'डोटा 2' फोरम हैक लीक्स 2 मिलियन उपयोगकर्ता के स्थान, लॉगिन

किसी ने ई-स्पोर्ट्स wunderkind को समर्पित मंचों को हैक कर लिया डोटा 2, और ऐसा करते हुए उन्होंने मंचों पर सक्रिय लगभग 2 मिलियन लोगों के बारे में सामान्य स्थानों, ईमेल, पासवर्ड और अन्य व्यक्तिगत जानकारी को चुरा लिया है।

डेटा ब्रीच 10 जुलाई को हुई, और LeakedSource ने 9 अगस्त को हैक की सीमा का खुलासा किया (उसी दिन डोटा 2 अंतर्राष्ट्रीय 2016 प्रतियोगिता का मुख्य कार्यक्रम शुरू हुआ।) "इस डेटा सेट में 1,923,972 रिकॉर्ड हैं," लीकडसोर्स अपने ब्लॉग पर लिखते हैं। "प्रत्येक रिकॉर्ड में एक ईमेल पता, आईपी पता, उपयोगकर्ता नाम, उपयोगकर्ता पहचानकर्ता और एक पासवर्ड होता है।"

अधिकांश हैक्स में केवल कुछ जानकारी होती है। लेकिन फ़ोरम अक्सर उपयोगकर्ताओं के आईपी पते एकत्र करते हैं - आमतौर पर इसलिए वे ट्रोल पर प्रतिबंध लगा सकते हैं जो अन्य डेटा के अलावा खाते बनाते रहते हैं। उन IP पतों का उपयोग किसी के सामान्य स्थान का पता लगाने के लिए किया जा सकता है, और यदि खाता बनाने के लिए उपयोग किए गए ईमेल पते में उस व्यक्ति का नाम शामिल है, तो इसका अर्थ है कि हैकर्स व्यक्ति में विशिष्ट उपयोगकर्ताओं को लक्षित कर सकते हैं।

यह मंचों को अच्छा लक्ष्य बनाता है, और डोटा 2 विशेष रूप से मंच अपने उपयोगकर्ताओं की संख्या के कारण आकर्षक रहा होगा। खेल हाल के वर्षों में तेजी से लोकप्रिय हो गया है, कम से कम आंशिक रूप से क्योंकि इसकी अंतरराष्ट्रीय प्रतियोगिता के लिए पुरस्कार पूल बढ़ रहा है, इस प्रकार अधिक लोगों को मंचों पर चला रहा है।

अच्छी खबर यह है कि डोटा 2 मंच ने उपयोगकर्ता पासवर्ड सुरक्षित करने के लिए कदम उठाए। इसमें अजीब पासवर्ड आवश्यकताएं नहीं हैं - मैं "asdf" के भयानक पासवर्ड के साथ एक खाता बनाने में सक्षम था - जिसका अर्थ है कि यह उन कंपनियों में से एक है जो हैक करना आसान बनाता है।

बुरी खबर यह है कि भले ही मंच ने उपयोगकर्ता पासवर्डों को सुरक्षित करने के लिए कदम उठाए, लेकिन लीककॉर्स स्रोत "सुरक्षित" पासवर्डों के लगभग 80 प्रतिशत को आसानी से पढ़े जाने वाले सादे पाठ में बदलने में सक्षम था। 1 मिलियन से अधिक लोग जिनके पासवर्ड से छेड़छाड़ की गई है। यह आमतौर पर पासवर्ड बदलने के लिए एक बुरा विचार है, लेकिन जो कोई भी उनका उपयोग करता है डोटा 2 किसी अन्य वेबसाइट पर फ़ोरम पासवर्ड को उन दूसरी साइटों पर जाना चाहिए और वहाँ अपना पासवर्ड रीसेट करना चाहिए।

LeakedSource का कहना है कि हैक से प्रभावित शीर्ष ईमेल डोमेन की सूची में "बहुत सारे डिस्पोजेबल ईमेल" हैं। कुछ मंच के सदस्यों के लिए यह अच्छी खबर है - इसका मतलब है कि हैक के परिणामस्वरूप उनका प्राथमिक ईमेल पता संभवतः खतरे में नहीं है। दूसरी ओर, Gmail के साथ साइन-अप करने वाले मिलियन-प्लस सदस्यों को बेहतर उम्मीद है कि उनके फ़ोरम पासवर्ड उनके ईमेल लॉगिन से मेल नहीं खाते हैं।

सभी ने बताया, यह कई चीजों को सही तरीके से करने वाले लोगों का एक प्रमुख उदाहरण है (पासवर्ड को सुरक्षित करने की कोशिश करना, डिस्पोजेबल ईमेल पते का उपयोग करना, लोगों पर विचित्र पासवर्ड आवश्यकताओं को लागू न करना) और अभी भी समस्याएं पैदा कर रहा है। अधिकांश मंचों द्वारा जमा की गई बहुमूल्य जानकारी के खजाने का एक सरल परिणाम है। जब तक वे बहुत से लोगों को आकर्षित कर रहे हैं - लगभग 2 मिलियन सदस्य उस बार से मिलते हैं - और ईमेल, लॉगिन और आईपी पते के संयोजन से, ये संदेश बोर्ड किसी का ध्यान आकर्षित करेंगे जो उस डेटा को चोरी करना चाहते हैं।