Everybody Edits: তথ্য ফাঁস

যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নাম। ইমেইল ঠিকানার মাধ্যমে গেমের অ্যাকাউন্টের সঙ্গে অন্য সেবায় ব্যবহৃত পরিচয়ের যোগসূত্র খুঁজে পাওয়া যেতে পারে। অন্যদিকে, ব্যবহারকারীর নাম সামাজিক যোগাযোগমাধ্যম, ফোরাম, স্ট্রিমিং প্ল্যাটফর্ম বা অন্য গেমের অ্যাকাউন্টের সঙ্গে সংযোগ খুঁজে পেতে সাহায্য করতে পারে। বিশেষ করে গেমিং কমিউনিটিতে একই নাম বছরের পর বছর ব্যবহার করা হয় বলে এই ঝুঁকি থাকে। IP ঠিকানা সরাসরি বাড়ির সুনির্দিষ্ট ঠিকানা নয়; তবে এটি আনুমানিক অঞ্চল, ইন্টারনেট সেবাদাতা বা কোনো সেশনের প্রেক্ষাপট সম্পর্কে সীমিত ধারণা দিতে পারে। এই তিন ধরনের তথ্য একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো, অ্যাকাউন্টের গতিবিধি অনুসরণ করা এবং কমিউনিটির মধ্যে হয়রানির ঝুঁকি বাড়ে।

এই তথ্য ফাঁসের ক্ষেত্রে তথ্যের ধরনের তালিকায় পাসওয়ার্ড যুক্ত করা উচিত নয়। প্ল্যাটফর্মের বিবরণে পাসওয়ার্ডের নিরাপত্তা নিয়ে সুপারিশ থাকলেও যাচাই করা তথ্যক্ষেত্রের তালিকা ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নামের মধ্যে সীমিত। তা সত্ত্বেও, অন্য গেম বা সামাজিক যোগাযোগের প্ল্যাটফর্মে একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করলে ঝুঁকি থাকে। আক্রমণকারীরা এই তথ্যের সঙ্গে অন্য তথ্য ফাঁসের ঘটনায় পাওয়া পাসওয়ার্ড মিলিয়ে অ্যাকাউন্ট দখলের চেষ্টা করতে পারে। তাই পাসওয়ার্ডকে ফাঁস হওয়া আলাদা তথ্যক্ষেত্র হিসেবে উপস্থাপন করা উচিত নয়; বরং অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খোঁজা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং এবং অন্য ফাঁস হওয়া তথ্যের সঙ্গে মিলিয়ে দেখার দিক থেকে ঝুঁকি মূল্যায়ন করা উচিত।

এই রেকর্ডের ভিত্তি হিসেবে থাকা যাচাই করা অ্যাকাউন্টের সংখ্যা 8,71,190। ঘটনাটি 23 মার্চ 2019 তারিখে ছড়িয়ে পড়া ফাইলগুলোর সঙ্গে সম্পর্কিত এবং এতে গেমের অ্যাকাউন্টের তথ্য রয়েছে। প্রত্যেক ব্যবহারকারীর একই তথ্যক্ষেত্র একই মাত্রায় উন্মুক্ত হয়েছে বলে ধরে নেওয়া উচিত নয়; প্ল্যাটফর্মের ঘোষণায় বলা হয়েছিল যে মূল সাইটের অ্যাকাউন্ট, Facebook-এর সঙ্গে যুক্ত অ্যাকাউন্ট এবং অন্য ধরনের লগইনের ক্ষেত্রে প্রভাব ভিন্ন ছিল। তাই প্রকাশ্য বিবরণে নিশ্চিত তথ্যক্ষেত্র হিসেবে ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নামই রাখা উচিত। প্রেক্ষাপটনির্ভর অন্য প্রভাবগুলোকে আলাদা অনুমান হিসেবে না ধরে এই পরিধির সীমাবদ্ধতা হিসেবে বিবেচনা করা উচিত।

এই ঘটনাকে যাচাই করা তিনটি তথ্যক্ষেত্রের বাইরে অন্য ব্যক্তিগত তথ্যের শ্রেণি পর্যন্ত বিস্তৃত করা উচিত নয়। এ ছাড়া, শুধু একটি IP ঠিকানাকে সুনির্দিষ্ট অবস্থানের তথ্য হিসেবে ব্যাখ্যা করা উচিত নয়। প্ল্যাটফর্মের নিজস্ব বিবৃতিতে ব্যাখ্যা করা হয়েছে যে কিছু সংযুক্ত অ্যাকাউন্টে গোপনীয়তার ওপর প্রভাব পড়তে পারে, যেমন প্রোফাইলের নামের সঙ্গে IP ঠিকানা মিলে যাওয়া। তবে যাচাই করা তথ্যের ধরনের বাইরে থাকা এসব বিবরণ সব অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। এই সীমা বজায় রাখলে ব্যবহারকারীরা, বিশেষ করে গেমিং কমিউনিটির সদস্যরা, অযথা আতঙ্কিত না হয়ে প্রকৃত ঝুঁকি বুঝতে পারেন।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা 2010 থেকে 2019 সালের শুরুর মধ্যে Everybody Edits-এ অ্যাকাউন্ট খুলেছিলেন এবং অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেছেন। গেমিং কমিউনিটিতে ফোরাম, সামাজিক যোগাযোগমাধ্যম, স্ট্রিমিং চ্যানেল এবং অন্য গেমের অ্যাকাউন্টে প্রায়ই একই ব্যবহারকারীর নাম ব্যবহৃত হয়। ফলে শুধু ইমেইল ঠিকানা ফাঁস হলেও কোনো ব্যক্তির বিভিন্ন অনলাইন পরিচয় একত্র করা সম্ভব হতে পারে। IP ঠিকানা পুরোনো হলেও তা একটি নির্দিষ্ট সময়ে ব্যবহারকারী কোন প্রেক্ষাপটে সংযোগ করেছিলেন, সে সম্পর্কে আনুমানিক ধারণা দিতে পারে।

Facebook-এর সঙ্গে যুক্ত লগইন ব্যবহার করা খেলোয়াড়, গেমের কমিউনিটির সাবেক সদস্য, মডারেটর, ম্যাপ নির্মাতা এবং প্রকাশ্যে দেখা যায় এমন ব্যবহারকারীর নামের মাধ্যমে পরিচিত ব্যক্তিরা বাড়তি ঝুঁকিতে থাকতে পারেন। গেমের কমিউনিটিতে সামাজিক সম্পর্ক দৃঢ় হওয়ায় আক্রমণকারীরা পুরোনো বন্ধুত্ব, অ্যাকাউন্ট পুনরুদ্ধার, গেমের ভেতরের পুরস্কার বা পুরোনো দিনের স্মৃতি জাগানো সার্ভারে যোগ দেওয়ার আমন্ত্রণের মতো বিষয় নিয়ে বার্তা পাঠাতে পারে। অল্পবয়সী ব্যবহারকারী এবং যাঁরা দীর্ঘদিন পুরোনো অ্যাকাউন্ট পরীক্ষা করেননি, তাঁরা এসব বার্তাকে সত্যি বলে বিশ্বাস করতে পারেন। তাই ঝুঁকিকে শুধু প্রযুক্তিগতভাবে অ্যাকাউন্ট দখলের বিষয় হিসেবে নয়, কমিউনিটির সদস্যদের লক্ষ্যবস্তু করা এবং সামাজিক প্রকৌশলের দিক থেকেও বিবেচনা করা উচিত।

আপনার Everybody Edits অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল ঠিকানা যদি অন্য গেম, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন, তবে সেসব অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করুন। একই ব্যবহারকারীর নাম থাকা অ্যাকাউন্টগুলোতে প্রকাশ্যে দেখা যায় এমন প্রোফাইলের তথ্য কমিয়ে দিন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ আছে কি না নিশ্চিত করুন। প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন; এই ঘটনায় পাসওয়ার্ড যাচাই করা তথ্যের ধরনের অন্তর্ভুক্ত না হলেও অন্য ফাঁস হওয়া তথ্যের সঙ্গে মেলানোর চেষ্টা একই পাসওয়ার্ড পুনর্ব্যবহারকে বিপজ্জনক করে তুলতে পারে। আপনার ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করুন।

অপ্রত্যাশিতভাবে গেমের ভেতরের পুরস্কার, পুরোনো অ্যাকাউন্ট পুনরুদ্ধার, পুরোনো দিনের স্মৃতি জাগানো সার্ভার, বিনামূল্যে সদস্যপদ বা কমিউনিটিতে যোগ দেওয়ার আমন্ত্রণসংক্রান্ত বার্তা এলে সতর্ক থাকুন। লিংকে ক্লিক করার আগে ডোমেইন পরীক্ষা করুন এবং আপনার পুরোনো গেমের অ্যাকাউন্ট পুনরুদ্ধারের জন্য ব্যক্তিগত তথ্য চাইলে কাউকে উত্তর দেবেন না। কোনো পুরোনো সেশন থেকে আপনার IP ঠিকানা ফাঁস হয়ে থাকতে পারে বলে মনে হলে মনে রাখবেন, এই তথ্য সঠিক অবস্থান নির্দেশ করে না; তবে গোপনীয়তা আরও সুরক্ষিত করতে মডেমের রাউটিং, নেটওয়ার্কের নিরাপত্তা এবং গোপনীয়তার সেটিংস পর্যালোচনা করতে পারেন। এ ছাড়া, প্রকাশ্য প্রোফাইলে অপ্রয়োজনীয়ভাবে ইমেইল ঠিকানা প্রদর্শন না করলে আপনাকে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি কমে।

গেমের অ্যাকাউন্টকে সাধারণত তেমন গুরুত্বপূর্ণ মনে করা হয় না, কিন্তু বছরের পর বছর ব্যবহৃত ব্যবহারকারীর নাম ও ইমেইল ঠিকানা একজন ব্যক্তির ডিজিটাল পরিচয়ের অংশ হয়ে ওঠে। দীর্ঘমেয়াদে প্রতিটি গেম ও কমিউনিটির অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বেছে নেওয়া এবং পুরোনো প্রোফাইল বন্ধ করা জরুরি। অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে কোন অ্যাকাউন্টগুলো প্রকাশ্যে দেখা যায়, তা নিয়মিত পরীক্ষা করুন। পুরোনো গেমের ফোরাম, সংরক্ষিত প্রোফাইল ও সামাজিক যোগাযোগমাধ্যমের লিংক একসঙ্গে মিলিয়ে দেখলে আপনার সম্পর্কে অপ্রয়োজনীয়ভাবে বেশি তথ্য প্রকাশ পেতে পারে।

প্ল্যাটফর্মগুলোর দিক থেকে এই ঘটনা দেখায় যে পুরোনো অ্যাকাউন্ট মুছে ফেলার ফাইল এবং সংশ্লিষ্ট লগইন ব্যবস্থাগুলো সতর্কতার সঙ্গে সুরক্ষিত রাখা প্রয়োজন। IP ঠিকানা অপ্রয়োজনীয়ভাবে দীর্ঘ সময় সংরক্ষণ করা কমানো উচিত, শক্তিশালী প্রবেশাধিকার নিয়ন্ত্রণের মাধ্যমে ব্যবহারকারীর তথ্য রপ্তানি সীমিত করা উচিত এবং ফাইলের লিংক এমনভাবে তৈরি করা উচিত যাতে তা অনুমান করা না যায়। ব্যবহারকারীদের ক্ষেত্রে পুরোনো অ্যাকাউন্ট নিয়মিত পরিষ্কার করা, ইমেইল মাস্ক ব্যবহার করা, বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করা এবং গেমিং কমিউনিটি থেকে আসা বার্তা সতর্কভাবে মূল্যায়ন করা দীর্ঘস্থায়ী সুরক্ষা দেয়। এতে পুরোনো গেমের তথ্য এমন কোনো ধারাবাহিক ঘটনার সূচনা করে না, যা আজকের অ্যাকাউন্টের নিরাপত্তা দুর্বল করে দিতে পারে।

আপনি যদি Everybody Edits খেলে থাকেন বা 2019 সালের আগে everybodyedits.com-এ অ্যাকাউন্ট তৈরি করে থাকেন, তবে আপনার ইমেইল ঠিকানা এই রেকর্ডের সঙ্গে যুক্ত কি না পরীক্ষা করা প্রয়োজন। মিল পাওয়া গেলে প্রথমে আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, তারপর যেসব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেছেন সেগুলো পর্যালোচনা করুন। এই ঘটনার প্রধান ঝুঁকি হলো, ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে দেখা গেলে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। এই রেকর্ডে পাসওয়ার্ডকে আলাদা তথ্যক্ষেত্র হিসেবে যুক্ত করা উচিত নয়, তবে একই পাসওয়ার্ড পুনর্ব্যবহার এড়াতে সব গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।

এই রেকর্ডে Everybody Edits-এর তথ্য ফাঁসের যাচাই করা পরিধি তুলে ধরা হয়েছে: ঘটনাটি 23 মার্চ 2019 তারিখের গেমিং কমিউনিটির তথ্যের সঙ্গে সম্পর্কিত, প্রভাবিত অ্যাকাউন্টের সংখ্যা 8,71,190 এবং যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নাম। ব্যবহারকারীর করণীয় হওয়া উচিত ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, একই ব্যবহারকারীর নাম ব্যবহৃত প্রোফাইলগুলো পরীক্ষা করা, গেম বা কমিউনিটি থেকে আসা অপ্রত্যাশিত বার্তা সম্পর্কে সতর্ক থাকা এবং পুরোনো অ্যাকাউন্টের তথ্য প্রকাশ্যে দেখা যাওয়ার সুযোগ কমানো।