WoTLabs: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, IP पते, समय क्षेत्र और यूज़रनेम। IP और समय क्षेत्र से उपयोगकर्ता के क्षेत्र से जुड़ी आदतों का संकेत मिल सकता है। इन फ़ील्ड के एक साथ मौजूद होने से हमलावरों के लिए खाते के बारे में झूठी रिपोर्ट करने, धोखाधड़ी करने, अलग-अलग पहचानों को जोड़ने या लक्षित सोशल इंजीनियरिंग के प्रयासों की तैयारी करना आसान हो सकता है।

इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है; जोखिम फ़ोरम ID, IP और जन्मतिथि के संयोजन से पैदा होता है। पासवर्ड न होने पर भी जोखिम पूरी तरह समाप्त नहीं होता; पता, फ़ोन नंबर, जन्मतिथि, डिवाइस की जानकारी, कार्य प्रोफ़ाइल, लॉयल्टी प्रोग्राम, वेब गतिविधि या खरीदारी की जानकारी भी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकती है। यदि पासवर्ड मौजूद है, तो तुरंत जाँचना चाहिए कि क्या उसी पासवर्ड का उपयोग अन्य सेवाओं पर भी किया गया है।

इस रिकॉर्ड में wotlabs.net डोमेन से जुड़े लगभग 22,000 फ़ोरम सदस्य शामिल हैं। यह घटना पुष्ट रिकॉर्ड की श्रेणी में आती है। डोमेन, कंपनी के संदर्भ, देश, क्षेत्र, खातों की संख्या और डेटा श्रेणियों की तुलना करके इसका दायरा निर्धारित किया गया है। उपयोगकर्ता को दिखाए जाने वाले फ़ील्ड केवल वही हैं जो रिकॉर्ड में सूचीबद्ध हैं।

क्षेत्र को संशोधित करके तकनीकी क्षेत्र के बजाय गेमिंग आँकड़ों और फ़ोरम समुदाय के रूप में दर्ज किया गया है। कुछ मामलों में कंपनी की ओर से पुष्टि सीमित हो सकती है या डेटासेट तीसरे पक्ष के परिवेश में फैल चुका हो सकता है। इस मामले में विवरण उन पहलुओं पर केंद्रित है जो उपयोगकर्ता के वास्तविक जोखिम को दर्शाते हैं, और अनिश्चित बातों को बढ़ा-चढ़ाकर नहीं बताता।

WoTLabs के सदस्य, गेम खातों पर वही यूज़रनेम इस्तेमाल करने वाले लोग और वे उपयोगकर्ता जोखिम में हैं जिनके IP/जन्मतिथि फ़ील्ड मौजूद हैं। इन उपयोगकर्ताओं के लिए मुख्य जोखिम लीक हुए फ़ील्ड का अन्य प्लेटफ़ॉर्म पर इस्तेमाल होने वाली समान जानकारी से मिलान होना है। यदि अलग-अलग खातों पर वही ईमेल, फ़ोन नंबर, यूज़रनेम, पता, सोशल प्रोफ़ाइल या पासवर्ड दोहराया जाता है, तो हमले के संभावित रास्ते बढ़ जाते हैं।

गेम के आँकड़ों से जुड़े संदर्भ का इस्तेमाल फ़र्ज़ी टूर्नामेंट, क्लैन के निमंत्रण, खाता सत्यापन या प्रोफ़ाइल संदेशों में किया जा सकता है। गेम, खुदरा व्यापार, भुगतान, सोशल प्रोफ़ाइल, यात्रा, निवेश, विमानन और स्वास्थ्य व तंदुरुस्ती से जुड़े संदर्भ अलग-अलग जोखिम पैदा करते हैं। उपयोगकर्ता को केवल फ़ील्ड की सूची ही नहीं, बल्कि यह भी देखना चाहिए कि वे फ़ील्ड किस खाते या सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को जाँचना चाहिए कि क्या फ़ोरम और गेम खातों पर एक ही ईमेल का उपयोग किया गया है, और संदिग्ध लॉगिन की समीक्षा करनी चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। ईमेल खाते को भी सुरक्षित करना चाहिए।

यदि पता, फ़ोन नंबर, जन्मतिथि, डिवाइस, कार्य प्रोफ़ाइल, खरीदारी या लॉयल्टी प्रोग्राम जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता वापस पाने के विकल्पों, सेशन के इतिहास, फ़ॉरवर्डिंग नियमों और संदिग्ध संदेशों की जाँच करनी चाहिए। वित्त, भुगतान या एयरलाइनों से जुड़े संदर्भ में मिले सत्यापन और दस्तावेज़ों के अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

गेम फ़ोरम पर जन्मतिथि जैसे अनावश्यक प्रोफ़ाइल फ़ील्ड साझा नहीं करने चाहिए, और अलग यूज़रनेम व पासवर्ड चुनना चाहिए। लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना और अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना बुनियादी सुरक्षा उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा वापस नहीं लिया जा सकता, इसलिए उपयोगकर्ताओं की आदतों और खाते की सेटिंग को अधिक सुरक्षित बनाना चाहिए।

संस्थानों को न्यूनतम डेटा रखने की व्यवस्था, पुराने ग्राहक रिकॉर्ड की अवधारण अवधि, फ़ोरम और समुदाय के खातों की अनुमतियों, लॉयल्टी प्रोग्राम के फ़ील्ड और घटना की रिपोर्ट करने की प्रक्रियाओं का नियमित ऑडिट करना चाहिए। उपयोगकर्ताओं के लिए, हर जगह एक ही पहचान संबंधी जानकारी का इस्तेमाल न करना जोखिम को स्थायी रूप से कम करता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें अपने WoTLabs खाते और उसी यूज़रनेम वाली गेम प्रोफ़ाइल की जाँच करनी चाहिए। मिलान मिलने पर उपयोगकर्ता को पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और उसी के अनुसार कार्रवाई का क्रम तय करना चाहिए। यदि पासवर्ड मौजूद है, तो पासवर्ड बदलना प्राथमिकता है; यदि पता या फ़ोन नंबर मौजूद है, तो धोखाधड़ी की चेतावनी प्राथमिकता है; यदि वित्त या भुगतान की जानकारी मौजूद है, तो खाते की निगरानी प्राथमिकता है; यदि सोशल प्रोफ़ाइल मौजूद है, तो गोपनीयता नियंत्रण प्राथमिकता है।

अंतिम आकलन: इस रिकॉर्ड को गेमिंग समुदाय के संवेदनशील डेटा के रूप में चिह्नित किया गया है, क्योंकि इसमें IP, जन्मतिथि और समय क्षेत्र शामिल हैं। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए; जिन सेवाओं पर उन्होंने वही ईमेल, फ़ोन नंबर, यूज़रनेम, पता या पासवर्ड इस्तेमाल किया है, उनकी अलग से जाँच करनी चाहिए। घटना के बाद किसी भी संदिग्ध खोज, ईमेल, संदेश या खाता वापस पाने से जुड़ी सूचना को अधिक जोखिम वाला मानना चाहिए।