BlackSpigotMC: তথ্য ফাঁস

BlackSpigotMC-এর তথ্য ফাঁসের ঘটনায় যাচাইকৃত তথ্যের ধরনগুলো হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, IP ঠিকানা, পাসওয়ার্ড ও ইউজারনেম। ডিভাইসের তথ্য থেকে ব্যবহারকারীর ব্যবহৃত ব্রাউজার, অপারেটিং সিস্টেম বা সংযোগের পরিবেশ সম্পর্কে ধারণা পাওয়া যেতে পারে। IP ও ভৌগোলিক অবস্থানের তথ্য থেকে আনুমানিক অঞ্চল নির্ধারণে সহায়তা পাওয়া যেতে পারে। অন্যদিকে, গেমিং কমিউনিটিতে প্রায়ই একই ইউজারনেম বারবার ব্যবহার করা হয়, ফলে একাধিক অ্যাকাউন্টকে একই ব্যক্তির সঙ্গে যুক্ত করা সম্ভব হতে পারে।

Bcrypt পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ডের তুলনায় বেশি সুরক্ষা দেয়। তবে পাসওয়ার্ড দুর্বল হলে বা অন্য সাইটেও একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি থেকে যায়। আক্রমণকারীরা একই ইমেইল, ইউজারনেম ও পাসওয়ার্ডের সমন্বয় Minecraft সার্ভার, গেমিং ফোরাম, সামাজিক যোগাযোগমাধ্যম, ইমেইল বা পেমেন্ট অ্যাকাউন্টে ব্যবহার করে দেখার চেষ্টা করতে পারে। ফোরামের প্রেক্ষাপট কাজে লাগিয়ে নির্দিষ্ট ব্যবহারকারীকে পাঠানো বার্তাও আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। ব্যবহারকারীর কাছে ভুয়া প্লাগইন আপডেট, সার্ভার যাচাই বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তির মতো বার্তা পাঠানো হতে পারে।

LeakData-এ BlackSpigotMC-এর রেকর্ডটি অ্যাকাউন্টভিত্তিকভাবে সংরক্ষিত এবং এতে 1,40,029টি অ্যাকাউন্ট রয়েছে। ঘটনার তারিখ হিসেবে 14 জুলাই 2019 নথিভুক্ত করা হয়েছে। উল্লেখ করা হয়েছে যে ডেটাসেটটি XenForo-ভিত্তিক ফোরাম অবকাঠামোর সঙ্গে সম্পর্কিত এবং সাইটের তথ্য একটি বৃহত্তর আর্কাইভের অংশ হিসেবে ছড়িয়েছে। এই রেকর্ডের অর্থ এই নয় যে Minecraft গেমের আনুষ্ঠানিক অ্যাকাউন্ট ব্যবস্থা বা Minecraft-এর সব ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন। এর পরিসর শুধু BlackSpigotMC ফোরামের ব্যবহারকারীদের মধ্যে সীমিত।

এই রেকর্ডে ঠিকানা, ফোন নম্বর, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা, আসল নাম বা সরকারি পরিচয়পত্রকে যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত করা হয়নি। যাচাইকৃত তথ্যক্ষেত্রগুলো হলো ডিভাইসের তথ্য, ইমেইল, লিঙ্গ, ভৌগোলিক অবস্থান, IP ঠিকানা, পাসওয়ার্ড ও ইউজারনেম। এই সীমা গুরুত্বপূর্ণ, কারণ ফোরামের প্রেক্ষাপট থেকে ব্যাপক দাবি করা সহজ হলেও রেকর্ডে শুধু যাচাইযোগ্য তথ্যক্ষেত্রই রাখা উচিত। ব্যবহারকারীর দৃষ্টিকোণ থেকে প্রধান ঝুঁকিগুলো হলো অ্যাকাউন্টের নিরাপত্তা, বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং।

ঝুঁকিতে থাকা প্রথম গোষ্ঠী হলো সেই ব্যবহারকারীরা, যাঁরা BlackSpigotMC ফোরামে অ্যাকাউন্ট খুলেছেন এবং অন্য Minecraft, গেমিং বা প্রযুক্তি কমিউনিটিতেও একই ইউজারনেম ব্যবহার করেছেন। গেমিং কমিউনিটিতে একই ডাকনাম বারবার ব্যবহারের প্রবণতা থাকায় ফাঁস হওয়া ইউজারনেম দিয়ে অন্য প্রোফাইল খুঁজে পাওয়া সহজ হতে পারে। ইমেইল ও IP-এর তথ্যও এই মিল শনাক্ত করতে সহায়তা করতে পারে। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি সরাসরি অ্যাকাউন্ট দখলের চেষ্টায় রূপ নেয়।

সার্ভার প্রশাসক, প্লাগইন ডেভেলপার এবং অর্থের বিনিময়ে যোগ দেওয়া গেমিং কমিউনিটির সক্রিয় সদস্যদের জন্য ঝুঁকি বেশি হতে পারে। আক্রমণকারীরা পুরোনো ফোরামের সদস্যতার তথ্য কাজে লাগিয়ে প্লাগইন, লাইসেন্স, সার্ভার ব্যবস্থাপনা বা নিরাপত্তা আপডেট-সংক্রান্ত ভুয়া বার্তা পাঠাতে পারে। ডিভাইস ও ভৌগোলিক অবস্থানের তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। তাই যাঁদের তথ্যের সঙ্গে রেকর্ডের মিল পাওয়া যায়, তাঁদের শুধু ফোরাম অ্যাকাউন্ট নয়, একই ইমেইল বা ইউজারনেমের সঙ্গে যুক্ত অন্য গেম অ্যাকাউন্টগুলোও নজরে রাখা উচিত।

যেসব ব্যবহারকারী BlackSpigotMC ডেটাবেসে নিজেদের তথ্যের সঙ্গে মিল পান, তাঁদের প্রথমে ফোরামে ব্যবহৃত পাসওয়ার্ড এবং অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়েছে কি না, তা যাচাই করা উচিত। ইমেইল, Minecraft অ্যাকাউন্ট, গেম সার্ভার প্যানেল, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট বা কাজের অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলানো উচিত। প্রতিটি অ্যাকাউন্টের নতুন পাসওয়ার্ড আলাদা হওয়া উচিত এবং যেখানে সম্ভব, দুই ধাপের প্রমাণীকরণ চালু করা উচিত।

ব্যবহারকারীদের ভুয়া প্লাগইন ডাউনলোড লিংক, সার্ভার যাচাইয়ের ফর্ম, নিরাপত্তা আপডেটের বার্তা এবং পুরোনো ফোরাম ইউজারনেম উল্লেখ করে আসা যোগাযোগের ক্ষেত্রে সতর্ক থাকা উচিত। কোনো বার্তায় সঠিক ইউজারনেম বা IP-এর সঙ্গে সম্পর্কিত অঞ্চলের তথ্য থাকলেই সেটি বিশ্বাসযোগ্য প্রমাণিত হয় না। বার্তার লিংকের বদলে পরিচিত ঠিকানা দিয়ে সাইটে প্রবেশ করা উচিত, অপরিচিত সেশন বন্ধ করা উচিত এবং গেম অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল ব্যবহার করে অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো যাচাই করা উচিত।

BlackSpigotMC-এর ঘটনা দেখায় যে গেমিং ফোরামে ইউজারনেম ও পাসওয়ার্ড ব্যবহারের অভ্যাস দীর্ঘমেয়াদে নিরাপত্তার ওপর প্রভাব ফেলতে পারে। ব্যবহারকারীদের প্রতিটি গেমিং কমিউনিটি ও ফোরাম অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং সম্ভব হলে ভিন্ন প্রেক্ষাপটে ভিন্ন ইউজারনেম বেছে নেওয়া উচিত। পাসওয়ার্ড ম্যানেজার শক্তিশালী ও আলাদা পাসওয়ার্ড তৈরি করা সহজ করে। পুরোনো ফোরাম অ্যাকাউন্টগুলো ভুলে যাওয়া উচিত নয়। সেগুলো আর ব্যবহার না করলে বন্ধ করে দেওয়া উচিত অথবা সেগুলোর পাসওয়ার্ড অন্য সব অ্যাকাউন্টের পাসওয়ার্ড থেকে আলাদা করা উচিত।

ফোরাম প্রশাসকদের ক্ষেত্রে ডিভাইসের তথ্য, IP ঠিকানা ও ব্যবহারকারীর প্রোফাইলের মতো তথ্য প্রয়োজনের চেয়ে বেশি সময় সংরক্ষণ করা উচিত নয়। ফোরামের সফটওয়্যার হালনাগাদ রাখা উচিত এবং ব্যাকআপে প্রবেশাধিকারের ওপর কঠোর বিধিনিষেধ দিয়ে সেগুলো সুরক্ষিত রাখা উচিত। ব্যবহারকারীদের ক্ষেত্রে অবিশ্বস্ত প্লাগইন ফাইল এড়িয়ে চলা, দুই ধাপের প্রমাণীকরণ দিয়ে গেম অ্যাকাউন্ট সুরক্ষিত রাখা এবং একই ইউজারনেম দিয়ে অতিরিক্ত সংখ্যক প্রোফাইল যুক্ত না করার বিষয়ে সতর্ক থাকা দীর্ঘমেয়াদি সুরক্ষা জোরদার করে।

BlackSpigotMC-এর তথ্য ফাঁসের ঘটনা সম্পর্কে LeakData-এ অনুসন্ধান করলে ফলাফলে দেখা যায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত ফোরাম ডেটাসেটে আছে কি না। মিল পাওয়া গেলে বোঝায় যে ইমেইল ঠিকানাটি এমন একটি রেকর্ডে থাকতে পারে, যার সঙ্গে ডিভাইসের তথ্য, ইউজারনেম, IP ঠিকানা, ভৌগোলিক অবস্থান, লিঙ্গ ও bcrypt পাসওয়ার্ড হ্যাশ যুক্ত। এই ফলাফলের অর্থ এই নয় যে আনুষ্ঠানিক Minecraft অ্যাকাউন্ট সরাসরি ফাঁস হয়েছে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের একই পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করা, গেম ও ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং প্লাগইন বা সার্ভার যাচাই-সংক্রান্ত ভুয়া বার্তা স্বাধীনভাবে যাচাই করা উচিত। মিল না পাওয়া মানেই ব্যবহারকারীর তথ্য অন্য কোনো Minecraft, গেম বা ফোরাম ডেটাসেটে নেই, এমন নিশ্চয়তা নয়। এর অর্থ শুধু এই BlackSpigotMC রেকর্ডে কোনো মিল পাওয়া যায়নি। এই রেকর্ড যাচাইকৃত তথ্যক্ষেত্রের মধ্যে সীমিত এবং এতে 1,40,029টি অ্যাকাউন্ট রয়েছে।