों के उपयोगकर्ता नाम और उनके द्वारा बताया गया लिंग।
• संपर्क विवरण: मानकीकृत ईमेल पते।
• प्रमाणीकरण डेटा: bcrypt ($2y$05$ लागत गुणक) से हैश किए गए पासवर्ड।
• नेटवर्क लॉग: उपयोगकर्ताओं के पंजीकरण और लॉगिन के IP पते।
• भौगोलिक पहचान संबंधी विवरण: देश की भौगोलिक स्थिति दर्शाने वाले दो अक्षरों के कोड।
• वेबसाइट पर गतिविधि: फ़ोरम प्रोफ़ाइल में दिए गए निजी होमपेज के URLs।

1,88,057 सदस्य रिकॉर्ड की RFC के अनुसार कड़ाई से कैनोनिकल पार्सिंग करने और दोहराए गए रिकॉर्ड हटाने के बाद 1,86,950 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

डंप में स्टूडियो के संस्थापक Jim Bonacci और Happy Wheels समुदाय के शुरुआती प्रतिभागियों के रिकॉर्ड शामिल थे। हालाँकि bcrypt ने पासवर्ड हैश को मज़बूत क्रिप्टोग्राफ़िक सुरक्षा दी थी, लेकिन उपयोगकर्ता नामों, IP पतों, देश संबंधी स्थान की जानकारी और सत्यापित ईमेल पतों के बीच स्पष्ट संबंध उजागर होने से उपयोगकर्ताओं के लिए क्रेडेंशियल स्टफिंग और अलग-अलग प्लेटफ़ॉर्म की जानकारी जोड़कर उनकी प्रोफ़ाइल बनाने का जोखिम पैदा हुआ।

जिन खिलाड़ियों के Totaljerkface पर खाते थे, उन्हें चाहिए कि वे:

• सुनिश्चित करें कि मौजूदा गेमिंग और ईमेल सेवाओं पर उनके पासवर्ड अलग-अलग हों और पुराने खातों के पासवर्ड दोबारा इस्तेमाल न किए गए हों।
• जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA) सक्षम करें।