VNG डेटा में सेंध

इस रिकॉर्ड में दर्ज मानक डेटा श्रेणियाँ हैं: जन्मतिथियाँ, ईमेल पते, लिंग, IP पते, वैवाहिक स्थिति, नाम, व्यवसाय, पासवर्ड, फ़ोन नंबर, भौतिक पते और उपयोगकर्ता नाम। पासवर्ड बिना सॉल्ट जोड़े MD5 से हैश किए गए थे, जो कमज़ोर पासवर्ड को ऑफ़लाइन अनुमान लगाकर पता लगाने से पर्याप्त सुरक्षा नहीं देता।

इतनी व्यापक प्रोफ़ाइल जानकारी का इस्तेमाल लक्षित फ़िशिंग, SMS धोखाधड़ी, खाता रिकवरी के दुरुपयोग और दोबारा इस्तेमाल किए गए पासवर्ड के आधार पर खातों पर कब्ज़ा करने की कोशिशों में हो सकता है। इस रिकॉर्ड में भुगतान कार्ड, बैंक खातों, पहचान दस्तावेज़ों और निजी संदेशों के उजागर होने की पुष्टि नहीं है।

इस रिकॉर्ड में सेंध की मानक तारीख 19 मई 2015 दर्ज है। अप्रैल 2018 में फ़ोरम पर डाली गई एक बिक्री पोस्ट में दावा किया गया था कि 7.55 GB के एक आर्काइव में Zing ID की 16,36,66,400 पंक्तियाँ थीं; डेटा की इन कुल पंक्तियों की संख्या और मानक आँकड़े में दर्ज 2,48,53,850 अलग-अलग ईमेल पतों की संख्या एक ही माप नहीं हैं। VNG ने कहा कि उसने 2015 में 16 करोड़ Zing IDs के जोखिम में होने की आशंका दर्ज की थी, असर सीमित करने के लिए तकनीकी नियंत्रण इस्तेमाल किए थे और पाया था कि डेटा उजागर होने का वास्तविक असर मुख्य रूप से गेमिंग ग्राहकों पर पड़ा था, जबकि अन्य उत्पाद प्रभावित नहीं हुए थे। कंपनी ने यह भी कहा कि लगभग 99% खाते एक वर्ष से अधिक समय से निष्क्रिय थे। हमलावरों ने तकनीकी रूप से किस बिंदु से प्रवेश किया, इसका सटीक विवरण सार्वजनिक नहीं किया गया था।

Zing ID या VNG गेमिंग खाते रखने वाले लोगों को सबसे अधिक जोखिम है, खासकर उन लोगों को जिन्होंने वही उपयोगकर्ता नाम और पासवर्ड दूसरी जगहों पर भी इस्तेमाल किए थे। नाम, जन्मतिथि, व्यवसाय, वैवाहिक स्थिति, फ़ोन नंबर और पते को एक साथ जोड़कर हमलावर व्यक्ति के अनुरूप संदेश तैयार कर सकते हैं। वहीं, ईमेल और IP की जानकारी अलग-अलग खातों को आपस में जोड़ने और लॉगिन की कोशिशों में मदद कर सकती है।

पुराना Zing ID या VNG पासवर्ड बदलें और उन सभी खातों के पासवर्ड भी बदलें जिनमें वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हुआ था। हर सेवा के लिए अलग पासवर्ड इस्तेमाल करें, सबसे पहले ईमेल खाते को सुरक्षित करें, सक्रिय सत्र बंद करें और जहाँ सुविधा उपलब्ध हो, दो-चरणीय सत्यापन चालू करें। फ़ोन नंबर, पते या व्यवसाय की जानकारी वाले अप्रत्याशित संदेशों की किसी स्वतंत्र माध्यम से पुष्टि करें।

हर खाते के लिए अलग पासवर्ड बनाने हेतु पासवर्ड मैनेजर इस्तेमाल करें और उन गेमिंग या पोर्टल खातों को बंद कर दें जिनका अब आप उपयोग नहीं करते। प्रोफ़ाइल के फ़ील्ड में केवल ज़रूरी जानकारी रखें। भौतिक पते, फ़ोन नंबर और जन्मतिथि जैसे ऐसे डेटा से जुड़े फ़िशिंग संदेशों और खाता रिकवरी सूचनाओं पर नज़र रखते रहें जिन्हें बदलना मुश्किल होता है।

Zing ID या VNG के लिए इस्तेमाल किए गए ईमेल पते से इस रिकॉर्ड में जाँच करें। मेल मिलने का मतलब है कि वह पता मानक VNG डेटासेट में मौजूद है; इसका मतलब यह नहीं है कि फ़ोरम की बिक्री पोस्ट में दावा की गई सभी 16 करोड़ 30 लाख पंक्तियाँ अलग-अलग या सक्रिय उपयोगकर्ताओं की थीं। अगर परिणाम में आपका ईमेल पता मिलता है, तो पुराने गेमिंग खाते का पासवर्ड हर उस जगह बदलें जहाँ उसे दोबारा इस्तेमाल किया गया था।