DayZ ফোরামে 2016 সালের তথ্য ফাঁস
2016 সালে DayZ ফোরামে তথ্য ফাঁসের ঘটনাটি যাচাইকৃত। এটি Bohemia Interactive পরিচালিত forums.dayzgame.com-কে প্রভাবিত করেছিল। 2016 সালের ফেব্রুয়ারিতে প্রকাশিত কোম্পানির বিবৃতিতে বলা হয়েছে, আক্রমণকারীরা ফোরামের সব ব্যবহারকারীনাম, ই-মেইল ঠিকানা ও পাসওয়ার্ডে প্রবেশাধিকার পেয়েছিল এবং সেগুলো ডাউনলোড করেছিল। বিবৃতিতে আরও বলা হয়েছে, পাসওয়ার্ডগুলো প্লেইনটেক্সট আকারে সংরক্ষিত ছিল না। তবে ঠিক কতজন ব্যক্তি প্রভাবিত হয়েছিলেন, তা জানানো হয়নি।
কতজন প্রভাবিত হয়েছেন তা প্রতিষ্ঠানটি প্রকাশ করেনি, তাই ঘটনাটিকে এই স্কেলে রাখা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- IP ঠিকানা
- ভৌগোলিক অবস্থান
- জন্মতারিখ
- পাসওয়ার্ড
- পাসওয়ার্ড সল্ট
এই তথ্য ফাঁস সম্পর্কে
তথ্যসূত্রটির সঙ্গে এই ঘটনার যোগসূত্র কীভাবে নির্ধারণ করা হয়েছে?
সিল করা আর্কাইভের প্রধান ফাইলটির নাম DayZ.com_Forum.txt। এর হেডারে নাম, ই-মেইল, IP ঠিকানা, দেশ, জন্মতারিখের বিভিন্ন অংশ, পাসওয়ার্ড হ্যাশ ও সল্টের ফিল্ড রয়েছে। একটি স্বাধীন ক্যাটালগে DayZ, 2016, dayz.com, 2,06,537টি রেকর্ড এবং একই অস্বাভাবিক তথ্য-শ্রেণির সমন্বয় তালিকাভুক্ত আছে। সম্পূর্ণ স্থানীয় ফাইলের 2,06,584টি ডেটা সারির সঙ্গে এই সংখ্যার পার্থক্য 47টি সারি। এই পার্থক্য, ফাইলের নাম ও স্কিমার মিল, সব মিলিয়ে উচ্চ মাত্রার নিশ্চয়তার সঙ্গে এই নির্দিষ্ট আর্কাইভটির যোগসূত্র ঘটনাটির সঙ্গে নির্ধারণ করা হয়েছে। তথ্য নিষ্কাশনের লক্ষ্য হিসেবে কোনো প্রকাশ্য সংখ্যা ব্যবহার করা হয়নি।
LeakData সার্চে কী দেখা যায়?
উৎসের হেডারে ই-মেইল হিসেবে চিহ্নিত লজিক্যাল ফিল্ডটিকেই শুধু সার্চযোগ্য করা হয়। ব্যবহারকারীনামের মধ্যে কোলন থাকায় ফিজিক্যাল কলামগুলোর অবস্থান সরে গেলে, ই-মেইলের ঠিক পরের বৈধ IPv4 ও দুই অক্ষরের দেশ কোডের ভিত্তিতে নির্ধারিত নিয়ম অনুযায়ী সারিটি সংশোধন করা হয়। স্বাধীনভাবে কম্পাইল করা দুটি পার্সার সব 2,06,584টি সারি প্রক্রিয়া করেছে। গ্রহণযোগ্য ই-মেইলের 2,06,522টি উপস্থিতি এবং 2,06,479টি স্বতন্ত্র ক্যানোনিক্যাল ঠিকানার ক্ষেত্রে তাদের ফল বাইটে বাইটে মিলে গেছে। ব্যবহারকারীনাম, IP ঠিকানা, জন্মতারিখ, পাসওয়ার্ড হ্যাশ ও সল্ট সার্চে যোগ করা হয় না।
কতজন ব্যক্তি প্রভাবিত হয়েছিলেন?
পরিচালনাকারী প্রতিষ্ঠানের বিবৃতিতে বলা হয়েছে, ফোরামের সব ব্যবহারকারী প্রভাবিত হয়েছিলেন, তবে ব্যবহারকারীর সংখ্যা দেওয়া হয়নি। গৌণ ক্যাটালগের 2,06,537টি রেকর্ড, উৎসের 2,06,584টি সারি, গ্রহণযোগ্য ই-মেইলের 2,06,522টি উপস্থিতি এবং 2,06,479টি স্বতন্ত্র ক্যানোনিক্যাল ঠিকানা, এগুলো গণনার ভিন্ন ভিন্ন একক। LeakData এগুলোর কোনোটিকেই ব্যক্তির সংখ্যা হিসেবে ব্যবহার করে না এবং pwnCount অজানা রাখে।
সার্চে মিল পাওয়ার অর্থ কী?
সার্চে মিল পাওয়ার অর্থ হলো, খোঁজা ঠিকানাটি 2016 সালের ফেব্রুয়ারির DayZ ফোরামের ঘটনার সঙ্গে যুক্ত সিল করা উৎসের ই-মেইল ফিল্ডে রয়েছে। এতে প্রমাণিত হয় না যে ওই ব্যক্তির গেম অ্যাকাউন্ট, Steam অ্যাকাউন্ট, গেমের ভেতরের ইনভেন্টরি বা পেমেন্টের তথ্য ফাঁস হয়েছিল; ঘটনাটি ফোরাম সেবা নিয়ে ছিল। এটি বর্তমান অ্যাকাউন্টের মালিকানা নিশ্চিত করে না, কিংবা ঠিকানাটি এখনো সক্রিয় আছে কি না, তাও প্রমাণ করে না।
ব্যবহারকারীদের কী করা উচিত?
আপনি যদি DayZ ফোরামের পাসওয়ার্ড অন্য কোনো সেবাতেও ব্যবহার করে থাকেন, সেখানে সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন এবং সুযোগ থাকলে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন। অপ্রত্যাশিত DayZ বা Bohemia বার্তার লিংক খোলার আগে প্রেরক ও গন্তব্য ডোমেইন যাচাই করুন। শুধু ই-মেইল মিলে যাওয়ার ভিত্তিতে অন্য কোনো অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে বলে ধরে নেওয়া বা সম্পর্কহীন পাসওয়ার্ড বদলানো যুক্তিসংগত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
