D3Scene তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ঘরে সল্টযুক্ত MD5 হ্যাশ ছিল বলে জানানো হয়েছে; এর অর্থ এই নয় যে পাসওয়ার্ড সরাসরি পড়া যায় এমন ফরম্যাটে আছে। তবে MD5 দ্রুত কাজ করে এমন একটি হ্যাশ পদ্ধতি হওয়ায় আক্রমণকারীরা দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অনুমান করে বের করতে পারে। সল্ট ব্যবহার করলে একসঙ্গে বিপুলসংখ্যক হ্যাশের কিছু তুলনা করা কঠিন হয়, কিন্তু এতে দুর্বল পাসওয়ার্ড নিরাপদ হয়ে যায় না।

একটি IP ঠিকানা থেকে সুনির্দিষ্ট ভৌত ঠিকানা জানা যায় না। তবে এটি আনুমানিক অঞ্চল, ইন্টারনেট সেবাদাতা ও সেশনের প্রেক্ষাপট সম্পর্কে ধারণা দিতে পারে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে মিলিয়ে দেখলে ফোরামের সদস্যতাকে অন্য গেম ও কমিউনিটির প্রোফাইলের সঙ্গে যুক্ত করা যেতে পারে। গেমিং ফোরামের প্রেক্ষাপটে ভুয়া মডারেটর বার্তা, ব্যক্তিগত আমন্ত্রণ, গেমে প্রতারণার টুল, ফাইল ডাউনলোডের লিংক, নিষেধাজ্ঞা প্রত্যাহার বা অ্যাকাউন্ট যাচাইয়ের ছলে চালানো আক্রমণ আরও বিশ্বাসযোগ্য মনে হতে পারে।

এই রেকর্ডে 5,68,827টি ক্ষতিগ্রস্ত অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে এবং ঘটনার তারিখ হিসেবে 1 জানুয়ারি 2016 নথিভুক্ত আছে। রেকর্ডটি পরে তথ্য ফাঁসের ঘটনা প্রকাশকারী প্ল্যাটফর্মে দেখা যেতে পারে, তবে ব্যবহারকারীকে দেখানো ফাঁসের তারিখটি ডেটাসেটের সঙ্গে সম্পর্কিত ঘটনাটি যে সময়ে ঘটেছিল, তা নির্দেশ করে। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ। এর পরিসর শুধু D3Scene ফোরামের অ্যাকাউন্টের তথ্যের মধ্যেই সীমিত বলে বিবেচনা করা উচিত।

এই রেকর্ডে ফোন নম্বর, ভৌত ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, জন্মতারিখ, প্রকৃত নাম, ব্যক্তিগত বার্তার বিষয়বস্তু বা গেমের ভেতরের আইটেমের সংগ্রহকে যাচাইকৃত তথ্য হিসেবে গণ্য করা হয় না। মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি D3Scene ডেটাসেটে রয়েছে; এর অর্থ এই নয় যে ব্যবহারকারীর অন্য গেমের অ্যাকাউন্ট সরাসরি আক্রান্ত হয়েছে। তবে অন্য প্ল্যাটফর্মে একই পাসওয়ার্ড বা ব্যবহারকারীর নাম ব্যবহার করা হয়ে থাকলে প্রভাব অন্য অ্যাকাউন্টেও ছড়াতে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা D3Scene অ্যাকাউন্টের পাসওয়ার্ড অন্য গেম, ইমেইল, Discord, Steam, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম থাকলে আক্রমণকারীরা এসব অ্যাকাউন্টের মধ্যে যোগসূত্র খোঁজার চেষ্টা করতে পারে। ফোরামের প্রেক্ষাপটে সদস্যতার ইতিহাস ও ব্যবহারকারীর নাম কিছু ব্যক্তির সুনাম বা তাঁদের প্রতি আস্থার ক্ষেত্রেও ঝুঁকি তৈরি করতে পারে।

গেমিং কমিউনিটির অল্পবয়সী ব্যবহারকারী এবং যাঁরা বহু বছর ধরে একই ব্যবহারকারীর নাম ব্যবহার করছেন, তাঁরা বিশেষভাবে ঝুঁকিতে আছেন। IP ঠিকানা, ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বাস্তবসম্মত মনে হতে পারে। যাঁরা কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করেন, তাঁদের ঝুঁকি আরও বিস্তৃত, কারণ ফোরামের সদস্যতাকে পেশাগত পরিচয়ের সঙ্গে যুক্ত করা যেতে পারে। তাই ঝুঁকিকে শুধু D3Scene অ্যাকাউন্টের মধ্যে সীমিত মনে করা উচিত নয়।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে D3Scene অ্যাকাউন্টের পাসওয়ার্ড এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও অনুমান করা কঠিন হওয়া উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিন, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করুন। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে ব্যবহার করতে থাকাকে নিরাপদ মনে করা উচিত নয়।

ফোরাম, গেম, ফাইল ডাউনলোড, মডারেটরের সতর্কবার্তা, গেমে প্রতারণার টুল, অ্যাকাউন্ট যাচাই বা নিষেধাজ্ঞা প্রত্যাহার নিয়ে অপ্রত্যাশিত বার্তার ক্ষেত্রে সতর্ক থাকা উচিত। লিংক ও ফাইল খোলার আগে ডোমেইন নাম এবং প্রেরক যাচাই করুন। বার্তা পাঠানো কোনো ব্যক্তি আপনার ব্যবহারকারীর নাম, আগের ফোরাম সদস্যতা বা IP-সংক্রান্ত তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য নন। পাসওয়ার্ড, যাচাইকরণ কোড, ইমেইলে প্রবেশাধিকার বা অ্যাকাউন্ট পুনরুদ্ধারের তথ্য তৃতীয় পক্ষের সঙ্গে শেয়ার করা উচিত নয়।

D3Scene-এর ঘটনাটি দেখায় যে পুরোনো গেমিং ফোরাম বহু বছর পরও অ্যাকাউন্টের জন্য নিরাপত্তাঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের ফোরাম, গেমিং, চ্যাট ও সামাজিক যোগাযোগমাধ্যমের প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজার দিয়ে পুরোনো পাসওয়ার্ড কোথায় পুনরায় ব্যবহার করা হয়েছে তার হিসাব রাখা এবং শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোতে আলাদা পাসওয়ার্ড দেওয়া উচিত।

দীর্ঘমেয়াদে প্রতিটি প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার না করাও গুরুত্বপূর্ণ। গেমিং ফোরামের ব্যবহারকারীর নাম, Discord-এর নাম, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও ইমেইল ঠিকানা সহজে মিলিয়ে দেখা গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আক্রমণের সুযোগ বাড়ে। পুরোনো vBulletin ফোরাম থেকে ফাঁস হওয়া তথ্য আধুনিক সিস্টেমে সরাসরি প্রবেশের সুযোগ না দিলেও, পাসওয়ার্ড পুনরায় ব্যবহারের কারণে বর্তমান অ্যাকাউন্টকে প্রভাবিত করতে পারে। তাই পুরোনো তথ্য ফাঁসের ঘটনাকে কম গুরুত্ব দেওয়া উচিত নয়।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2016 সালের জানুয়ারিতে D3Scene-এর তথ্য ফাঁসের ঘটনায় দেখা যাওয়া অ্যাকাউন্টগুলোর মধ্যে ছিল। মিল পাওয়ার অর্থ এই নয় যে ঘটনাটি চলতি বছরে ঘটেছে; এই রেকর্ডে ঘটনাটি ঘটার সাল 2016। যাচাইকৃত পরিসর ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের মধ্যেই সীমিত।

আপনার প্রথমে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা, ইমেইল অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করা এবং গেমিং কমিউনিটির অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। Discord, Steam, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করা হলে ধরে নেওয়া উচিত যে এসব প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া সম্ভব। সল্টযুক্ত MD5 হ্যাশ সরাসরি পড়া যায় এমন পাসওয়ার্ড না হলেও, দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অ্যাকাউন্টের নিরাপত্তায় দীর্ঘমেয়াদি ঝুঁকি তৈরি করতে পারে।