BlankMediaGames: তথ্য ফাঁস
BlankMediaGames-এর এই ঘটনায় বিপুলসংখ্যক খেলোয়াড়ের তথ্য ফাঁস হয়েছিল। এটি কোম্পানিটির তৈরি Town of Salem গেম এবং এর সঙ্গে যুক্ত ওয়েবসাইট ও ফোরামের অ্যাকাউন্টগুলোর সঙ্গে সম্পর্কিত। ঘটনাটি 28 ডিসেম্বর 2018 তারিখে নথিভুক্ত হয়, আর যাচাই করা স্বতন্ত্র অ্যাকাউন্টের সংখ্যা হিসেবে 76,33,234 নথিভুক্ত রয়েছে। গেম অ্যাকাউন্টের নিরাপত্তার দিক থেকে এই রেকর্ডটি গুরুত্বপূর্ণ, কারণ শুধু যোগাযোগের তথ্যই নয়, লগইনের তথ্য, সংযোগের চিহ্ন, কেনাকাটার ইতিহাস এবং ওয়েবসাইটে কার্যকলাপের মতো অ্যাকাউন্ট ব্যবহারের সঙ্গে সম্পর্কিত তথ্যও ফাঁস হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ব্রাউজারের ইউজার এজেন্টের বিস্তারিত
- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- কেনাকাটা
- ব্যবহারকারীর নাম
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
একই তথ্যসমষ্টিতে বিপুলসংখ্যক খেলোয়াড়ের ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা এবং পাসওয়ার্ডের হ্যাশ থাকায় এই তথ্য ফাঁসের নিরাপত্তাগত প্রভাব তৈরি হয়েছে। পাসওয়ার্ডগুলো phpass ফরম্যাটে সংরক্ষিত রয়েছে বলে যাচাই করা হয়েছে। এই কাঠামো সরাসরি পাঠযোগ্য পাসওয়ার্ড সংরক্ষণের থেকে আলাদা হলেও দুর্বল, ছোট বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের জন্য যথেষ্ট সুরক্ষা নাও দিতে পারে। গেমিং কমিউনিটিতে বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা সাধারণ ব্যাপার। ফলে এসব রেকর্ড বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খোঁজার একটি শক্তিশালী ভিত্তি তৈরি করে, যা অ্যাকাউন্ট দখলের চেষ্টা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানোর কাজে ব্যবহার করা হতে পারে।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাই করা তথ্যের বিভাগগুলো হলো ব্রাউজারের ইউজার-এজেন্ট তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, কেনাকাটার তথ্য, ব্যবহারকারীর নাম এবং ওয়েবসাইটে কার্যকলাপ। ইমেইল ঠিকানা সরাসরি যোগাযোগের একটি মাধ্যম। ব্যবহারকারীর নাম দিয়ে গেম, ফোরাম ও সামাজিক প্ল্যাটফর্মে একই ব্যক্তির পরিচয় মেলানো সম্ভব হতে পারে। IP ঠিকানা ও ব্রাউজারের তথ্য থেকে ব্যবহারকারীর সংযোগের পরিবেশ এবং ডিভাইস ব্যবহারের অভ্যাস সম্পর্কে সীমিত কিছু প্রযুক্তিগত ইঙ্গিত পাওয়া যায়। ওয়েবসাইটে কার্যকলাপের তথ্য থেকে অ্যাকাউন্টটি কীভাবে ব্যবহার করা হয়, সে সম্পর্কে ধারণা পাওয়া যেতে পারে।
কেনাকাটার তথ্য থেকে কোনো খেলোয়াড় প্রিমিয়াম সুবিধা ব্যবহার করেন কি না বা গেমের ভেতরে লেনদেন করেন কি না, তার ইঙ্গিত পাওয়া যেতে পারে। এই তথ্যের উপস্থিতি মানেই পেমেন্ট কার্ডের নম্বর ফাঁস হয়েছে বলে যাচাই করা হয়েছে, এমন নয়। তবে শুধু কেনাকাটার ইতিহাসও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণামূলক বার্তা পাঠানোর কাজে ব্যবহার করা যেতে পারে। পাসওয়ার্ডের হ্যাশের সঙ্গে এই তথ্য মিলিয়ে দেখলে ঝুঁকি আরও বাড়ে। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা গেমের বাইরের বিভিন্ন সেবায় সেটি দিয়ে ঢোকার চেষ্টা করতে পারে। বিশেষ করে ইমেইল অ্যাকাউন্ট সুরক্ষিত না থাকলে, একটি অ্যাকাউন্টে প্রবেশের সূত্র ধরে একের পর এক অন্য অ্যাকাউন্টেও প্রবেশের ঝুঁকি থাকে।
যাচাই করা পরিধি ও সীমা
এই রেকর্ডের যাচাই করা পরিধির মধ্যে রয়েছে 76,33,234টি স্বতন্ত্র অ্যাকাউন্ট এবং তথ্যের সাতটি প্রধান বিভাগ। এর আওতায় রয়েছে ব্রাউজারের ইউজার-এজেন্ট তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, কেনাকাটার তথ্য, ব্যবহারকারীর নাম এবং ওয়েবসাইটে কার্যকলাপ। কার্ডের নম্বর, উন্মুক্ত আর্থিক অ্যাকাউন্টের তথ্য, সরকারি পরিচয়পত্র বা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডের যাচাই করা তথ্যের বিভাগগুলোর মধ্যে নেই। ব্যবহারকারীকে ঝুঁকির সঠিক মাত্রা জানাতে এই পার্থক্যটি স্পষ্ট করা জরুরি।
ঘটনাটি Town of Salem গেমের সেবা ও সংশ্লিষ্ট প্ল্যাটফর্মগুলোর সঙ্গে যুক্ত BlankMediaGames-এর রেকর্ড নিয়ে। তাই শুধু কোম্পানির নামের ভিত্তিতে অন্য গেম, অন্য প্রকাশকের অ্যাকাউন্ট বা ভিন্ন পেমেন্ট প্ল্যাটফর্মেও নিরাপত্তা লঙ্ঘন ঘটেছে বলে ধরে নেওয়া উচিত নয়। এই বিবরণের উদ্দেশ্য হলো যাচাই করা তথ্যের ক্ষেত্রগুলো স্পষ্ট করা এবং কোন অ্যাকাউন্টগুলোতে ব্যবহারকারীর ব্যবস্থা নেওয়া প্রয়োজন, তা দেখানো। যাচাই না করা কোনো আক্রমণের পদ্ধতি উল্লেখ করা বা তথ্যের তালিকাকে অযথা বিস্তৃত করা রেকর্ডের নির্ভরযোগ্যতা দুর্বল করে।
ঝুঁকিতে থাকা ব্যবহারকারীরা
সবচেয়ে বেশি ঝুঁকিতে আছেন এমন ব্যক্তিরা, যাঁরা Town of Salem খেলেন, যাঁদের BlankMediaGames অ্যাকাউন্ট আছে এবং যাঁরা অন্য গেম, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন। গেমিং কমিউনিটিতে দীর্ঘদিন একই ডাকনাম ব্যবহার করা সাধারণ ব্যাপার হওয়ায়, ব্যবহারকারীর নাম দিয়ে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খোঁজা সহজ হতে পারে। যেসব খেলোয়াড়ের কেনাকাটার ইতিহাস রয়েছে, তাঁদের লক্ষ্য করেও ভুয়া চালান, ভুয়া প্রিমিয়াম সুবিধা, অ্যাকাউন্ট পুনরুদ্ধার বা সহায়তাসংক্রান্ত বার্তা পাঠানো হতে পারে।
শৈশব বা কৈশোরে তৈরি গেম অ্যাকাউন্টগুলোর প্রতিও বিশেষ নজর দেওয়া প্রয়োজন। এসব অ্যাকাউন্টে সহজ পাসওয়ার্ডের ধরন, পুরোনো ইমেইল ঠিকানা বা এখন আর ব্যবহার করা হয় না এমন পুনরুদ্ধারের তথ্য থাকতে পারে। তথ্য ফাঁসের ঘটনা অনেক আগে ঘটলেও, অন্য অ্যাকাউন্টে পাসওয়ার্ড ব্যবহারের একই অভ্যাস চালু থাকলে ঝুঁকি এখনও বজায় থাকে। বিশেষ করে ইমেইল অ্যাকাউন্টেও একই ধরনের পাসওয়ার্ড ব্যবহার করা হলে, আক্রমণকারীদের পাসওয়ার্ড রিসেটের ব্যবস্থা অপব্যবহার করার সম্ভাবনা বাড়ে।
জরুরি করণীয়
তথ্য ফাঁসের বিষয়টি জানতে পারলে প্রথমে দেখুন, আপনার BlankMediaGames বা Town of Salem অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করেছেন কি না। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে, সব গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা ও দীর্ঘ পাসওয়ার্ড দিন। বিশেষ করে আপনার ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং পুরোনো ধরনের পাসওয়ার্ড ব্যবহার করা থেকে সরে আসা সহজ হয়।
গেম অ্যাকাউন্টে প্রবেশ করা সম্ভব হলে পাসওয়ার্ড বদলান, সংযুক্ত ইমেইল ঠিকানা হালনাগাদ রাখুন এবং লগইন সেশনগুলো পর্যালোচনা করুন। ইমেইল ইনবক্সে অপ্রত্যাশিত পাসওয়ার্ড রিসেট, অ্যাকাউন্ট পুনরুদ্ধার, প্রিমিয়াম সুবিধা কেনা, গেমের ভেতরের পুরস্কার বা সহায়তাসংক্রান্ত বার্তার দিকে নজর রাখুন। পাওয়া বার্তার লিংক দিয়ে লগইন না করে সংশ্লিষ্ট সেবায় সরাসরি প্রবেশ করুন, অপ্রত্যাশিত ফাইল খুলবেন না এবং গুরুত্বপূর্ণ অ্যাকাউন্টে দ্বি-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
BlankMediaGames-এর ঘটনাটি দেখায়, গেমিং অ্যাকাউন্টও ব্যক্তিগত নিরাপত্তার ধারাবাহিক ব্যবস্থার একটি গুরুত্বপূর্ণ অংশ। আপনার পুরোনো গেম, ফোরাম ও কমিউনিটি অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করুন। অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন, যেসব অ্যাকাউন্ট বন্ধ করা সম্ভব নয় সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য যতটা সম্ভব কম রাখুন। অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করার প্রয়োজন হলে মনে রাখবেন, এতে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বাড়ে।
গেম কোম্পানি ও কমিউনিটি পরিচালকদের দৃষ্টিকোণ থেকে এই ঘটনা একটি বাস্তব পরিচালনাগত বিষয় তুলে ধরে: পাসওয়ার্ড সংরক্ষণের কাঠামো, প্রবেশাধিকার নিয়ন্ত্রণ, পেমেন্ট-সংক্রান্ত রেকর্ড আলাদা রাখা এবং ঘটনা সম্পর্কে তথ্য জানানোর প্রক্রিয়া, এসব একসঙ্গে বিবেচনা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে ফাঁস হওয়া পাসওয়ার্ড যাচাই, শক্তিশালী পাসওয়ার্ড ম্যানেজার, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং পুরোনো অ্যাকাউন্ট গুছিয়ে নেওয়ার ব্যবস্থা সমন্বিতভাবে প্রয়োগ করা উচিত। বড় খেলোয়াড় কমিউনিটিতে একটি তথ্য ফাঁসের ঘটনাই বছরের পর বছর ধরে লগইনের তথ্য অনুমান করে অ্যাকাউন্টে প্রবেশের চেষ্টার উপকরণ জোগাতে পারে।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
এই রেকর্ডে আপনার ইমেইল ঠিকানার সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে BlankMediaGames বা Town of Salem-এর সেবা ও সংশ্লিষ্ট প্ল্যাটফর্মগুলোতে অ্যাকাউন্ট নিবন্ধনের রেকর্ডে আপনি অন্তর্ভুক্ত আছেন। প্রথমে নির্ধারণ করুন, সে সময় আপনি কোন ইমেইল এবং কী ধরনের পাসওয়ার্ড ব্যবহার করেছিলেন। এরপর যেসব অ্যাকাউন্টে একই ধরনের পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড আলাদা করে বদলান। বিশেষ করে ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর, অর্থের বিনিময়ে ব্যবহৃত সেবা এবং ক্লাউড স্টোরেজের অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন।
মিল পাওয়ার অর্থ এই নয় যে পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় আক্রমণকারীদের হাতে পড়েছে। তবে ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে পাসওয়ার্ডের হ্যাশ ফাঁস হওয়াই নিরাপত্তার জন্য যথেষ্ট সতর্কসংকেত। আলাদা পাসওয়ার্ড ব্যবহার, দ্বি-উপাদানভিত্তিক প্রমাণীকরণ, ইমেইলের সতর্কবার্তা সাবধানে মূল্যায়ন এবং পুরোনো গেমিং অ্যাকাউন্ট বন্ধ করা, এসব ব্যবস্থা একসঙ্গে নিলে এই তথ্য ফাঁস থেকে তৈরি হতে পারে এমন অ্যাকাউন্ট দখল, ফিশিং এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি উল্লেখযোগ্যভাবে কমে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
