Bleach Anime Forum তথ্য ফাঁস

যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড। ব্যবহারকারীর নাম, বিশেষ করে ফোরামে দীর্ঘদিন ধরে ব্যবহৃত ছদ্মনামের সঙ্গে যুক্ত থাকলে, বিভিন্ন কমিউনিটিতে একই ব্যক্তির প্রোফাইল মিলিয়ে শনাক্ত করার সুযোগ তৈরি করতে পারে। অন্যদিকে, ইমেইল ঠিকানা ব্যবহার করে সরাসরি পাসওয়ার্ড রিসেটের বার্তা, ভুয়া নিরাপত্তা সতর্কতা এবং ব্যক্তিকে লক্ষ্য করে সাজানো ফিশিং বার্তা পাঠানো যায়। এই দুটি তথ্যের সঙ্গে পাসওয়ার্ড হ্যাশ যুক্ত হলে অ্যাকাউন্ট দখলের ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়।

সল্টযুক্ত MD5 বিন্যাসে পাসওয়ার্ড সংরক্ষণ করলে একই পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর হ্যাশ সরাসরি একই হয়ে যাওয়ার সম্ভাবনা কমানোর একটি ব্যবস্থা থাকে। তবে বর্তমান মানদণ্ড অনুযায়ী MD5-কে পাসওয়ার্ড সংরক্ষণের শক্তিশালী পদ্ধতি হিসেবে গণ্য করা হয় না। ছোট পাসওয়ার্ড, অভিধানের শব্দযুক্ত পাসওয়ার্ড বা আগে অন্য সাইটে ব্যবহৃত পাসওয়ার্ড আক্রমণকারীরা পরীক্ষা করে দেখতে পারে। তাই ব্যবহারকারীদের শুধু Bleach Anime Forum অ্যাকাউন্ট নয়, একই ইমেইল ঠিকানা বা ব্যবহারকারীর নাম দিয়ে খোলা অন্য সব অ্যাকাউন্টও বিবেচনায় নিতে হবে।

এই রেকর্ডের যাচাই করা পরিধি 1,43,711টি অ্যাকাউন্টের মধ্যে সীমিত। ফাঁস হওয়া তথ্যগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড হ্যাশ। নাম, ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, IP ঠিকানা, পেমেন্ট-সংক্রান্ত তথ্য, ব্যক্তিগত বার্তা বা জন্মতারিখ এই রেকর্ডের যাচাই করা তথ্যের ধরনগুলোর মধ্যে নেই। তথ্য ফাঁসের প্রভাব সঠিকভাবে তুলে ধরতে এই সীমাটি গুরুত্বপূর্ণ, কারণ প্রমাণসমর্থিত নয় এমন তথ্যের ধরন অন্তর্ভুক্ত করলে ব্যবহারকারী বিভ্রান্ত হন।

ঘটনাটির তারিখ 2015 সালের হওয়ায় কিছু ব্যবহারকারী হয়তো ইতিমধ্যে তাঁদের অ্যাকাউন্টের কথা ভুলে গেছেন। তবু পুরোনো অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবায় আবার ব্যবহার করা হলে তা এখনো নিরাপত্তাঝুঁকি তৈরি করে। এ ছাড়া, কয়েক বছর পরে ঘটনাটি নিশ্চিত তথ্য ফাঁসের রেকর্ডে যুক্ত হওয়া থেকে বোঝা যায় যে তথ্য প্রথম ফাঁস হওয়ার তারিখ এবং ঘটনাটি ব্যাপকভাবে জানাজানি হওয়ার তারিখের মধ্যে ব্যবধান রয়েছে। ব্যবহারকারীর করণীয় নির্ধারণের সময় এই দুটি তারিখকে এক করে দেখা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2015 সালের আগে bleachanime.org-এর সদস্য ছিলেন এবং অন্য ফোরাম, সামাজিক যোগাযোগমাধ্যম, গেমিং অ্যাকাউন্ট বা ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন। পুরোনো অ্যানিমে ও মাঙ্গা কমিউনিটিতে বছরের পর বছর একই ডাকনাম ব্যবহার করা সাধারণ ব্যাপার। এতে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হতে পারে। বিশেষ করে কম বয়সে খোলা অ্যাকাউন্টগুলোতে সহজ পাসওয়ার্ডের ধরন বেছে নেওয়া হয়ে থাকলে নিরাপত্তা লঙ্ঘনের আশঙ্কা বেশি হতে পারে।

কমিউনিটি অ্যাকাউন্ট আর সক্রিয় না থাকলেও ব্যবহারকারীদের ঝুঁকিকে ছোট করে দেখা উচিত নয়। বন্ধ হয়ে যাওয়া বা ভুলে যাওয়া ফোরামও আক্রমণকারীদের কাছে মূল্যবান হতে পারে, কারণ পুরোনো পাসওয়ার্ড অন্য সেবায় পরীক্ষা করা যায় এবং ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো যায়। যাঁরা বছরের পর বছর একই ইমেইল ঠিকানা ব্যবহার করছেন, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা একই ধরনের পাসওয়ার্ডের সামান্য পরিবর্তিত রূপ তৈরি করেন, তাঁদের এই রেকর্ড আরও সতর্কভাবে বিবেচনা করা উচিত।

এই তথ্য ফাঁসের কারণে প্রভাবিত ব্যবহারকারীদের প্রথম কাজ হওয়া উচিত Bleach Anime Forum ব্যবহারের সময়কার পাসওয়ার্ড এবং সেই পাসওয়ার্ড আবার ব্যবহার করা হয়েছে এমন অ্যাকাউন্টগুলো শনাক্ত করা। একই বা কাছাকাছি ধরনের পাসওয়ার্ড এখনো অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হলে তা অবিলম্বে বদলাতে হবে। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং প্ল্যাটফর্ম, অর্থের বিনিময়ে ব্যবহৃত সেবা এবং কাজের অ্যাকাউন্টগুলোকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করলে সম্ভাব্য ব্রুট-ফোর্স আক্রমণের সুযোগ অনেকটাই সীমিত হয়।

ইমেইল ঠিকানা ফাঁস হয়ে যাওয়ায় ব্যবহারকারীদের ভুয়া পাসওয়ার্ড রিসেট, পুরোনো ফোরামের বিজ্ঞপ্তি, অ্যানিমে কনটেন্ট দেখার আমন্ত্রণ বা নিরাপত্তা সতর্কতা বলে মনে হয় এমন বার্তার বিষয়ে সতর্ক থাকতে হবে। আসা বার্তার লিংক দিয়ে লগইন না করে সরাসরি সংশ্লিষ্ট সেবায় যেতে হবে, অপ্রত্যাশিত ফাইল খোলা এড়াতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করতে হবে। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। সম্ভব হলে SMS-এর বদলে অ্যাপভিত্তিক বা হার্ডওয়্যারভিত্তিক প্রমাণীকরণকে অগ্রাধিকার দিতে হবে।

Bleach Anime Forum-এর ঘটনা দেখায় যে নির্দিষ্ট আগ্রহভিত্তিক কমিউনিটি সাইটের পুরোনো অ্যাকাউন্টগুলোও ব্যক্তিগত নিরাপত্তার জন্য রাখা অ্যাকাউন্টের তালিকায় থাকা উচিত। ব্যবহারকারীদের উচিত তাঁরা আর ব্যবহার করেন না এমন ফোরাম, গেমিং কমিউনিটি ও শখভিত্তিক সাইটের অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা। যেসব অ্যাকাউন্ট বন্ধ করা যায়, সেগুলো বন্ধ করতে হবে। যেগুলো বন্ধ করা যায় না, সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করতে হবে এবং প্রোফাইল থেকে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলতে হবে। সব জায়গায় একই ডাকনাম ব্যবহার করতেই হলে মনে রাখতে হবে যে এতে অন্যদের কাছে প্রোফাইল দৃশ্যমান হওয়ার এবং প্রোফাইলগুলোর মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে।

প্রতিষ্ঠানের দিক থেকেও মনে রাখা জরুরি যে কর্মীরা ব্যক্তিগত ইমেইলের বদলে প্রতিষ্ঠানের ইমেইল দিয়ে পুরোনো কমিউনিটিতে নিবন্ধন করে থাকতে পারেন। প্রতিষ্ঠানগুলোর উচিত ফাঁস হওয়া পাসওয়ার্ড যাচাই, একাধিক উপাদানভিত্তিক প্রমাণীকরণ, একই পাসওয়ার্ড আবার ব্যবহার ঠেকানোর নিয়ম এবং সচেতনতামূলক প্রশিক্ষণ একসঙ্গে বাস্তবায়ন করা। আপাতদৃষ্টিতে ভক্তদের ছোট কোনো ফোরামের তথ্য ফাঁসও আরও গুরুতর পরিণতি ডেকে আনতে পারে, যদি একই লগইন তথ্য কাজের অ্যাকাউন্টেও ব্যবহার করা হয়।

এই রেকর্ডে ইমেইল ঠিকানার মিল পাওয়া গেলে তা নির্দেশ করে যে ব্যবহারকারীর 2015 সালের কাছাকাছি সময়ে bleachanime.org-এ একটি অ্যাকাউন্ট ছিল, অথবা সেই অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল ঠিকানাটি ডেটাসেটে রয়েছে। মিল পাওয়ার পর সবচেয়ে উপযুক্ত পদক্ষেপ হলো সেই সময়ে ব্যবহৃত পাসওয়ার্ডের ধরনগুলো সম্পূর্ণভাবে বাদ দেওয়া এবং একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন অন্য অ্যাকাউন্টগুলো একে একে হালনাগাদ করা। পাসওয়ার্ড আর মনে না থাকলেও পুরোনো ও বারবার ব্যবহৃত পাসওয়ার্ডের ধরনগুলো বিবেচনায় নিয়ে ব্যবস্থা নেওয়া উচিত।

মিল পাওয়ার অর্থ এই নয় যে পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় পাওয়া গেছে। তবে পাসওয়ার্ড হ্যাশ ফাঁস হওয়াই নিরাপত্তা সতর্কতা হিসেবে যথেষ্ট। ব্যবহারকারীরা আলাদা পাসওয়ার্ড, দুই-উপাদানভিত্তিক প্রমাণীকরণ এবং সতর্কভাবে ইমেইল যাচাই, এই তিনটি ব্যবস্থা একসঙ্গে অনুসরণ করলে এই তথ্য ফাঁস থেকে সৃষ্ট অ্যাকাউন্ট দখল ও ফিশিংয়ের ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারেন। পুরোনো ফোরামের সদস্যপদ তুচ্ছ মনে হলেও একই ইমেইল এবং পাসওয়ার্ড ব্যবহারের অভ্যাস অন্য অ্যাকাউন্টেও বহাল থাকলে ঝুঁকি এখনো প্রাসঙ্গিক থাকে।