FACEIT তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। পাসওয়ার্ডগুলো প্লেইনটেক্সটে থাকার তথ্যটি সঠিক হলে আক্রমণকারীকে পাসওয়ার্ড ভাঙতে হয় না; ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে সরাসরি অন্য গেম বা ইমেইল অ্যাকাউন্টে প্রবেশের চেষ্টা করা যায়। ব্যবহারকারীর নাম, IP ঠিকানা, পেমেন্টের তথ্য, ফোন নম্বর বা পরিচয়পত্র এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি, কারণ এসব তথ্য যাচাই করা হয়নি। ইস্পোর্টসের ক্ষেত্রে ঝুঁকি বেশি, কারণ অ্যাকাউন্টের সঙ্গে টুর্নামেন্টে অংশগ্রহণের ইতিহাস, দলের সঙ্গে সংশ্লিষ্টতা, স্ট্রিমিং পরিচয় ও গেমের ভেতরের সুনাম যুক্ত থাকতে পারে।

প্রকাশ্যে পাওয়া তথ্য ফাঁসের রেকর্ডগুলোতে FACEIT-এর নিবন্ধনসংক্রান্ত তথ্য দেখা যায়। তবে কোম্পানির আনুষ্ঠানিক ও বিস্তারিত বিবৃতি দিয়ে সমর্থিত না হওয়ায় এটি যাচাইকৃত অবস্থায় নেই। রেকর্ডের সংখ্যা 2,30,705 হিসেবেই রাখা হয়েছে। এই বিবরণে শুধু সমর্থিত ইমেইল ও পাসওয়ার্ডের ক্ষেত্রগুলো তুলে ধরা হয়েছে; অন্য কোনো ব্যক্তিগত বা আর্থিক তথ্য ফাঁস হয়েছে বলে এতে ইঙ্গিত করা হয়নি। পাসওয়ার্ড প্লেইনটেক্সটে থাকার দাবি একটি জোরালো নিরাপত্তা সতর্কতা, তবে এর অর্থ এই নয় যে FACEIT-এর পুরো অ্যাকাউন্ট ব্যবস্থা বা টুর্নামেন্টের তথ্য ক্ষতিগ্রস্ত হয়েছে।

যেসব খেলোয়াড় তাঁদের FACEIT অ্যাকাউন্টের পাসওয়ার্ড Steam, গেম স্টোর, ইমেইল, Discord, স্ট্রিমিং প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। প্রতিযোগিতামূলক খেলোয়াড় ও দলের সদস্যদের ক্ষেত্রে অ্যাকাউন্টের নিয়ন্ত্রণ দখল, সুনামহানি এবং ভুয়া টুর্নামেন্ট বার্তার ঝুঁকি বাড়তে পারে। একই ইমেইল ঠিকানা দিয়ে পেশাগত প্রোফাইল বা স্ট্রিমিং অ্যাকাউন্ট ব্যবহার করা হলে আক্রমণকারীরা নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করতে পারে। পাসওয়ার্ড পুনরায় ব্যবহার করা না হলে ঝুঁকি তুলনামূলকভাবে সীমিত থাকে; তবে এরপরও FACEIT-এর নামে ভুয়া বার্তা আসতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে FACEIT-এর এই রেকর্ডের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সময়ে ব্যবহৃত পাসওয়ার্ড এবং একই ছাঁচে তৈরি সব পাসওয়ার্ড বদলানো উচিত। গেম স্টোর, ইমেইল, Discord, স্ট্রিমিং অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। যেসব অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, সেগুলোতে তা চালু করা উচিত। টুর্নামেন্টের আমন্ত্রণ, পুরস্কার, অ্যাকাউন্ট যাচাই বা অ্যান্টি-চিট আপডেটের মতো মনে হওয়া কোনো লিংক আনুষ্ঠানিক মাধ্যমের বাইরে থেকে খোলা উচিত নয়। ইমেইল অ্যাকাউন্টে অচেনা সেশন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্যও পরীক্ষা করা উচিত।

ইস্পোর্টস ও গেমিং অ্যাকাউন্টের জন্য আলাদা ইমেইল অ্যালিয়াস, স্বতন্ত্র পাসওয়ার্ড এবং শক্তিশালী প্রমাণীকরণ পদ্ধতি ব্যবহার করা উচিত। সব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলগুলোর মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর জন্য ভিন্ন ব্যবহারকারীর নাম বেছে নেওয়া যেতে পারে। পুরোনো গেমিং প্ল্যাটফর্মগুলোতে পুনরায় ব্যবহৃত পাসওয়ার্ড বদলাতে পাসওয়ার্ড ম্যানেজার ব্যবহার করা উচিত। দল, টুর্নামেন্ট ও স্ট্রিমিং অ্যাকাউন্ট ব্যক্তিগত অ্যাকাউন্ট থেকে আলাদা রাখা উচিত এবং অ্যাকাউন্ট পুনরুদ্ধারের কোড নিরাপদে সংরক্ষণ করা উচিত। বহু বছর পরও পুরোনো তথ্য ফাঁসের রেকর্ড ব্যবহার করে পরিচয়সংক্রান্ত তথ্য দিয়ে অনুপ্রবেশের চেষ্টা করা হতে পারে।

LeakData-এর পর্যবেক্ষণে FACEIT-এর রেকর্ডের সঙ্গে তথ্যের মিল পাওয়া গেলে ব্যবহারকারীর উচিত এটিকে প্লেইনটেক্সট পাসওয়ার্ডের ঝুঁকি হিসেবে বিবেচনা করা। রেকর্ডটি যাচাইকৃত অবস্থায় নেই; তবে ইমেইল ও সরাসরি পড়া যায় এমন পাসওয়ার্ড একসঙ্গে থাকার বিষয়টি বাস্তব পদক্ষেপ নেওয়ার জন্য যথেষ্ট গুরুতর। প্রথম কাজ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট খুঁজে বের করে সেগুলোর পাসওয়ার্ড বদলানো। এরপর গেম, টুর্নামেন্ট ও ইমেইল অ্যাকাউন্টে দুই-ধাপের যাচাইকরণ চালু করা উচিত। তথ্যের মিল পাওয়ার অর্থ এই নয় যে পেমেন্ট বা পরিচয়সংক্রান্ত তথ্য ফাঁস হয়েছে; মূল ঝুঁকি হলো একই পাসওয়ার্ড পুনরায় ব্যবহার করা। ব্যবহারকারী একই ইমেইল ঠিকানা দিয়ে স্ট্রিমিং প্ল্যাটফর্ম, দলীয় যোগাযোগ বা টুর্নামেন্টের অ্যাকাউন্ট ব্যবহার করলে সেসব অ্যাকাউন্টের লগইন ইতিহাসও পর্যালোচনা করা উচিত। বহু বছর পরও পুরোনো গেমের পাসওয়ার্ড দিয়ে আবার প্রবেশের চেষ্টা করা হতে পারে, তাই শুধু FACEIT অ্যাকাউন্টের পাসওয়ার্ড বদলানো যথেষ্ট নাও হতে পারে। একই ছাঁচে তৈরি নতুন পাসওয়ার্ডও আক্রমণকারীরা অনুমান করতে পারে।