Duowan.com তথ্য উন্মুক্ত হওয়ার অভিযোগ

Duowan.com-এর ক্ষেত্রে যাচাইযোগ্য তথ্যের ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডগুলো প্লেইনটেক্সটে পাওয়া যাওয়ায় এই ঘটনা শুধু প্রোফাইলের তথ্য ফাঁসের চেয়ে বেশি ঝুঁকিপূর্ণ। হ্যাশ করা পাসওয়ার্ড ফাঁস হলে আক্রমণকারীকে পাসওয়ার্ড ভাঙতে হয়, কিন্তু প্লেইনটেক্সট পাসওয়ার্ড ফাঁসের ক্ষেত্রে ব্রুট ফোর্স ও পাসওয়ার্ড পুনর্ব্যবহারের সুযোগ নেওয়া আক্রমণ অনেক বেশি সরাসরি চালানো যায়। ব্যবহারকারী অন্য সেবায় নিজের ইমেইল ঠিকানার সঙ্গে একই পাসওয়ার্ড ব্যবহার করে থাকলে, এই সমন্বয় দিয়ে লগইন তথ্য কাজ করে কি না পরীক্ষা করা যেতে পারে।

ব্যবহারকারীর নামের তথ্যক্ষেত্রটিকেও উপেক্ষা করা উচিত নয়। গেমিং ও ফোরাম কমিউনিটিতে ব্যবহৃত ডাকনাম বছরের পর বছর বিভিন্ন প্ল্যাটফর্মে পুনর্ব্যবহৃত হতে পারে। আক্রমণকারী ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ড একসঙ্গে পেলে শুধু ওই অ্যাকাউন্টে প্রবেশের চেষ্টা করেন না; একই ব্যক্তির অন্য অনলাইন প্রোফাইলের সঙ্গে সেটি মেলানোর চেষ্টাও করতে পারেন। ফলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা, ভুয়া অ্যাকাউন্ট সতর্কতা এবং পুরোনো গেম অ্যাকাউন্টের অজুহাতে পাঠানো লিংক আরও বিশ্বাসযোগ্য মনে হতে পারে।

এই রেকর্ডের নিশ্চিত পরিসরে রয়েছে 26,39,894টি অ্যাকাউন্টের রেকর্ড। ঘটনাটি 2011 সালের কাছাকাছি সময়ে ঘটেছে বলে ধরা হয় এবং সিস্টেমে এর তারিখ নথিভুক্ত করা হয়েছে 1 জানুয়ারি 2011। চীন থেকে আসা পুরোনো ডেটাসেটের ক্ষেত্রে ঘটনার সুনির্দিষ্ট দিন, আক্রমণের পদ্ধতি বা কোম্পানির আনুষ্ঠানিক বিবৃতি সব সময় পাওয়া নাও যেতে পারে। তাই Duowan.com-এর বিবরণে নিশ্চিতভাবে কোনো কারিগরি আক্রমণের ঘটনাক্রম উল্লেখ করা উচিত নয়। বরং ডেটাসেটের অস্তিত্ব ও তাতে থাকা যাচাইযোগ্য তথ্যক্ষেত্রের ভিত্তিতে সীমিত কিন্তু সতর্ক মূল্যায়ন করা উচিত।

এই রেকর্ডে পূর্ণ নাম, ফোন নম্বর, ঠিকানা, IP ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা, গেমের ভেতরে কেনাকাটার ইতিহাস বা ডিভাইসের তথ্য যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত নয়। কিছু গৌণ আর্কাইভে সারির সংখ্যা ভিন্ন দেখা যেতে পারে; তবে ব্যবহারকারীকে দেখানো মূল রেকর্ডসংখ্যা 26,39,894 হিসেবেই রাখা উচিত। রেকর্ডটিকে সম্পূর্ণ বানানো বলে বিবেচনা করা উচিত নয়, কিন্তু পূর্ণাঙ্গ যাচাইয়ের মাত্রা সীমিত হওয়ায় বিবরণে চূড়ান্ত সিদ্ধান্তের বদলে নিরাপত্তা-সংক্রান্ত সতর্ক ভাষা ব্যবহার করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Duowan.com বা সংশ্লিষ্ট গেমিং কমিউনিটির অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর, ফোরাম ও মেসেজিং প্ল্যাটফর্ম একই পাসওয়ার্ড দিয়ে সুরক্ষিত থাকলে, এই পুরোনো তথ্য ফাঁস নতুন করে অ্যাকাউন্ট দখলের চেষ্টার কারণ হতে পারে। যাঁরা 2011 সালের কাছাকাছি সময় থেকে পাসওয়ার্ড পরিবর্তন করেননি বা সামান্য পরিবর্তন করে একই মূল পাসওয়ার্ড ব্যবহার করে যাচ্ছেন, তাঁদের ঝুঁকি বেশি।

দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো, যাঁরা বিভিন্ন গেম ও কমিউনিটির অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন। ব্যবহারকারীর নাম একা সংবেদনশীল মনে না হলেও, ইমেইল ও পাসওয়ার্ডের সঙ্গে মিলিয়ে তা বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্রের মানচিত্র তৈরি করতে পারে। যাঁরা কর্পোরেট ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের ঝুঁকি আরও বেশি; কারণ পুরোনো গেম অ্যাকাউন্টের পাসওয়ার্ড কর্মক্ষেত্রের অ্যাকাউন্টে স্বয়ংক্রিয় লগইন চেষ্টা বা সেই অ্যাকাউন্টকে লক্ষ্য করে পাঠানো ফিশিং বার্তায় ব্যবহার করা যেতে পারে।

Duowan.com-এর নিবন্ধন রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, প্রথম কাজ হলো একই পাসওয়ার্ড বারবার ব্যবহার বন্ধ করা। Duowan.com-এ ব্যবহৃত পাসওয়ার্ড বা তার সঙ্গে খুব মিল আছে এমন পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করে থাকলে, তা অবিলম্বে পরিবর্তন করা উচিত। প্রতিটি সেবার জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করতে হবে। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত, কারণ অনেক সেবার পাসওয়ার্ড রিসেট করার লিংক ইমেইলে পাঠানো হয়। ইমেইল অ্যাকাউন্ট দখল হয়ে গেলে অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে পড়ে।

পুরোনো পাসওয়ার্ড পুনর্ব্যবহার এড়ানোর সবচেয়ে ব্যবহারিক উপায় হলো পাসওয়ার্ড ম্যানেজার ব্যবহার করা। যেসব অ্যাকাউন্টে দুই ধাপে যাচাইয়ের সুবিধা আছে, সেগুলোতে এই সুবিধা চালু করা উচিত। পুরোনো গেম অ্যাকাউন্ট, অ্যাকাউন্ট যাচাই, পুরস্কার, শাস্তি বা নিরাপত্তা সতর্কতার অজুহাতে আসা লিংক সম্পর্কে ব্যবহারকারীদের সতর্ক থাকতে হবে। প্লেইনটেক্সট পাসওয়ার্ড থাকা পুরোনো রেকর্ড দীর্ঘদিন আক্রমণকারীদের হাতে ঘুরতে পারে। তাই শুধু Duowan.com অ্যাকাউন্টের কথা ভাবলেই যথেষ্ট নয়; একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট পরীক্ষা করা উচিত।

এই ঘটনা দেখায়, ডিজিটাল নিরাপত্তার তালিকায় পুরোনো গেম ও ফোরাম অ্যাকাউন্টগুলোকে ভুলে যাওয়া উচিত নয়। ব্যবহারকারীদের আর ব্যবহার না করা অ্যাকাউন্ট বন্ধ করা উচিত, যেসব অ্যাকাউন্ট বন্ধ করা যায় না সেগুলোর জন্য স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত এবং সম্ভব হলে ইমেইল ঠিকানা হালনাগাদ করা উচিত। বছরের পর বছর সব ফোরামে একই ইমেইল ঠিকানা ব্যবহার করলে, তথ্য ফাঁসের পর বিভিন্ন প্রোফাইলকে পরস্পরের সঙ্গে যুক্ত করা সহজ হয়ে যায়। আলাদা কাজের জন্য আলাদা ইমেইল অ্যালিয়াস ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করলে দীর্ঘমেয়াদে এই যোগসূত্র দুর্বল হয়।

কোম্পানিগুলোর জন্য এই রেকর্ড মনে করিয়ে দেয়, কর্মীরা ব্যক্তিগত অ্যাকাউন্টে কর্মক্ষেত্রের ইমেইল ব্যবহার করলে কী ঝুঁকি তৈরি হতে পারে। কর্পোরেট নিরাপত্তা দলগুলোর উচিত সীমিত মাত্রায় যাচাই করা পুরোনো তথ্য ফাঁসের ঘটনাকেও পাসওয়ার্ড পুনর্ব্যবহারের ইঙ্গিত হিসেবে বিবেচনা করা। কর্মীদের সচেতনতা প্রশিক্ষণে প্লেইনটেক্সট পাসওয়ার্ড ফাঁসের দীর্ঘস্থায়ী প্রভাব ব্যাখ্যা করা উচিত। পাশাপাশি কর্পোরেট লগইনের জন্য একাধিক উপাদানভিত্তিক পরিচয় যাচাই ও ফাঁস হয়ে যাওয়া পাসওয়ার্ড পরীক্ষা করার মতো ব্যবস্থা নিয়মিত বজায় রাখা উচিত।

এই রেকর্ডে কোনো ইমেইল ঠিকানা থাকলেই তা প্রমাণ করে না যে সংশ্লিষ্ট ব্যক্তি এমন একটি আক্রমণের শিকার, যার সব বিবরণ জানা আছে। তবে এটি একটি গুরুতর সতর্কসংকেত যে ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় ইন্টারনেটে ছড়িয়ে থাকতে পারে। তাই ব্যবহারকারীর করণীয় স্পষ্ট হওয়া উচিত: পুরোনো পাসওয়ার্ডের ব্যবহার বন্ধ করুন, একই ধরনের পাসওয়ার্ড বাদ দিন, একই ইমেইল দিয়ে নিবন্ধিত অ্যাকাউন্টগুলো পর্যালোচনা করুন এবং গুরুত্বপূর্ণ অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।

Duowan.com-এর তথ্য ফাঁসের ক্ষেত্রে সঠিক পন্থা হলো অতিরঞ্জিত বাড়তি দাবি তোলা নয়, বরং যাচাইযোগ্য ঝুঁকি মোকাবিলায় দ্রুত পদক্ষেপ নেওয়া। পেমেন্ট কার্ড, ফোন, ঠিকানা বা ব্যক্তিগত বার্তার মতো তথ্য এই রেকর্ডের যাচাইকৃত পরিসরে যোগ করা উচিত নয়। অন্যদিকে, প্লেইনটেক্সট পাসওয়ার্ডের ঝুঁকিকেও ছোট করে দেখা উচিত নয়। একই লগইন তথ্য ব্যবহার করা প্রতিটি অ্যাকাউন্ট হালনাগাদ করে, ইমেইলের নিরাপত্তা জোরদার করে এবং সন্দেহজনক লগইনের দিকে নজর রেখে আপনি এই পুরোনো রেকর্ডের প্রভাব থেকে আপনার বর্তমান অ্যাকাউন্টগুলোকে রক্ষা করতে পারেন।