11 मिलियन से अधिक गेम खातों की लॉगिन जानकारी लीक हो गई है

(एनएलडीओ) - कैस्परस्की डिजिटल फुटप्रिंट इंटेलिजेंस के नवीनतम शोध के अनुसार, 2024 में 11 मिलियन से अधिक गेम खातों की लॉगिन जानकारी लीक हो गई थी।

इनमें से, स्टीम प्लेटफ़ॉर्म पर 5.7 मिलियन खाते थे, जबकि एपिक गेम्स स्टोर, बैटल.नेट, यूबीसॉफ्ट कनेक्ट, जीओजी और ईए जैसे प्रमुख सिस्टम्स पर कुल मिलाकर लगभग 6.2 मिलियन खाते थे। ये हमले मुख्य रूप से इन्फोस्टीलर मैलवेयर के कारण हुए थे।

2024 में हैक किए गए स्टीम खातों की संख्या। स्रोत: कैस्परस्की डिजिटल फ़ुटप्रिंट इंटेलिजेंस

मैलवेयर लॉग डेटा से, कैस्परस्की ने एशिया- प्रशांत क्षेत्र में उजागर हुए स्टीम खातों की संख्या का विश्लेषण किया। परिणामों से पता चला कि थाईलैंड लगभग 1,63,000 खातों के साथ सबसे आगे था, उसके बाद फिलीपींस 93,000 खातों के साथ दूसरे और वियतनाम लगभग 88,000 खातों के साथ तीसरे स्थान पर था। दूसरी ओर, सिंगापुर में केवल 4,000 खाते दर्ज किए गए, जो इस क्षेत्र में सबसे कम था।

इसमें कोई आश्चर्य की बात नहीं है कि एशिया-प्रशांत (APAC) एक प्रमुख लक्ष्य है: यह क्षेत्र अब वैश्विक गेमिंग केंद्र बन गया है, जहाँ दुनिया के आधे से ज़्यादा गेमर्स, यानी लगभग 1.8 अरब लोग रहते हैं। मोबाइल उपकरणों में तेज़ी, कैज़ुअल गेमिंग और ई-स्पोर्ट्स, दोनों के विकास ने इसे साइबर अपराधियों का अड्डा बना दिया है।

कैस्परस्की डिजिटल फ़ुटप्रिंट इंटेलिजेंस की शोधकर्ता पोलीना ट्रेत्यक ने कहा कि डेटा उल्लंघनों की जानकारी अक्सर हमले के महीनों या सालों बाद सार्वजनिक की जाती है, जिसका मतलब है कि प्रभावित खातों की वास्तविक संख्या कहीं ज़्यादा हो सकती है। वह उपयोगकर्ताओं को सलाह देती हैं कि वे नियमित रूप से अपने पासवर्ड बदलें, कई प्लेटफ़ॉर्म पर एक ही पासवर्ड का इस्तेमाल करने से बचें, और अगर उन्हें लगता है कि वे मैलवेयर से संक्रमित हो गए हैं, तो सुरक्षा स्कैन चलाएँ।

सुश्री पोलीना ट्रेत्यक, कैस्परस्की डिजिटल फुटप्रिंट इंटेलिजेंस में शोधकर्ता

सिर्फ़ गेमर्स ही नहीं, व्यवसायों को भी तब जोखिम का सामना करना पड़ता है जब कर्मचारी व्यक्तिगत सेवाओं के लिए साइन अप करने हेतु कॉर्पोरेट ईमेल का उपयोग करते हैं। कैस्परस्की के शोध से पता चलता है कि नेटफ्लिक्स, रोबॉक्स, डिस्कॉर्ड पर लीक हुए 7% अकाउंट कॉर्पोरेट ईमेल से जुड़े हैं। इससे हैकर्स द्वारा लीक हुई जानकारी का उपयोग कर्मचारियों को सिस्टम में मैलवेयर इंस्टॉल करने, पासवर्ड क्रैक करने या महत्वपूर्ण डेटा को अवैध रूप से एक्सेस करने के लिए प्रेरित करने का जोखिम बढ़ जाता है।

अक्सर पायरेटेड गेम्स, चीट्स या अनऑफिशियल मॉड्स के वेश में इन्फोस्टीलर्स पासवर्ड, क्रिप्टोकरेंसी वॉलेट, क्रेडिट कार्ड और ब्राउज़र कुकीज़ चुराने का लक्ष्य रखते हैं। फिर डेटा को डार्कनेट पर बेच दिया जाता है, जिससे और हमले बढ़ जाते हैं। यह खतरा हाइब्रिड वर्क और BYOD (कार्यस्थल पर अपना डिवाइस लाओ) वातावरण में विशेष रूप से गंभीर है, जहाँ व्यक्तिगत और व्यावसायिक उपयोग के बीच की रेखाएँ तेज़ी से धुंधली होती जा रही हैं, जिससे मैलवेयर फैलने के अवसर पैदा हो रहे हैं।

इसका शिकार बनने से बचने के लिए, कैस्परस्की विशेषज्ञ कई उपाय सुझाते हैं:

+ व्यक्तियों के लिए: किसी भी मैलवेयर को हटाने के लिए सभी डिवाइसों पर एक व्यापक सुरक्षा स्कैन चलाएं; समझौता किए गए खातों के पासवर्ड बदलें; प्रभावित खातों से संबंधित संदिग्ध गतिविधि की निगरानी करें।

+ व्यवसायों के लिए: ग्राहक या कर्मचारी खातों के शीघ्र खुलासे का पता लगाने के लिए डार्क वेब फ़ोरम पर सक्रिय रूप से निगरानी रखें; साइबर अपराधियों को कॉर्पोरेट संपत्तियों के बारे में क्या पता है, यह समझने के लिए कैस्परस्की डिजिटल फ़ुटप्रिंट इंटेलिजेंस जैसे विशेष समाधानों का उपयोग करें, जिससे संभावित हमले के तरीकों की पहचान हो सके और समय पर सुरक्षा उपाय लागू किए जा सकें।

स्रोत: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm