Dragonica Lunaris-এর 2025 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, কথ্য ভাষা এবং ব্যবহারকারীর নাম। Bcrypt পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ডের তুলনায় বেশি সুরক্ষা দেয়। তবে দুর্বল, পুরোনো বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড বের করা বা অন্য তথ্য ফাঁস থেকে পাওয়া পাসওয়ার্ডের সঙ্গে মেলানো এখনও সম্ভব। ব্যবহারকারীর নাম, ব্যক্তির নাম ও ইমেইল একসঙ্গে পাওয়া গেলে খেলোয়াড়ের সঙ্গে তাঁর ফোরাম, চ্যাট, স্ট্রিমিং বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া সহজ হয়। অ্যাকাউন্ট পুনরুদ্ধার ও পরিচয় যাচাইয়ের প্রশ্নে জন্মতারিখের অপব্যবহার হতে পারে। ব্যবহারকারীর কথ্য ভাষা জানা থাকলে তাঁর পছন্দের ভাষায় ফিশিং বার্তা তৈরি করা সহজ হয়। এই রেকর্ডে পেমেন্ট কার্ড, ফোন, বাসা বা অন্য কোনো স্থানের ঠিকানা বা সরকারি পরিচয়পত্রের তথ্য ফাঁস হয়নি। তবে পাসওয়ার্ড ও জন্মতারিখ একসঙ্গে থাকায় অ্যাকাউন্ট দখলের ঝুঁকি বেশি।

যাচাই করা প্রধান পরিসংখ্যান হলো 1,26,293টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। তথ্যের ধরন ইমেইল, ব্যবহারকারীর নাম, ব্যক্তির নাম, জন্মতারিখ, কথ্য ভাষা ও পাসওয়ার্ড হ্যাশের মধ্যে সীমাবদ্ধ। পাসওয়ার্ডগুলো bcrypt হ্যাশ হিসেবে রাখা হয় বলে জানানো হয়েছে; এতে ঝুঁকি কমে, তবে পুরোপুরি দূর হয় না। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, গেমের ভেতরে করা পেমেন্টের ইতিহাস, সরকারি পরিচয়পত্র বা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডে যাচাই করা হয়নি। সেবাটির পরিচালনাকারী ঘটনাটি স্বীকার করায় রেকর্ডটির সত্যতা যাচাইয়ের ভিত্তি আরও জোরালো হয়েছে। তা সত্ত্বেও, ব্যবহারকারীকে যথাযথ করণীয় জানাতে গিয়ে দাবি করা উচিত নয় যে আক্রমণে গেম অ্যাকাউন্টের সব সম্পদ বা পেমেন্টের তথ্য অন্তর্ভুক্ত রয়েছে। একই পাসওয়ার্ড পুনরায় ব্যবহার, অ্যাকাউন্ট পুনরুদ্ধার এবং খেলোয়াড়ের পরিচয় মেলানোর ঝুঁকির ভিত্তিতেই রেকর্ডটি মূল্যায়ন করা উচিত। একই ইমেইল ঠিকানা অন্য গেমের তথ্য ফাঁসেও পাওয়া গেলে ঝুঁকি আরও বাড়ে।

মূলত ঝুঁকিতে আছেন সেই খেলোয়াড়েরা, যাঁরা Dragonica Lunaris অ্যাকাউন্ট খুলেছেন, অন্য গেমিং কমিউনিটিতেও একই ব্যবহারকারীর নাম ব্যবহার করেছেন এবং বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন। যেসব ব্যবহারকারীর জন্মতারিখ রেকর্ডে রয়েছে, তাঁদের কাছে ভুয়া অ্যাকাউন্ট পুনরুদ্ধার, বয়স যাচাই বা সহায়তার বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে। ব্যবহারকারীর কথ্য ভাষা জানা থাকলে আক্রমণকারীরা সেই ভাষায় সাজানো বার্তা দিয়ে সহজেই যোগাযোগ করতে পারে। কম বয়সী খেলোয়াড়, প্রাইভেট সার্ভার কমিউনিটিতে সক্রিয় ব্যক্তি এবং ফোরাম ও চ্যাট অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহারকারীদের ঝুঁকি বেশি। গেম অ্যাকাউন্ট ও ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা প্রথমে মেইলবক্স দখল করে পরে অন্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করার চেষ্টা করতে পারে। গেমে মূল্যবান আইটেম বা চরিত্র রয়েছে, অথবা কমিউনিটিতে উল্লেখযোগ্য সুনাম আছে, এমন ব্যবহারকারীদেরও ভুয়া সহায়তা ও পুনরুদ্ধারের বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে।

আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে Dragonica Lunaris-এ ব্যবহৃত পাসওয়ার্ডটিকে আর নিরাপদ বলে ধরে নেবেন না। যেসব গেম, ইমেইল, চ্যাট, স্ট্রিমিং, অনলাইন দোকান ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর প্রতিটির জন্য আলাদা পাসওয়ার্ড দিন। যেসব সেবায় বহু-উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেখানে তা চালু করুন। অ্যাকাউন্ট পুনরুদ্ধার, চরিত্র পুনরুদ্ধার, প্রাইভেট সার্ভারের সহায়তা, বিনা মূল্যে আইটেম, নিরাপত্তা যাচাই বা বয়স যাচাইয়ের বার্তায় থাকা লিংকে ক্লিক করার আগে নিজে ঠিকানা লিখে অফিসিয়াল ওয়েবসাইট খুলুন। কেউ আপনার জন্মতারিখ বা ব্যবহারকারীর নাম জানেন বলে তাঁকে বাড়তি বিশ্বাস করবেন না; কোনো ফাঁস হওয়া রেকর্ড থেকে তাঁরা এসব জেনে থাকতে পারেন। আপনার ইমেইল অ্যাকাউন্টে অস্বাভাবিক পাসওয়ার্ড রিসেটের অনুরোধ, নতুন লগইনের সতর্কতা বা অজানা ডিভাইসের বিজ্ঞপ্তি দেখলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান এবং সব সেশন থেকে লগ আউট করুন।

প্রাইভেট গেম সার্ভার ও কমিউনিটি প্ল্যাটফর্ম বেশি দিন সক্রিয় না-ও থাকতে পারে। তবে ফাঁস হওয়া ইমেইল ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ ও পাসওয়ার্ড হ্যাশ বছরের পর বছর ছড়াতে পারে। ব্যবহারকারীদের উচিত প্রতিটি গেম অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, গুরুত্বপূর্ণ অ্যাকাউন্টের ব্যবহারকারীর নামের সঙ্গে গেমের ব্যবহারকারীর নাম এক না রাখা এবং পুরোনো প্রাইভেট সার্ভার অ্যাকাউন্ট বন্ধ করা। জন্মতারিখের মতো অ্যাকাউন্ট পুনরুদ্ধারের তথ্য সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে প্রকাশ্যে না রাখলে ভবিষ্যতে অ্যাকাউন্ট দখল করা কঠিন হয়। সেবাদাতার ক্ষেত্রে পাসওয়ার্ড হ্যাশের শক্তিশালী সেটিংস, বাধ্যতামূলক পাসওয়ার্ড রিসেট, সেশন পর্যবেক্ষণ, পুরোনো অ্যাকাউন্ট সরানো এবং ঘটনার পরে ব্যবহারকারীদের অবহিত করা মৌলিক প্রয়োজন। ভুয়া সহায়তা ও চরিত্র পুনরুদ্ধারের বার্তা কীভাবে চেনা যায়, তা কমিউনিটি পরিচালকদের নিয়মিত খেলোয়াড়দের বোঝানো উচিত। একই ইমেইল ঠিকানার তথ্য অন্য তথ্য ফাঁসের সঙ্গে যুক্ত হলে ঝুঁকি নতুন করে মূল্যায়ন করা উচিত।

LeakData-তে যাচাই করলে জানা যায়, আপনার ইমেইল ঠিকানা Dragonica Lunaris-এর ফাঁস হওয়া তথ্যে রয়েছে কি না। ফলাফলে আপনার ইমেইল পাওয়া যাওয়ার অর্থ এই নয় যে আপনার পেমেন্ট কার্ড কিংবা বাসা বা অন্য কোনো স্থানের ঠিকানা প্রকাশ পেয়েছে। যাচাই করা ঝুঁকি হলো ইমেইল, ব্যবহারকারীর নাম, ব্যক্তির নাম, জন্মতারিখ, কথ্য ভাষা ও পাসওয়ার্ড হ্যাশের অপব্যবহার। আপনার করণীয় হলো একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বদলানো, ইমেইল অ্যাকাউন্টের নিরাপত্তাকে অগ্রাধিকার দেওয়া, বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের বার্তা সম্পর্কে সতর্ক থাকা। অন্য গেমিং ও সামাজিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে সেখানেও আপনার প্রোফাইলের নিরাপত্তা পর্যালোচনা করুন। এই রেকর্ড অন্য ফাঁস হওয়া তথ্যের সঙ্গে যুক্ত হলে আক্রমণকারীরা ভাষা, জন্মতারিখ ও ব্যবহারকারীর নাম ব্যবহার করে আরও ব্যক্তিকেন্দ্রিক বার্তা তৈরি করতে পারে। নিয়মিত যাচাই করলে এই সম্মিলিত ঝুঁকি আগেভাগে নজরে আনা সহজ হয়।