Tribo Gamer: डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस डंप (tribogamer_parsed.csv) में फ़ोरम के 10 लाख से अधिक पंजीकृत खाते शामिल हैं। प्रभावित डेटा की श्रेणियाँ ये हैं:

• उपयोगकर्ता की पहचान: फ़ोरम उपयोगकर्ता नाम और खातों के अनुक्रम पहचानकर्ता।
• संपर्क विवरण: उपयोगकर्ताओं के सत्यापित ईमेल पते।
• प्रमाणीकरण संबंधी गोपनीय जानकारी: bcrypt एल्गोरिदम ($2y$10$...) से सुरक्षित रूप से हैश किए गए पासवर्ड।
• नेटवर्क और कनेक्शन का मेटाडेटा: क्लाइंट के पुराने IP पते और पंजीकरण के टाइमस्टैम्प।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 10,31,021 कच्चे रिकॉर्ड में 10,30,666 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

पुराने MD5 या SHA1 एल्गोरिदम की तुलना में bcrypt बड़े पैमाने पर हैश से मूल पासवर्ड निकालने के प्रयासों के विरुद्ध मज़बूत सुरक्षा देता है। फिर भी, सरल और आसानी से अनुमान लगाए जा सकने वाले पासवर्ड लक्षित डिक्शनरी हमलों के प्रति संवेदनशील रहते हैं। उपयोगकर्ता नाम, ईमेल और IP पते उजागर होने से प्रोफ़ाइलों के बीच संबंध जोड़ना और गेमिंग खातों पर क्रेडेंशियल स्टफ़िंग करना आसान हो जाता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• Tribo Gamer और उन सभी सेवाओं पर अपने लॉगिन विवरण बदलें, जहाँ वे वही पासवर्ड इस्तेमाल करते हैं।
• अपनी गेमिंग लाइब्रेरी और मुख्य ईमेल खातों पर बहु-कारक प्रमाणीकरण (2FA) लागू करें।
• अनौपचारिक गेम पैच और अनुवाद मॉड डाउनलोड करते समय सावधानी बरतें।