Zynga: डेटा में सेंध

इस घटना में सत्यापित डेटा श्रेणियाँ ईमेल पते, पासवर्ड, फ़ोन नंबर और उपयोगकर्ता नाम हैं। बताया गया है कि पासवर्ड डेटा प्लेनटेक्स्ट के बजाय सॉल्ट किए गए SHA-1 मानों से जुड़ा है; फिर भी पुराने और दोबारा इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। एक ही डेटासेट में ईमेल पता और उपयोगकर्ता नाम मौजूद होने से हमलावरों के लिए ऐसे संदेश तैयार करना आसान हो जाता है जो वास्तविक खिलाड़ियों की प्रोफ़ाइल से भेजे गए लगें। जिन खातों में फ़ोन नंबर शामिल हैं, उनके लिए फ़र्ज़ी सहायता कॉल, SMS के ज़रिए धोखाधड़ी और खाता पुनर्प्राप्ति के प्रयासों जैसे अतिरिक्त जोखिम हो सकते हैं। इस घटना के दायरे में वित्तीय जानकारी की पुष्टि नहीं हुई है; हालाँकि, खाते तक पहुँच, गेम के भीतर की पहचान, सामाजिक संपर्क और दूसरी जगहों पर उसी पासवर्ड के इस्तेमाल से अधिक महत्वपूर्ण सेवाओं के लिए अप्रत्यक्ष जोखिम पैदा होते हैं।

Zynga की इस घटना में कंपनी के सोशल गेम खातों से जुड़ा उपयोगकर्ताओं का एक बड़ा डेटा संग्रह शामिल है। इसका सत्यापित मुख्य सेवा क्षेत्र ऑनलाइन और मोबाइल गेम है; इसलिए इसे खुदरा व्यापार के बजाय सोशल गेमिंग और मोबाइल गेम विकास के उद्योग के संदर्भ में देखा जाना चाहिए। प्रभावित खातों की संख्या 17,28,69,660 अलग-अलग खातों के रूप में सत्यापित की गई है। डेटा फ़ील्ड ईमेल पते, पासवर्ड, फ़ोन नंबर और उपयोगकर्ता नाम तक सीमित हैं। हालाँकि समाचारों में इससे बड़ी संख्याओं के दावे या अलग डेटा फ़ील्ड का उल्लेख सामने आया है, उपयोगकर्ताओं के लिए तैयार की जाने वाली रिपोर्टों में केवल सत्यापित श्रेणियों का ही उपयोग किया जाना चाहिए। यह अंतर लीक के जोखिम को कम नहीं करता; लेकिन रिकॉर्ड की संख्या, तारीखों और डेटा फ़ील्ड को लेकर अनावश्यक अतिशयोक्ति से बचाता है।

सबसे अधिक जोखिम उन लोगों को है जो Zynga गेम और अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते तथा एक ही या मिलते-जुलते पासवर्ड का इस्तेमाल करते हैं। Words With Friends, Draw Something और इनके जैसे सोशल गेम में मित्र सूचियों, गेम के भीतर इस्तेमाल किए जाने वाले उपनामों और सामाजिक संपर्कों के आधार पर हमलावर व्यक्तिगत संदेश भेज सकते हैं। बहुत पहले बनाए गए और बाद में भुला दिए गए गेम खाते भी महत्वपूर्ण हैं, क्योंकि उनके पुराने पासवर्ड अक्सर दूसरी सेवाओं पर भी इस्तेमाल किए गए हो सकते हैं। जिन उपयोगकर्ताओं के खातों में फ़ोन नंबर हैं, उन्हें खाता पुनर्प्राप्ति के फ़र्ज़ी संदेशों और सहायता कॉल से अधिक सतर्क रहना चाहिए। बच्चों, परिवार के सदस्यों के साथ डिवाइस साझा करने वाले लोगों और सोशल गेम को Facebook या ऐसी अन्य सेवाओं से जोड़ने वाले उपयोगकर्ताओं के लिए गोपनीयता और खाते की सुरक्षा से जुड़े जोखिम अधिक व्यापक हैं।

प्रभावित उपयोगकर्ताओं को सबसे पहले अपने Zynga खाते का पासवर्ड बदलकर ऐसा मज़बूत पासवर्ड रखना चाहिए जिसका इस्तेमाल किसी दूसरे खाते में न किया जाता हो। अगर किसी अन्य गेम, ईमेल, सोशल मीडिया, खरीदारी या वित्तीय खाते में वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो उन खातों के पासवर्ड बदलने को भी प्राथमिकता दी जानी चाहिए। पासवर्ड मैनेजर से बार-बार इस्तेमाल किए गए पासवर्ड जल्दी खोजे जा सकते हैं और हर सेवा के लिए अलग पासवर्ड बनाया जा सकता है। खाता पुनर्प्राप्ति के लिए दर्ज ईमेल पते और फ़ोन नंबर की जाँच करनी चाहिए और ऐसे जुड़े हुए खातों को हटाना चाहिए जिन्हें आप नहीं पहचानते। Zynga या गेम सहायता की ओर से आए प्रतीत होने वाले संदेशों में लिंक पर क्लिक करने से पहले पते की पुष्टि करनी चाहिए। SMS सत्यापन, इनाम, उपहार या खाते से जुड़ी चेतावनी वाले संदेशों के मामले में अतिरिक्त सावधानी ज़रूरी है, क्योंकि फ़ोन नंबर अनधिकृत लोगों के हाथ लगा हो सकता है।

लंबी अवधि में गेम खातों की सुरक्षा का ध्यान मुख्य ईमेल और वित्तीय खातों जितनी ही सावधानी से रखा जाना चाहिए। हर गेमिंग सेवा के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ भी संभव हो, बहु-चरणीय सत्यापन चालू करना चाहिए। समय-समय पर पुराने गेम खाते बंद करने चाहिए या उनके पासवर्ड बदलने चाहिए। कई प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से हमलावरों के लिए खातों को आपस में जोड़कर पहचानना आसान हो जाता है; इसलिए संवेदनशील खातों के लिए अलग-अलग उपयोगकर्ता नाम और अलग ईमेल पते चुनना बेहतर हो सकता है। परिवारों में बच्चों द्वारा इस्तेमाल किए जाने वाले गेम खातों के ईमेल, भुगतान जानकारी और सामाजिक संपर्क संबंधी सेटिंग की समीक्षा माता-पिता को करनी चाहिए। संगठनों के लिए ऐसी पासवर्ड नियंत्रण नीतियाँ भी महत्वपूर्ण हैं जो कर्मचारियों को निजी गेम खातों से लीक हुए पासवर्ड का इस्तेमाल कार्य प्रणालियों में करने से रोकें।

LeakData पर Zynga का परिणाम दिखाई देने का अर्थ है कि ईमेल पता 2019 के Zynga डेटासेट में शामिल है। उपयोगकर्ता नाम और पासवर्ड डेटा के साथ इस निष्कर्ष का आकलन करने पर खाते पर अनधिकृत कब्ज़े का जोखिम बढ़ जाता है। उपयोगकर्ता को सबसे पहले Zynga और उससे जुड़े गेम खातों की जाँच करनी चाहिए, फिर उसी ईमेल पते से खोले गए अन्य खातों की। जिन सेवाओं पर वही पासवर्ड इस्तेमाल किया गया है, ईमेल खाते, सोशल मीडिया, गेम स्टोर और भुगतान लिंक वाले खातों को प्राथमिकता दी जानी चाहिए। सूचना मिलने की तारीख को डेटा उल्लंघन की तारीख नहीं समझना चाहिए: घटना मुख्य रूप से सितंबर 2019 की है, जबकि इसे जोड़े जाने की सत्यापित तारीख दिसंबर 2019 की है। यह अंतर ज़रूरी है, ताकि खाते की सुरक्षा स्क्रीन पर जोखिम की वास्तविक समयरेखा सही ढंग से दिखाई दे।