EpicNPC তথ্য ফাঁস

EpicNPC-এর রেকর্ডে থাকা ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করে বিভিন্ন প্ল্যাটফর্মে গেম অ্যাকাউন্ট বেচাকেনায় যুক্ত ব্যক্তিদের প্রোফাইলের মধ্যে মিল খুঁজে বের করা সম্ভব। কোনো ব্যবহারকারী গেমিং ফোরাম, মার্কেটপ্লেস অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা মেসেজিং সার্ভারে একই ডাকনাম ব্যবহার করে থাকতে পারেন। IP ঠিকানা থেকেও সংযোগের অঞ্চল বা সেবাদাতা সম্পর্কে সীমিত ধারণা পাওয়া যেতে পারে। এসব তথ্য একসঙ্গে ব্যবহার করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে।

পাসওয়ার্ডের তথ্য সল্টযুক্ত MD5 হ্যাশ আকারে থাকার অর্থ এই নয় যে প্রতিটি পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় ফাঁস হয়েছে; তবে MD5 দ্রুত গণনা করা যায় বলে দুর্বল পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি বেশি। একই পাসওয়ার্ড ইমেইল, গেমিং অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, মার্কেটপ্লেস বা পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টে ব্যবহার করা হলে, আক্রমণকারীরা এই তথ্যের সমন্বয় দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করতে পারে। গেমিং অ্যাকাউন্ট কেনাবেচার ক্ষেত্রে ভুয়া মধ্যস্থতাকারী সেবা, অ্যাকাউন্ট পুনরুদ্ধার বা পেমেন্ট-সংক্রান্ত বিরোধের বার্তাও বাড়তি ঝুঁকি তৈরি করে।

এই রেকর্ডের যাচাইকৃত মূল পরিসর হলো 4,08,795টি অ্যাকাউন্ট। ঘটনার তারিখ 2 জানুয়ারি 2016 হিসেবে নথিভুক্ত আছে; কয়েক বছর পরে তথ্য ফাঁসের রেকর্ড অনুসন্ধানব্যবস্থায় এটি যুক্ত হওয়ার অর্থ এই নয় যে ঘটনাটি আরও সাম্প্রতিক কোনো তারিখে ঘটেছে। ব্যবহারকারীকে দেখানোর সঠিক তারিখ হলো এই ডেটাসেটের সঙ্গে যুক্ত 2016 সালের ঘটনার তারিখ। তারিখের এই পার্থক্য বজায় রাখলে অ্যাকাউন্টের নিরাপত্তা স্ক্রিনে পুরোনো তথ্য ফাঁসকে ভুল করে সাম্প্রতিক ঘটনা মনে করার আশঙ্কা এড়ানো যায়।

যাচাইকৃত তথ্যের বিভাগগুলো হলো ইমেইল, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংকের তথ্য, ব্যক্তিগত বার্তা, বেচাকেনার ইতিহাস, গেম অ্যাকাউন্টে থাকা সামগ্রীর তালিকা বা গেমের ভেতরের মুদ্রার ব্যালান্স এই রেকর্ডের যাচাইকৃত তথ্যের অন্তর্ভুক্ত নয়। EpicNPC একটি মার্কেটপ্লেস হওয়ার কারণে ব্যবহারকারীদের আর্থিক ক্ষতি বা গেমের ভেতরের সম্পদ হারানোর ঘটনা ঘটেছে বলে ধরে নেওয়া উচিত নয়। সঠিক বিবরণে অ্যাকাউন্টে প্রবেশের তথ্য এবং প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের EpicNPC অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। গেম অ্যাকাউন্ট কেনাবেচা করেন এমন ব্যক্তিরা গেম স্টোর, মার্কেটপ্লেস, ফোরাম, মেসেজিং প্ল্যাটফর্ম বা পেমেন্ট সেবায় একই ইমেইল ঠিকানা ব্যবহার করে থাকতে পারেন। এমন ক্ষেত্রে পুরোনো ফোরামের ফাঁস হওয়া তথ্য ব্যবহার করে আরও মূল্যবান গেম অ্যাকাউন্ট বা প্রধান ইমেইল অ্যাকাউন্টে প্রবেশের চেষ্টা হতে পারে।

বিভিন্ন গেমিং কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিদের ক্ষেত্রেও প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বেশি। কোনো আক্রমণকারী ব্যবহারকারী কোন গেমের অ্যাকাউন্ট বেচাকেনা করেন বা মার্কেটপ্লেসে তাঁর বেচাকেনার ইতিহাস কী, তা অনুমান করার চেষ্টা করতে পারে। এরপর মধ্যস্থতাকারী, অ্যাকাউন্টের নিরাপত্তা, ক্রেতা-বিক্রেতার বিরোধ বা পেমেন্ট যাচাই নিয়ে ভুয়া বার্তা পাঠাতে পারে। প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন এমন ব্যবহারকারীদের ক্ষেত্রে গেম অ্যাকাউন্ট বেচাকেনায় ব্যবহৃত ব্যক্তিগত অ্যাকাউন্ট থেকে ঝুঁকি কর্মক্ষেত্রের অ্যাকাউন্ট পর্যন্ত গড়াতে পারে, বিশেষ করে তাঁদের লক্ষ্য করে পাঠানো ফিশিং বার্তার মাধ্যমে।

EpicNPC-এর রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে প্রথমে যাচাই করুন, এই অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করেছেন কি না। ইমেইল, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, মার্কেটপ্লেস, মেসেজিং বা পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে অবিলম্বে তা পরিবর্তন করুন। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও এলোমেলো হওয়া উচিত; এগুলো পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত।

গেম অ্যাকাউন্ট বেচাকেনা-সংক্রান্ত বার্তায় বিশেষ সতর্কতা অবলম্বন করুন। ভুয়া মধ্যস্থতাকারী সেবা, অ্যাকাউন্ট পুনরুদ্ধার, বিক্রয় নিয়ে বিরোধ, অ্যাকাউন্ট নিষিদ্ধ হওয়া, পেমেন্ট যাচাই বা নিরাপদ বেচাকেনার লিংক-সংক্রান্ত বার্তা ফিশিংয়ের উদ্দেশ্যে পাঠানো হতে পারে। লিংকে ক্লিক না করে সংশ্লিষ্ট অ্যাকাউন্টের আনুষ্ঠানিক ঠিকানায় সরাসরি যান। যেসব অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেখানে এই সুরক্ষা চালু করুন এবং আপনার ইমেইল অ্যাকাউন্টে অপরিচিত সেশন আছে কি না দেখুন।

EpicNPC-এর ঘটনা দেখায় যে গেমিং মার্কেটপ্লেস ও ফোরামের অ্যাকাউন্ট প্রধান ইমেইল ও গেম অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। বেচাকেনা, ফোরাম, গেম স্টোর ও ব্যক্তিগত ইমেইল অ্যাকাউন্টের জন্য ব্যবহারকারীদের আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। সর্বত্র একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলের মধ্যে মিল খুঁজে বের করা সহজ হয়; ভিন্ন উদ্দেশ্যে আলাদা ব্যবহারকারীর নাম ও ইমেইল অ্যালিয়াস ব্যবহার করলে এই ঝুঁকি কমে।

প্ল্যাটফর্মের দিক থেকে করণীয় হলো দীর্ঘমেয়াদি কোর্স, পুরোনো ফোরাম সফটওয়্যার ও পাসওয়ার্ড সংরক্ষণের পদ্ধতি হালনাগাদ রাখা। সল্টযুক্ত MD5-কে আর পর্যাপ্ত সুরক্ষা হিসেবে বিবেচনা করা উচিত নয়; আধুনিক ব্যবস্থায় আরও শক্তিশালী ও ধীরগতির হ্যাশ অ্যালগরিদম ব্যবহার করা উচিত। ব্যবহারকারীদের দিক থেকে, যেসব মার্কেটপ্লেসে লেনদেন হয় সেখানে দুই উপাদানভিত্তিক পরিচয় যাচাই, বিশ্বস্ত মধ্যস্থতার প্রক্রিয়া, আলাদা ইমেইল ঠিকানা ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড একসঙ্গে ব্যবহার করা উচিত। এই পদ্ধতি পুরোনো তথ্য ফাঁসের কারণে বর্তমান গেমিং অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার ঝুঁকি কমায়।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে এমন সিদ্ধান্তে পৌঁছাবেন না যে আপনার পেমেন্ট কার্ডের তথ্য বা গেম অ্যাকাউন্টে থাকা সামগ্রীর তালিকা ফাঁস হয়েছে; এসব তথ্য যাচাইকৃত নয়। তবে ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ একসঙ্গে থাকা অ্যাকাউন্টের নিরাপত্তার জন্য গুরুতর সতর্কসংকেত। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করুন, গুরুত্বপূর্ণ অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করুন এবং মার্কেটপ্লেস-সংক্রান্ত সন্দেহজনক বার্তার ব্যাপারে সতর্ক থাকুন।

আপনার EpicNPC অ্যাকাউন্টকে পুরোনো ফোরাম অ্যাকাউন্ট ভেবে অবহেলা না করাই সঠিক পদক্ষেপ। আপনার গেম স্টোর, মার্কেটপ্লেস, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো পরীক্ষা করুন। অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করুন, একই ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্ল্যাটফর্মে আপনার প্রোফাইলগুলোর মধ্যে সহজে মিল খুঁজে বের করার সুযোগ দেবেন না এবং বিশ্বাস করেন না এমন বেচাকেনার লিংকে ক্লিক করবেন না। EpicNPC-এর তথ্য ফাঁসের ঘটনা দেখায় যে গেম অ্যাকাউন্ট বেচাকেনার কমিউনিটিতে থাকা অ্যাকাউন্টে প্রবেশের তথ্য দীর্ঘমেয়াদে প্রতারণা ও প্রোফাইলের গোপনীয়তার ঝুঁকি তৈরি করতে পারে।