Battle Royale Forums: তথ্য ফাঁস

ফাঁস হওয়া ফোরাম এক্সপোর্টে বিশ্বজুড়ে কমিউনিটির নিবন্ধিত অ্যাকাউন্টগুলোর রেকর্ড রয়েছে। এই ঘটনায় 51,760টি স্বতন্ত্র ব্যবহারকারীর প্রোফাইলের নিরাপত্তা লঙ্ঘিত হয় এবং নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:

• অ্যাকাউন্টের পরিচয়সূচক তথ্য: কমিউনিটির ব্যবহারকারীর নাম।
• যোগাযোগের তথ্য: প্রমিত ইমেইল ঠিকানা।
• নিরাপত্তাসংক্রান্ত তথ্য: ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ (সল্টযুক্ত MD5 ও bcrypt অ্যালগরিদম ব্যবহার করে তৈরি) এবং সংশ্লিষ্ট সল্ট স্ট্রিং।

ফোরাম সদস্যতার 51,774টি কাঁচা ডেটা সারির তথ্য প্রমিত রূপে যাচাই করে এবং পুনরাবৃত্তি বাদ দিয়ে 51,760টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়।

এই ঘটনা একই প্রশাসনিক অবকাঠামো ভাগ করে নেওয়া এবং একই প্রতিষ্ঠানের সংশ্লিষ্ট সাইটগুলোতে পাসওয়ার্ড পুনর্ব্যবহারের ঝুঁকি তুলে ধরে। কিছু পাসওয়ার্ডের জন্য আধুনিক bcrypt হ্যাশিং ব্যবহার করা হলেও পুরোনো অ্যাকাউন্টগুলো সল্টযুক্ত MD5-এর ওপর নির্ভর করত। ফলে সেগুলো উচ্চগতির GPU ব্যবহার করে হ্যাশ থেকে পাসওয়ার্ড উদ্ধার করার আক্রমণের ঝুঁকিতে পড়ে। ফাঁস হওয়া লগইন তথ্য Steam, Discord ও Epic Games Store-সহ প্রধান গেমিং নেটওয়ার্কগুলোতে সরাসরি ক্রেডেনশিয়াল স্টাফিং আক্রমণ চালানোর সুযোগ তৈরি করে। এই তথ্য লক্ষ্যভিত্তিক ফিশিং প্রচারণারও সুযোগ তৈরি করে।

BattleRoyaleForums-এ আপনার অ্যাকাউন্ট থাকলে আপনার উচিত:

• ওই সময়ের লগইন তথ্য যেসব সেবায় পুনর্ব্যবহার করে থাকতে পারেন, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলা।
• সব ডিজিটাল সেবায় পাসওয়ার্ড ম্যানেজারের সহায়তায় আলাদা, উচ্চ এনট্রপির পাসওয়ার্ড ব্যবহার করা।
• প্রধান ইমেইল ও গেমিং অ্যাকাউন্টগুলোতে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA / MFA) চালু করা।
• ফোরামে প্রবেশাধিকার, গেমিং পণ্য বা বিটা সংস্করণে অংশ নেওয়ার আমন্ত্রণ দেওয়ার দাবি করা অযাচিত ইমেইলের ব্যাপারে সতর্ক থাকা।