Difference Games তথ্য উন্মুক্ত হওয়ার অভিযোগ
Difference Games-এর ডেটা ফাঁস 2016 সালের ফেব্রুয়ারির একটি নিরাপত্তা ঘটনা হিসেবে রেকর্ড করা হয়েছে। differencegames.com ডোমেইনের সঙ্গে যুক্ত একটি অনলাইন প্ল্যাটফর্মের প্রেক্ষাপটে ঘটনাটি পর্যালোচনা করা হয়েছে; এই প্ল্যাটফর্মের কার্যক্রমের মধ্যে ছিল ক্যাজুয়াল গেম, ধাঁধার গেম এবং গেমিং কমিউনিটির সদস্যপদ। রেকর্ডটি যুক্তরাষ্ট্রের প্রেক্ষাপটে মূল্যায়ন করা হয়েছে, ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 22,788 হিসেবে নথিভুক্ত হয়েছে এবং ডেটার ধরন শুধু ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের মধ্যে সীমিত ছিল। বাইরের উৎস যাচাই করার সময় সর্বসাধারণের জন্য উন্মুক্ত ডেটা ফাঁসের একটি তালিকায় একই ব্র্যান্ড, ডোমেইন, সময়কাল ও রেকর্ডসংখ্যার একটি এন্ট্রি পাওয়া গেছে। তবে কোম্পানি বা মূলধারার নিরাপত্তাবিষয়ক সংবাদমাধ্যম থেকে স্বাধীনভাবে নিশ্চিত করার মতো তথ্য সীমিত হওয়ায় রেকর্ডটিকে যাচাইকৃত হিসেবে বিবেচনা করা হয়নি। এই পদ্ধতি Difference Games-এর ব্যবহারকারীদের পাসওয়ার্ডের নিরাপত্তা, ইমেইলের নিরাপত্তা ও অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত ঝুঁকি বাস্তবসম্মতভাবে মূল্যায়ন করতে সহায়তা করে। একই সঙ্গে ব্যবহারকারীদের বিভ্রান্ত করতে পারে এমন নিশ্চিত দাবি করা থেকে বিরত থাকে।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই রেকর্ড সম্পর্কে
একই রকম নামের সাধারণ অভিধানভিত্তিক ফলাফল এবং অন্য গেম ব্র্যান্ডের ফলাফল আলাদা করা হয়েছে; রেকর্ডটি শুধু differencegames.com ডোমেইনের সঙ্গে যুক্ত করা হয়েছে। একই ঘটনার জন্য যেন একাধিক রেকর্ড তৈরি না হয়, সে জন্য শিরোনাম, ডোমেইন, তারিখ, ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা, ডেটার শ্রেণি এবং সম্ভাব্য বানানভেদ তুলনা করা হয়েছে। কাছাকাছি ব্র্যান্ডের নাম, সাধারণ শব্দের অনুসন্ধান ফলাফল বা ভিন্ন খাতে ব্যবহৃত একই অভিব্যক্তিকে এই রেকর্ডের অংশ হিসেবে ধরা হয়নি। তাই Difference Games-এর ডেটা ফাঁস শুধু differencegames.com ডোমেইন এবং হাতে থাকা ব্যবহারকারীর ডেটার পরিসরের মধ্যেই আলোচিত হয়েছে।
ফাঁস হওয়া ডেটার ধরন ও ঝুঁকি
এই রেকর্ডে প্রমাণসমর্থিত ডেটার ক্ষেত্র হিসেবে শুধু ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য রাখা হয়েছে। শুধু একটি ইমেইল ঠিকানাও স্প্যাম, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং এবং অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় ব্যবহার করা যেতে পারে। ইমেইলের সঙ্গে পাসওয়ার্ড-সংক্রান্ত তথ্যও পাওয়া গেলে ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়। একই পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা স্বয়ংক্রিয়ভাবে চেষ্টা চালিয়ে ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা বা কাজের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। Difference Games-এর মতো পুরোনো ডেটা ফাঁসের ক্ষেত্রে সবচেয়ে বড় বিপদ হলো, ব্যবহারকারী হয়তো বহু বছর আগে ব্যবহার করা পাসওয়ার্ড অন্য কোথাও অপরিবর্তিত রেখেছেন।
- Difference Games অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাকে লক্ষ্য করে ফিশিং ও ভুয়া বিজ্ঞপ্তির বার্তা পাঠানো হতে পারে।
- অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
- পুরোনো ডেটা ফাঁসের ক্ষেত্রেও ঝুঁকি পুরোপুরি দূর হয়েছে বলে ধরে নেওয়া যায় না, কারণ ডেটাসেটের তথ্য বিভিন্ন তালিকার সঙ্গে মিশে যেতে পারে।
- অ্যাকাউন্টে সরাসরি আর্থিক তথ্য না থাকলেও ইমেইল ও পাসওয়ার্ডের সমন্বয় অন্য সেবায় ক্ষতির কারণ হতে পারে।
যাচাইকৃত পরিসর ও সীমা
Difference Games-এর ক্ষেত্রে যাচাইযোগ্য পরিসরের মধ্যে রয়েছে differencegames.com ডোমেইন, 2016 সালের ফেব্রুয়ারির সময়কাল, 22,788টি অ্যাকাউন্ট ও ইমেইল ঠিকানা এবং পাসওয়ার্ড-সংক্রান্ত তথ্যের শ্রেণি। কোম্পানির অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণার বদলে উন্মুক্ত ডেটা ফাঁসের তালিকায় পাওয়া ইঙ্গিতের ওপর নির্ভর করায় এই রেকর্ডকে যাচাইকৃত মর্যাদা দেওয়া হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ: ব্যবহারকারীর নিরাপত্তার জন্য রেকর্ডটি নজরে রাখা যুক্তিযুক্ত হতে পারে, কিন্তু ঘটনার সম্পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, ডেটা সংরক্ষণের বিন্যাস বা ডেটা প্রথম কোথায় প্রকাশ করা হয়েছিল, তা নিশ্চিতভাবে জানা নাও যেতে পারে।
তাই এই বিবরণে শুধু উপলব্ধ ডেটার ক্ষেত্র এবং ব্যবহারকারীর দৃষ্টিকোণ থেকে যুক্তিসংগত ঝুঁকিগুলো তুলে ধরা হয়েছে। প্রমাণসমর্থিত নয় এমন ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্রের নম্বর বা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডে যোগ করা হয়নি। বাইরের উৎস দিয়ে যাচাই করেও যেখানে পাসওয়ার্ড-সংক্রান্ত তথ্য সংরক্ষণের প্রযুক্তিগত বিন্যাস নিশ্চিত করা যায়নি, সেখানে ব্যবহারকারীকে সবচেয়ে নিরাপদ অনুমান ধরে ব্যবস্থা নেওয়ার পরামর্শ দেওয়া হয়েছে: অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা উচিত নয়, পুরোনো পাসওয়ার্ড স্থায়ীভাবে বাদ দেওয়া উচিত এবং গুরুত্বপূর্ণ অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করা উচিত।
ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী
যেসব খেলোয়াড় Difference Games অ্যাকাউন্ট খুলেছেন অথবা গেমের ভেতরের কমিউনিটি বা ইমেইল সাবস্ক্রিপশন ব্যবহার করেছেন, তাঁদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়। এ ছাড়া যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না অথবা একাধিক প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। Difference Games অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা যেতে পারে।
- যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক অ্যাকাউন্ট তৈরি করেন
- যাঁরা 2011-2018 সময়কালের পাসওয়ার্ড অন্য সেবায় ব্যবহার করে গেছেন
- যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
- যাঁরা কমিউনিটি, কেনাকাটা, গেমিং বা শিক্ষাবিষয়ক অ্যাকাউন্টে একই লগইন তথ্য ব্যবহার করেন
জরুরি করণীয়
Difference Games বা differencegames.com-এর সঙ্গে যুক্ত আপনার কোনো পুরোনো অ্যাকাউন্ট থাকলে প্রথমে খুঁজে দেখুন, সেই অ্যাকাউন্টে ব্যবহৃত কোনো পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়ে থাকতে পারে কি না। যেসব সেবায় সেটি আবার ব্যবহার করেছেন, সবগুলোতে পাসওয়ার্ড বদলান। ইমেইল, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। পাসওয়ার্ড বদলানোর সময় সামান্য পরিবর্তন করাই যথেষ্ট নয়; সম্পূর্ণ স্বতন্ত্র, দীর্ঘ এবং দৈবভাবে তৈরি নতুন পাসওয়ার্ড বেছে নেওয়া উচিত।
- আপনার ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন।
- যেখানে সম্ভব, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
- Difference Games-এ ব্যবহৃত পুরোনো পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করে থাকলে, সেই সব সেবায় পাসওয়ার্ড বদলান।
- অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের ইমেইল ও ভুয়া সহায়তার বার্তা সতর্কতার সঙ্গে যাচাই করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
এ ধরনের ডেটা ফাঁসের ক্ষেত্রে স্থায়ী সুরক্ষা শুধু একবার পাসওয়ার্ড বদলানোর মধ্যে সীমিত নয়। পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং নিয়মিত অ্যাকাউন্ট নিরীক্ষা করা দীর্ঘমেয়াদি ঝুঁকি কমায়। পুরোনো ফোরাম, গেমিং সাইট, কেনাকাটার অ্যাকাউন্ট, শিক্ষাবিষয়ক পোর্টাল ও কমিউনিটি সেবা এখনো আক্রমণকারীদের কাছে মূল্যবান হতে পারে, কারণ পুরোনো পাসওয়ার্ড পরোক্ষভাবে নতুন অ্যাকাউন্টে প্রবেশের পথ হয়ে উঠতে পারে।
বিশেষ করে Difference Games অ্যাকাউন্টের জন্য সুপারিশ হলো, পুরোনো সদস্যপদ পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, গুরুত্বপূর্ণ অ্যাকাউন্টের সেশনের ইতিহাস পরীক্ষা করা এবং একই ইমেইল ঠিকানায় পাঠানো সন্দেহজনক বার্তাগুলো আলাদাভাবে মূল্যায়ন করা। করপোরেট ব্যবহারকারীদের ক্ষেত্রে কর্মীরা যেন প্রতিষ্ঠানের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ডের পুনর্ব্যবহার রোধের নীতি, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং ডেটা ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
LeakData.io-তে Difference Games-এর রেকর্ড যাচাই করার সময় ফলাফল দেখে আতঙ্কিত হওয়ার আগে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা ক্ষতিগ্রস্ত হয়েছে, এই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছে এবং আগে কোন পাসওয়ার্ডগুলো আবার ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত না হলেও ইমেইল ও পাসওয়ার্ড একসঙ্গে পাওয়া যাওয়া নিরাপত্তা নিয়ে উদ্বেগের যথেষ্ট কারণ। তাই সবচেয়ে উপযুক্ত পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডটি সম্পূর্ণভাবে ব্যবহার করা বন্ধ করা এবং সেদিনই অ্যাকাউন্টের নিরাপত্তা নতুন করে নিশ্চিত করা।
Difference Games-এর ডেটা ফাঁস নিয়ে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর পুনর্মূল্যায়ন করা যেতে পারে। ততদিন রেকর্ডটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হবে, যাতে ব্যবহারকারীরা differencegames.com-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট এবং অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করেছেন কি না, তা যাচাই করেন। এর উদ্দেশ্য হলো অমীমাংসিত বিষয়গুলোকে অতিরঞ্জিত না করে বাস্তব ঝুঁকি স্পষ্ট করা এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের দ্রুত কার্যকর নিরাপত্তামূলক পদক্ষেপ নিতে সহায়তা করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
