Earth 2: তথ্য ফাঁস

Earth 2 রেকর্ডে দেখা ডেটার ধরন হিসেবে ইমেইল ঠিকানা ও ব্যবহারকারীর নামকেই বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের ছলচাতুরী এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা ব্যক্তির উপযোগী করে সাজাতে সাহায্য করতে পারে।

ইমেইল ও খেলোয়াড়ের ব্যবহারকারীর নাম একসঙ্গে থাকলে, খেলোয়াড়ের ID অন্য গেম, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে মেলানো যেতে পারে। পাসওয়ার্ড ফাঁস না হলেও গেমের মধ্যে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা, ভুয়া লেনদেন, অ্যাকাউন্ট যাচাই বা বিনিয়োগের নামে প্রতারণার ঝুঁকি থাকতে পারে।

এই রেকর্ডটি earth2.io ডোমেইন নাম এবং 2024 সালের অক্টোবরে Gravatar-এর সূত্র ধরে ইমেইল ঠিকানা বের করার ঘটনার সঙ্গে সম্পর্কিত। এর পরিসর ইমেইল ঠিকানা ও ব্যবহারকারীর নামে সীমাবদ্ধ। পাসওয়ার্ড, পেমেন্ট, ভার্চুয়াল সম্পদের ব্যালেন্স বা ব্যক্তিগত ঠিকানার ক্ষেত্রগুলো এই রেকর্ডের যাচাইকৃত ডেটার ধরন নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়পত্রের তথ্য, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা তথ্য বা অন্য প্ল্যাটফর্মের ডেটা কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য ডেটার ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা।

Earth 2-এর খেলোয়াড়, বিভিন্ন গেমিং প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তি, ভার্চুয়াল সম্পদ বা গেমের ভেতরের লেনদেনের বিজ্ঞপ্তিতে দ্রুত সাড়া দেন এমন ব্যবহারকারী এবং গেমের অ্যাকাউন্টের সঙ্গে ব্যক্তিগত ইমেইল যুক্ত করেন এমন অ্যাকাউন্টধারীরা ঝুঁকিতে রয়েছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, বহু কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁদের ঝুঁকি বেশি। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টের সূত্র ধরে খুব ভিন্ন ধরনের ডোমেইনের তথ্য একত্র হয় এবং ব্যক্তিটি সম্পর্কে বিস্তারিত ধারণা পাওয়া যায়।

Earth 2-এর নামে আসা অ্যাকাউন্ট যাচাই, লেনদেন, বিনিয়োগ বা ভার্চুয়াল সম্পদ-সংক্রান্ত বার্তা ব্যবহারকারীদের আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। যেহেতু পাসওয়ার্ড ফাঁস হওয়ার বিষয়টি যাচাই করা হয়নি, তাই মূল করণীয় হলো পাসওয়ার্ড নিয়ে আতঙ্কিত না হয়ে ইমেইল ও ব্যবহারকারীর নামের মিল কাজে লাগিয়ে চালানো ফিশিং প্রচেষ্টার দিকে নজর রাখা।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগের তথ্য, বিলিং তথ্য, ঠিকানা বা প্রোফাইলের তথ্য রয়েছে, সেসব ক্ষেত্রে অপ্রত্যাশিত ফোনকল, প্রস্তাব এবং সহায়তা, বিলিং ও যাচাই-সংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করার অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা পুনরায় ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া ডেটা একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

বিভিন্ন প্ল্যাটফর্মের গেম অ্যাকাউন্টে একই ডাকনাম ব্যবহার করলে প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। ব্যবহারকারীদের গেম অ্যাকাউন্টের জন্য আলাদা ইমেইল ও স্বতন্ত্র ব্যবহারকারীর নাম ব্যবহারের কথা বিবেচনা করা উচিত।

LeakData-তে যাচাই করলে জানা যায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না। মিল পাওয়ার অর্থ এই নয় যে সব ডেটা ক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ কেবল এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল ঠিকানা থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি খেলোয়াড়ের ব্যবহারকারীর নামের সঙ্গে Earth 2-এর রেকর্ডে রয়েছে। এই ফলাফল পাসওয়ার্ড বা আর্থিক তথ্য ফাঁস হওয়া বোঝায় না; তবে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো গেমিং-সংক্রান্ত প্রতারণার বিষয়ে সতর্ক থাকা প্রয়োজন।