پاس ورڈ تبدیل کرنے کے بعد بھی ، یوبیسوفٹ ہیک متاثرین کو ابھی بھی خطرہ ہے

کل ، فرانسیسی ویڈیو گیم کے پبلشر یوبیسوفٹ نے شائقین کو متنبہ کیا کہ حملہ آور کے ذریعہ صارفین کی معلومات تک رسائی حاصل کی گئی ہے۔ کمپنی یوبیسوفٹ اکاؤنٹ والے سب کو لاگ ان اور پاس ورڈ تبدیل کرنے کا مشورہ دیتی ہے ، لیکن متاثرہ افراد کو اس کے آگے بھی دوسرے خطرات لاحق ہوسکتے ہیں۔

یوبیسوفٹ بلاگ پر ، گیری اسٹین مین لکھتے ہیں کہ دخل اندازی کے دوران صارف کے نام ، ای میل پتے ، اور خفیہ پاس ورڈ تک رسائی حاصل کی گئی تھی۔ یہ بری خبر ہے ، لیکن یہاں ایک خوشخبری ہے: کیوں کہ یوبیسفٹ ادائیگی کی معلومات کو محفوظ نہیں کرتا ہے ، لہذا کسی کریڈٹ کارڈ یا دیگر حساس ڈیٹا تک رسائی حاصل نہیں کی گئی تھی۔

جہاں تک اعداد و شمار کی دخل اندازی کا تعلق ہے تو یہ بہت ہی عمدہ بوائلرپلیٹ ہے ، لیکن یوبیسوفٹ اپنے صارفین کو بہتر مجموعی تحفظ کی سمت اقدامات کرنے کا مشورہ دینے کا سہرا مستحق ہے۔ اسٹین مین لکھتے ہیں ، "ہم یہ بھی تجویز کریں گے کہ آپ کسی دوسرے ویب سائٹ یا سروس پر اپنا پاس ورڈ تبدیل کریں جہاں آپ ایک جیسے یا اسی طرح کے پاس ورڈ کا استعمال کریں۔"

انہوں نے یہ بتاتے ہوئے کہا کہ ان کے پاس ورڈ کس طرح محفوظ ہیں ، یہ تسلیم کرتے ہوئے کہ انکرپشن کو توڑا جاسکتا ہے ، "خاص طور پر اگر منتخب کردہ پاس ورڈ کمزور ہے۔"

اب بھی خطرہ ہے

مارچ میں ، سیکیورٹی واچ نے متاثرین کے لئے اصل خطرات کا جائزہ لیا جنہوں نے اپنے اکاؤنٹس سے متعلق معلومات کو سمجھوتہ کرلیا تھا۔ جن ماہرین سے ہم نے بات کی تھی یہ واضح کر دیا کہ یہاں تک کہ جب پاس ورڈ کی معلومات خفیہ نگاری سے محفوظ ہیں ، تب بھی صارفین کو خطرہ لاحق ہے۔

جیسا کہ یوبیسفٹ نے لکھا ہے ، اگر حملہ آور پاس ورڈز کو خفیہ کرنے میں کامیاب ہوجاتے ہیں (اور اگر وہ چاہتے ہیں تو ، وہ کریں گے) اسی لاگ ان کی معلومات والے متاثرہ افراد کے کسی بھی دوسرے آن لائن پروفائل کو خطرہ لاحق ہے۔ یہ بھی ممکن ہے کہ ابتدائی حملہ آور نے چوری شدہ معلومات کو فروخت کردیا ہو اور اس نے ممکنہ حملہ آوروں کے تالاب کو بہت زیادہ بڑھایا ہو۔

یہ بہت امکان ہے کہ یوبیسوفٹ حملے کے شکار افراد کو دوبارہ نشانہ بنایا جائے گا ، شاید ای میل یا سوشل میڈیا پر فشینگ میسجز کے ذریعے۔ یہ پیغامات جائز ظاہر ہونے کے لئے بنائے گئے ہیں جیسے کسی بینک کی طرف سے الرٹ جیسے آپ کو اپنا پاس ورڈ تبدیل کرنے کا اشارہ کرتا ہے - لیکن واقعتا آپ کے پاس ورڈ اور لاگ ان کی معلومات کو حاصل کرنے کے لئے جال ہیں۔ جس کے پاس یوبیسفٹ سے چوری کی گئی معلومات ہے اس کے پاس بہت بڑا ای میل پتوں کا مالک ہے اور جانتا ہے کہ یہ لوگ ویڈیو گیمز میں بھی دلچسپی رکھتے ہیں۔ یہ اکیلے کافی فشنگ ای میل کو قائل کرنے کے لئے کافی ہوسکتا ہے۔

خاص طور پر ، اسٹین مین نے لکھا ، "اسناد چوری ہوئیں اور غیر قانونی طور پر ہمارے آن لائن نیٹ ورک تک رسائی حاصل کرتے تھے۔" اس سے یہ امکان کھل جاتا ہے کہ فشینگ اسکام اس حملے کے مرکز میں تھا۔

اب کیا کیا جائے

کیا آپ چند ہفتوں تک اس کو نظرانداز کرنے پر غور کر رہے ہیں؟ مت کرو ابھی لاگ ان ہوں اور اپنا پاس ورڈ تبدیل کریں۔

اگر آپ پہلے سے ہی پاس ورڈ مینیجر استعمال نہیں کرتے ہیں تو ، ابھی ایک استعمال شروع کریں۔ ڈیشلن اور لسٹ پاس دونوں اچھی پیش کش ہیں ، اور انہیں ایڈیٹرز کا چوائس ایوارڈ ملا ہے اور وہ ونڈوز ، میک ، آئی فون اور اینڈرائڈ پر چلتے ہیں۔ اگر آپ ایپل صارف ہیں تو ، کیچین ایپلی کیشن پاس ورڈ بھی تیار اور محفوظ کرسکتی ہے۔

آخر میں ، مشکوک ای میلز یا سوشل میڈیا پیغامات کی تلاش میں رہیں۔ اگر کسی لنک پر مشتمل ای میل یا فیس بک کا پیغام اپنے مصنف کے کردار سے باہر نظر آتا ہے تو ، کسی بھی چیز پر کلک کرنے سے پہلے انہیں کال کریں۔