Amplitude Studios তথ্য ফাঁস
Amplitude Studios-এর 2016 সালের তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের জুন মাসে। সে সময় হামলাকারীরা Amplitude Studios (amplitude-studios.com)-এর কমিউনিটি ফোরাম ও Games2Gether প্ল্যাটফর্মে অননুমোদিত প্রবেশাধিকার পায়। এই প্রশংসিত ফরাসি ভিডিও গেম নির্মাতা প্রতিষ্ঠানটি Endless Space, Endless Legend ও Humankind ফ্র্যাঞ্চাইজিগুলোর স্রষ্টা। এই ঘটনায় নিবন্ধিত গেমারদের কমিউনিটি প্রোফাইল, এনক্রিপ্ট করা লগইন তথ্য ও ব্যক্তিগত জনতাত্ত্বিক তথ্য ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
Amplitude Studios-এর ঘটনায় কোন কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া ফোরাম এক্সপোর্টে স্টুডিওর আনুষ্ঠানিক কমিউনিটি ডেটাবেসের সদস্যদের রেকর্ড রয়েছে। এই নিরাপত্তা লঙ্ঘনে ক্ষতিগ্রস্ত হয় খেলোয়াড়দের 1,43,476টি স্বতন্ত্র প্রোফাইল এবং নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:
- অ্যাকাউন্ট শনাক্তকারী: কমিউনিটির ব্যবহারকারীর নাম ও অভ্যন্তরীণ সদস্য আইডি (userid)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
- প্রমাণীকরণ তথ্য: ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ ও প্রতিটির স্বতন্ত্র সল্ট প্যারামিটার।
- নেটওয়ার্ক টেলিমেট্রি: নিবন্ধনের সময় ব্যবহৃত ও সর্বশেষ সক্রিয় থাকার সময়ের IP ঠিকানা।
- জনতাত্ত্বিক তথ্য: নিবন্ধনের সময় দেওয়া জন্মতারিখ।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
পুঙ্খানুপুঙ্খভাবে ডুপ্লিকেট রেকর্ড অপসারণ ও ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে ফোরামের সদস্যদের 1,43,818টি অপরিশোধিত রেকর্ডে 1,43,476টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
vBulletin কমিউনিটি ফোরামের ডেটাবেস থেকে অননুমোদিতভাবে SQL এক্সপোর্ট করার ফলে এই তথ্য ফাঁস হয়। গেমারদের মধ্যে একই লগইন তথ্য পুনর্ব্যবহারের প্রবণতা বেশি হওয়ায়, ফাঁস হওয়া ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের সমন্বয় Steam, Discord ও Epic Games Store-এর মতো গেমিং প্ল্যাটফর্মে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং হামলার উল্লেখযোগ্য ঝুঁকি তৈরি করে। পাশাপাশি, নির্দিষ্ট ব্যবহারকারীদের লক্ষ্য করে ফিশিং সিমুলেশনের ঝুঁকিও তৈরি হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
যেসব গেমারের Amplitude Studios বা Games2Gether-এ অ্যাকাউন্ট ছিল, তাঁদের করণীয়:
- Steam, Discord বা অন্য যেকোনো প্ল্যাটফর্মে 2016 সালের ফোরামের পাসওয়ার্ড পুনর্ব্যবহার করে থাকলে সেখানকার পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- গেমের কী, আলফা প্লেটেস্টে অংশ নেওয়ার সুযোগ বা বিটা আমন্ত্রণ দেওয়ার দাবি করে পাঠানো অনাকাঙ্ক্ষিত ইমেইল সম্পর্কে সতর্ক থাকুন।
- আপনার সব প্রধান ডিজিটাল গেমিং অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA / Steam Guard) বাধ্যতামূলক করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
