Clash of Kings তথ্য ফাঁস

Clash of Kings ফোরামের তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও পাসওয়ার্ড হ্যাশ একসঙ্গে প্রকাশিত হয়েছিল। ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সাহায্যে আক্রমণকারীরা অ্যাকাউন্ট খুঁজে বের করতে এবং নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা পাঠাতে পারে। IP ঠিকানা থেকে বাড়ির সুনির্দিষ্ট ঠিকানা জানা যায় না, তবে ব্যবহারকারীর সংযোগের অঞ্চল, সেবাদাতা বা সেশনের ইতিহাস সম্পর্কে ধারণা পাওয়া যেতে পারে। গেমিং ফোরামের ক্ষেত্রে, এসব তথ্য ব্যবহার করে খেলোয়াড়দের উপযোগী করে সাজানো ভুয়া ইভেন্ট, উপহার, অ্যাকাউন্ট যাচাই বা ক্ল্যানে যোগ দেওয়ার আমন্ত্রণের বার্তা তৈরি করা যেতে পারে।

MD5 দিয়ে পাসওয়ার্ড হ্যাশ সংরক্ষণ করাই এই ঘটনার সবচেয়ে উল্লেখযোগ্য প্রযুক্তিগত ঝুঁকি। MD5 একটি দ্রুত গণনাযোগ্য পদ্ধতি, যা এখন দুর্বল হিসেবে বিবেচিত। বিশেষ করে ছোট, বহুল ব্যবহৃত বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড দ্রুত অনুমান করা সম্ভব। কোনো ব্যবহারকারী ইমেইল, গেমিং অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর বা অন্য ফোরামে একই পাসওয়ার্ড ব্যবহার করে থাকলে, তথ্য ফাঁসের প্রভাব শুধু ফোরাম অ্যাকাউন্টে সীমাবদ্ধ নাও থাকতে পারে। যেসব ব্যবহারকারীর সামাজিক যোগাযোগমাধ্যমের যোগাযোগের তথ্য রয়েছে, তাঁদের ক্ষেত্রে গেমিং ফোরামের পরিচয়ের সঙ্গে সামাজিক যোগাযোগমাধ্যমের প্রোফাইল মিলিয়ে ফেলার অতিরিক্ত ঝুঁকিও আছে।

এই রেকর্ডে যাচাইকৃত অ্যাকাউন্টের সংখ্যা 16,04,957, এবং ঘটনার তারিখ 14 জুলাই 2016 হিসেবে উল্লেখ করা হয়েছে। Clash of Kings ফোরামের ব্যবহারকারীদের ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ দিয়ে এর পরিসর নির্ধারিত হয়েছে। কিছু প্রকাশনায় Facebook প্রোফাইলের তথ্য বা অ্যাক্সেস টোকেনের মতো সামাজিক যোগাযোগমাধ্যমের সঙ্গে সংযুক্ত ক্ষেত্রের উল্লেখ রয়েছে। তাই তথ্যের শ্রেণিগুলোর মধ্যে সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও অ্যাক্সেস টোকেনকে সীমিত অতিরিক্ত ঝুঁকি হিসেবে বিবেচনা করা হয়েছে। প্রত্যেক ব্যবহারকারীর জন্য এসব ক্ষেত্র রয়েছে বলে ধরে নেওয়া উচিত নয়।

এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, প্রকৃত নাম, বাসা বা অন্য স্থানের ঠিকানা, ফোন নম্বর, গেমের ভেতরের কেনাকাটার ইতিহাস কিংবা সরকারি পরিচয়সংক্রান্ত তথ্য যাচাইকৃত তথ্যের শ্রেণি নয়। ফোরামের তথ্য ফাঁস গেমের ভেতরের অ্যাকাউন্টে কতটা প্রভাব ফেলবে, তা ব্যবহারকারীর আচরণের ওপর নির্ভর করে: একই পাসওয়ার্ড বা একই ইমেইল ব্যবহার করা হয়ে থাকলে ঝুঁকি বাড়ে; ভিন্ন পাসওয়ার্ড ব্যবহার করা হলে সরাসরি অ্যাকাউন্ট দখলের সম্ভাবনা কমে। ব্যাখ্যা দেওয়ার সময় ফোরামের তথ্যকে গেমের ভেতরের পেমেন্ট বা মূল গেম অ্যাকাউন্টের তথ্যের সঙ্গে গুলিয়ে ফেলা উচিত নয়। পাসওয়ার্ড পুনর্ব্যবহার, গেমিং কমিউনিটিতে পরিচয় এবং সামাজিক যোগাযোগমাধ্যমের সংযোগের ভিত্তিতে ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝানো উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই খেলোয়াড়েরা, যাঁরা Clash of Kings ফোরামে ব্যবহৃত পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। প্রথমে গেম অ্যাকাউন্ট, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট ও গেম স্টোরের অ্যাকাউন্ট পরীক্ষা করা উচিত। যাঁরা বিভিন্ন গেম বা ফোরামে একই খেলোয়াড়ের নাম ব্যবহার করেন, তাঁদের প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকিও রয়েছে। আক্রমণকারী একই ব্যবহারকারীর নাম খুঁজে অন্য প্ল্যাটফর্মের অ্যাকাউন্ট বের করতে এবং আরও ব্যক্তিগতভাবে সাজানো ফিশিং বার্তা তৈরি করতে পারে।

যেসব ব্যবহারকারীর IP ঠিকানা প্রকাশিত হয়েছে, তাঁদের ঝুঁকি সরাসরি সংবেদনশীল পরিচয়সংক্রান্ত তথ্য চুরির চেয়ে গোপনীয়তা ও লক্ষ্যবস্তু হওয়ার সঙ্গে বেশি সম্পর্কিত। সংযোগের অঞ্চল ও অনলাইনে গেম খেলার অভ্যাস কাজে লাগিয়ে ভুয়া সহায়তার বার্তা বা আঞ্চলিক প্রচারের ঘোষণা তৈরি করা যেতে পারে। যেসব ব্যবহারকারীর তথ্যের মধ্যে Facebook-এর সঙ্গে সংযুক্ত ক্ষেত্র রয়েছে, তাঁদের গেমিং ফোরামের পরিচয়ের সঙ্গে সামাজিক যোগাযোগমাধ্যমের প্রোফাইল যুক্ত করে ফেলার ঝুঁকিও থাকতে পারে। বিশেষ করে যাঁরা নিজেদের ছদ্মনামকে ব্যক্তিগত জীবন থেকে আলাদা রাখতে চান, তাঁদের গোপনীয়তা এতে ক্ষুণ্ন হতে পারে।

Clash of Kings ফোরামে ব্যবহৃত পাসওয়ার্ডকে আর নিরাপদ হিসেবে বিবেচনা করা উচিত নয়। ব্যবহারকারীদের প্রথমে ফোরাম ও গেম অ্যাকাউন্টের জন্য নতুন ও আলাদা পাসওয়ার্ড নির্ধারণ করা উচিত। এরপর যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ডও বদলানো উচিত। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে, কারণ গেম ও ফোরাম অ্যাকাউন্টের পাসওয়ার্ড রিসেটের লিংক বেশির ভাগ সময় ইমেইলে যায়। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করা সহজ হয়।

সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দিয়ে লগইন করা হলে, সংযুক্ত অ্যাপ ও সেশনের অনুমতিগুলো পরীক্ষা করা উচিত। অপরিচিত বা আর ব্যবহার করা হয় না এমন সংযোগ সরিয়ে দেওয়া উচিত। Clash of Kings, গেমের পুরস্কার, অ্যাকাউন্ট যাচাই, বিনা মূল্যের রিসোর্স, ইভেন্ট কুপন বা ক্ল্যানে যোগ দেওয়ার আমন্ত্রণসংক্রান্ত বার্তার লিংক সম্পর্কে ব্যবহারকারীদের সতর্ক থাকা উচিত। কোনো গেমের সহায়তাকারী দলেরই বার্তায় ব্যবহারকারীর বর্তমান পাসওয়ার্ড বা যাচাইকরণ কোড চাওয়া উচিত নয়। সন্দেহজনক বার্তা অফিসিয়াল অ্যাপ বা পরিচিত ডোমেইনের মাধ্যমে আলাদাভাবে যাচাই করা উচিত।

গেমের ফোরামকে প্রায়ই মূল গেম অ্যাকাউন্ট থেকে আলাদা মনে হলেও, একই ইমেইল ও পাসওয়ার্ড ব্যবহারের কারণে সেটিও নিরাপত্তার ধারাবাহিক ব্যবস্থার একটি অংশ। দীর্ঘমেয়াদে খেলোয়াড়দের প্রতিটি গেম, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক ভিন্ন ধরনের উপাদানের মাধ্যমে পরিচয় যাচাই) চালু করা উচিত। বিভিন্ন প্ল্যাটফর্মে একই ছদ্মনাম ব্যবহার করলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে। ব্যক্তিগত জীবনকে গেমিং পরিচয় থেকে আলাদা রাখতে চাইলে ব্যবহারকারীদের একই ছদ্মনামের পুনর্ব্যবহার কমানো উচিত।

গেম কোম্পানি ও কমিউনিটি পরিচালকদের জন্য ফোরামের সফটওয়্যার হালনাগাদ রাখা, শক্তিশালী পদ্ধতিতে পাসওয়ার্ড হ্যাশ সংরক্ষণ করা এবং সামাজিক যোগাযোগমাধ্যমের মাধ্যমে লগইনের সংযোগগুলো কঠোরভাবে সুরক্ষিত রাখা অত্যন্ত গুরুত্বপূর্ণ। পুরোনো ফোরাম অবকাঠামো বড় খেলোয়াড় কমিউনিটির নিরাপত্তার দুর্বল অংশ হয়ে উঠতে পারে। ব্যবহারকারীদের জন্য সবচেয়ে বাস্তবসম্মত কৌশল হলো ফোরাম অ্যাকাউন্টকে কম গুরুত্বপূর্ণ অ্যাকাউন্ট হিসেবে না দেখে, গেমের ভেতরের সম্পদ ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল সুরক্ষিত রাখার সঙ্গে যুক্ত পরিচয়ব্যবস্থার অংশ হিসেবে বিবেচনা করা।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো, সংশ্লিষ্ট ইমেইল ঠিকানাটি Clash of Kings ফোরামের তথ্য ফাঁসের সঙ্গে সম্পর্কিত অ্যাকাউন্টগুলোর মধ্যে রয়েছে। মিল পাওয়া মানেই এই রেকর্ডের যাচাইকৃত পরিসরে পেমেন্টের তথ্য বা প্রকৃত পরিচয়পত্র অন্তর্ভুক্ত আছে, এমন নয়। যাচাইকৃত ঝুঁকি ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ এবং কিছু ব্যবহারকারীর ক্ষেত্রে সামাজিক যোগাযোগমাধ্যমের সঙ্গে সংযুক্ত ক্ষেত্রের সঙ্গে সম্পর্কিত। ব্যবহারকারীর প্রথমে নির্ধারণ করা উচিত, একই পাসওয়ার্ড আর কোথায় কোথায় ব্যবহার করা হয়েছে।

পাসওয়ার্ড বদলানোর পর ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের লগইনের ইতিহাস পরীক্ষা করা উচিত। অপরিচিত সেশন বন্ধ করতে হবে, সংযুক্ত অ্যাপগুলো পর্যালোচনা করতে হবে এবং নিরাপত্তা সতর্কতা চালু রাখতে হবে। গেমের ভেতরের উপহার, বিনা মূল্যের রিসোর্স বা অ্যাকাউন্ট যাচাইয়ের প্রতিশ্রুতি দেওয়া বার্তা বিশ্বাসযোগ্য মনে হলেও অফিসিয়াল মাধ্যমে যাচাই করা উচিত। ফোরামের এই তথ্য ফাঁসের ঘটনাটি পুরোনো হলেও, পাসওয়ার্ড পুনর্ব্যবহার ও ব্যবহারকারীর নাম মিলিয়ে শনাক্ত করার কারণে এর প্রভাব বহু বছর পরও অব্যাহত থাকতে পারে।