Chess: তথ্য ফাঁস

ইউজারনেম, নাম ও ইমেইল ঠিকানা একসঙ্গে পাওয়া গেলে একটি Chess.com প্রোফাইলকে বাস্তব কোনো ব্যক্তির সঙ্গে মেলানো সম্ভব। অন্যদিকে, ভৌগোলিক অবস্থানের তথ্য থেকে খেলোয়াড়ের দেশ বা শহর সম্পর্কে ধারণা পাওয়া যেতে পারে। এই তথ্যগুলো সরাসরি অ্যাকাউন্ট দখলের সুযোগ দেয় না। তবে এগুলো ভুয়া টুর্নামেন্ট, সদস্যপদ, প্রিমিয়াম অ্যাকাউন্ট, বন্ধুত্বের আমন্ত্রণ বা নিরাপত্তা সতর্কতার বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

নাম, ইমেইল, ফোন নম্বর বা ঠিকানার মতো তথ্য একসঙ্গে থাকলে আক্রমণকারীরা এমনভাবে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, যেন তার সঙ্গে তাদের বৈধ সেবাদাতা হিসেবে সম্পর্ক রয়েছে। শুধু এই তথ্য অ্যাকাউন্ট দখলের প্রমাণ নয়। তবে ভুয়া সহায়তার বার্তা, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের চেষ্টা এবং ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণার প্রক্রিয়ার জন্য এগুলো শক্ত ভিত্তি তৈরি করে। রেকর্ডে পাসওয়ার্ডের তথ্য রাখার কোনো ক্ষেত্র নেই বলে ব্যবহারকারীকে বলা উচিত নয় যে তার পাসওয়ার্ড ফাঁস হয়েছে। তা সত্ত্বেও, অন্য কোনো তথ্য ফাঁসের ঘটনায় একই ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড পাওয়া গেলে আক্রমণকারীরা Chess প্রোফাইল ব্যবহার করে সেই ব্যক্তিকে লক্ষ্য করে আরও নির্দিষ্ট বার্তা তৈরি করতে পারে। গেমিং কমিউনিটির সঙ্গে এই সংযোগ সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ায়।

ঘটনার তারিখ হিসেবে 8 নভেম্বর 2023 নথিভুক্ত রয়েছে। বর্তমানে এর আওতায় প্রভাবিত ইমেইল ঠিকানার সংখ্যা 12,74,077; আরও রেকর্ড যুক্ত হওয়ায় আগের 8,27,620 সংখ্যাটি হালনাগাদ করা হয়েছে। নিরাপত্তা-সংক্রান্ত রেকর্ড অনুযায়ী, Chess.com থেকে স্বয়ংক্রিয় পদ্ধতিতে তথ্যগুলো সংগ্রহ করা হয়েছিল এবং সেগুলোতে ইমেইল, নাম, ইউজারনেম ও অবস্থানের তথ্য রয়েছে।

ঘটনার পরিসর ব্যাখ্যা করার সময় স্পষ্ট করে জানানো উচিত যে এটি পাসওয়ার্ড বা পেমেন্ট-সংক্রান্ত তথ্য ফাঁসের ঘটনা নয়। এ ছাড়া, স্বয়ংক্রিয়ভাবে সংগ্রহ করা প্রোফাইলের বিভিন্ন তথ্যের মান সব সময় একরকম নাও হতে পারে। ব্যবহারকারীকে যথাযথভাবে সতর্ক করা উচিত যে তার অ্যাকাউন্টকে গেমিং কমিউনিটিতে ব্যবহৃত পরিচয়ের সঙ্গে মেলানো সম্ভব এবং তাকে লক্ষ্য করে পাঠানো বার্তার ঝুঁকি বেড়েছে।

ঝুঁকিতে রয়েছেন এমন ব্যবহারকারীরা, যাদের Chess.com অ্যাকাউন্ট আছে, যারা প্রোফাইলে ইউজারনেম ও নিজের নাম ব্যবহার করেন, অবস্থানের তথ্য শেয়ার করেন অথবা একই ইমেইল ঠিকানা দিয়ে অন্য গেমিং প্ল্যাটফর্মে অ্যাকাউন্ট খোলেন। প্রতিযোগিতামূলক খেলায় অংশ নেওয়া খেলোয়াড়, ক্লাবের সদস্য ও টুর্নামেন্টে অংশগ্রহণকারীদের ভুয়া আমন্ত্রণের বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে।

যারা বিভিন্ন গেম, সামাজিক যোগাযোগমাধ্যম বা ফোরামে একই ইউজারনেম ব্যবহার করেন, তাদের বিভিন্ন প্ল্যাটফর্মের পরিচয় পরস্পরের সঙ্গে মিলিয়ে ফেলার ঝুঁকি রয়েছে। অবস্থানের তথ্য স্থানীয় টুর্নামেন্ট, ক্লাব বা অনুষ্ঠান-সংক্রান্ত বার্তাকে আরও বাস্তবসম্মত মনে করাতে পারে। অ্যাকাউন্টের নিরাপত্তা নিয়ে সতর্কতা বা পুরস্কারের প্রতিশ্রুতি রয়েছে এমন বার্তার ব্যাপারে আপনার সতর্ক থাকা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাদের যাচাই করা উচিত যে তারা Chess.com অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করছেন। একই ইমেইল ও ইউজারনেম ব্যবহার করা অন্যান্য গেমিং প্ল্যাটফর্মের নিরাপত্তা সেটিংসও তাদের পর্যালোচনা করা উচিত। রেকর্ডে পাসওয়ার্ড না থাকলেও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা যথাযথ সতর্কতামূলক পদক্ষেপ।

পাঠানো লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অ্যাপের মাধ্যমে লগইন করুন। ফোনকারী আপনার নাম, ইমেইল, ঠিকানা বা আগের লেনদেনের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করবেন না।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, যেসব অ্যাকাউন্টে সুবিধাটি আছে সেগুলোতে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনায় পাওয়া তথ্য একত্র করা সহজ হয়। তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করতে পারেন।

গেমিং কমিউনিটিতে একটি ইউজারনেম স্থায়ী পরিচয় হয়ে উঠতে পারে। তাই বিভিন্ন প্ল্যাটফর্মে একই ইউজারনেম ব্যবহার করবেন কি না, সে সিদ্ধান্ত ভেবেচিন্তে নেওয়া উচিত। প্রোফাইলে প্রকৃত নাম বা অবস্থানের অপ্রয়োজনীয় তথ্য থাকলে তা কমিয়ে দিন এবং ক্লাব ও টুর্নামেন্টের বার্তা আনুষ্ঠানিক প্ল্যাটফর্ম থেকে যাচাই করুন।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না তা দেখা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীরই। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটিকে যথেষ্ট সতর্কসংকেত হিসেবে বিবেচনা করা উচিত। মিল না পাওয়া শুধু বোঝায় যে এই তথ্যসমষ্টিতে কোনো মিল নেই; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায় যে Chess.com প্রোফাইলের তথ্য ইমেইল ঠিকানার সঙ্গে মিলে যায় এবং গেম-সম্পর্কিত ফিশিংয়ের ঝুঁকি বাড়ে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই। একই খেলোয়াড়ের ইমেইল অন্য গেমিং প্ল্যাটফর্মেও আছে কি না, সেটিও যাচাই করা উচিত।