Flash Flash Revolution (2019 সালের তথ্য ফাঁস)

2019 সালের রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ আকারে সংরক্ষিত ছিল। ইমেইল ও ব্যবহারকারীর নাম দিয়ে অ্যাকাউন্টে প্রবেশের চেষ্টা করা এবং বিভিন্ন সেবায় প্রোফাইল মিলিয়ে দেখা সম্ভব। IP ঠিকানা থেকে সংযোগের ইতিহাস বা অঞ্চল সম্পর্কে ধারণা পাওয়া যেতে পারে। জন্মতারিখের অপব্যবহার করে ব্যবহারকারী সম্পর্কে বেশি জানা আছে বলে মনে হয় এমন বার্তা তৈরি করা, অ্যাকাউন্ট পুনরুদ্ধারের কিছু প্রশ্নের উত্তর অনুমান করা বা পরিচয় যাচাই-সংক্রান্ত পরিস্থিতিকে আরও জোরালো করে তোলা সম্ভব।

সল্টযুক্ত MD5 হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ডের চেয়ে বেশি নিরাপদ হলেও, বর্তমান নিরাপত্তার প্রত্যাশা অনুযায়ী MD5 একটি দুর্বল পদ্ধতি। দুর্বল, ছোট বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড বের করার ঝুঁকি থেকে যায়। 2019 সালের রেকর্ডটি 2016 সালের ঘটনার বাইরে একটি আলাদা ও স্বতন্ত্র ঘটনা। তাই ব্যবহারকারীদের শুধু আগের পাসওয়ার্ড পরিবর্তনের ওপর নির্ভর করা উচিত নয়। যাঁরা 2016 সালের পর নতুন পাসওয়ার্ড সেট করেছিলেন, কিন্তু 2019 সাল পর্যন্ত সেটিই ব্যবহার করেছেন, তাঁরাও ঝুঁকিতে থাকতে পারেন।

যাচাই করা স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 18,58,124। ঘটনার তারিখ হিসেবে 2019 সালের 16 জুলাই নথিভুক্ত আছে। রেকর্ডটি Flash Flash Revolution প্ল্যাটফর্মের এবং একই সেবায় 2016 সালে ঘটে যাওয়া তথ্য ফাঁসের পাশাপাশি এটি একটি আলাদা ঘটনা। তথ্যক্ষেত্রগুলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের মধ্যে সীমিত। এই সীমাবদ্ধতাই 2019 সালের রেকর্ডকে 2016 সালের রেকর্ড থেকে আলাদা করার মূল বিষয়।

এই রেকর্ডে ফোন নম্বর, বসবাসের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু বা কেনাকাটার ইতিহাস যাচাই করা তথ্যক্ষেত্রের অন্তর্ভুক্ত নয়। জন্মতারিখ থাকায় ঝুঁকি বাড়ে, তবে আর্থিক তথ্য ফাঁসের কোনো দাবি যোগ করা উচিত নয়। ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তা, একই পাসওয়ার্ডের পুনর্ব্যবহার, জন্মতারিখের তথ্য কাজে লাগিয়ে সোশ্যাল ইঞ্জিনিয়ারিং এবং ফোরামে ব্যবহৃত পরিচয় মিলিয়ে দেখার ঝুঁকির ভিত্তিতে ঘটনাটি মূল্যায়ন করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের Flash Flash Revolution অ্যাকাউন্টের পাসওয়ার্ড অন্য গেম, ফোরাম, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন। যাঁরা 2016 সালের ঘটনার পর পাসওয়ার্ড বদলেছিলেন, কিন্তু একই নতুন পাসওয়ার্ড দীর্ঘদিন ব্যবহার করেছেন, তাঁরাও 2019 সালের রেকর্ডের কারণে ক্ষতিগ্রস্ত হয়ে থাকতে পারেন। পুরোনো গেম অ্যাকাউন্ট আর সক্রিয় না থাকলেও ঝুঁকি দূর হয় না; আগে ব্যবহৃত একই পাসওয়ার্ড অন্য অ্যাকাউন্টে থেকে যেতে পারে।

যাঁদের জন্মতারিখ ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া যায়, তাঁদের লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি বেশি। আক্রমণকারীরা পুরোনো গেমিং কমিউনিটি, জন্মদিনের প্রচারাভিযান, অ্যাকাউন্ট পুনরুদ্ধার, পুরস্কার, টুর্নামেন্ট, প্রোফাইল যাচাই বা নিরাপত্তা পরীক্ষার প্রসঙ্গ ব্যবহার করে বার্তা তৈরি করতে পারে। IP-সংক্রান্ত তথ্য ও ইমেইল ঠিকানাও এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। যাঁরা বিভিন্ন প্ল্যাটফর্মে একই ডাকনাম ব্যবহার করেন, তাঁদের একাধিক সেবায় ডিজিটাল পরিচয় মিলিয়ে ফেলার ঝুঁকি বিবেচনা করা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, 2019 সালে আপনার Flash Flash Revolution অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। 2016 সালের তথ্য ফাঁসের পর পাসওয়ার্ড বদলে থাকলেও, 2019 সালে ব্যবহৃত পাসওয়ার্ডটি অন্য কোনো অ্যাকাউন্টে এখনো আছে কি না যাচাই করুন। ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও কেনাকাটার সাইটগুলোকে অগ্রাধিকার দিন। প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করুন।

ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করুন, নিরাপত্তা-সংক্রান্ত নোটিফিকেশন চালু রাখুন এবং অপরিচিত সেশনগুলো বন্ধ করুন। পুরোনো কোনো ফোরাম বা গেমিং কমিউনিটির নামে আসা বার্তার লিংকে ক্লিক করার আগে নিজে ডোমেইনটি লিখে যাচাই করুন। কোনো বার্তায় পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা অ্যাকাউন্ট পুনরুদ্ধারের তথ্য চাওয়া হলে, আলাদা একটি যোগাযোগমাধ্যম দিয়ে অনুরোধটি যাচাই করুন। কোনো বার্তায় আপনার জন্মতারিখ জানা আছে বলেই সেটিকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়।

Flash Flash Revolution-এর 2019 সালের ঘটনা দেখায় যে একই প্ল্যাটফর্মে বিভিন্ন বছরে আলাদা তথ্য ফাঁসের ঘটনা ঘটতে পারে। ব্যবহারকারীদের একবার পাসওয়ার্ড পরিবর্তন করাকেই যথেষ্ট মনে করা উচিত নয়। প্রতিটি ঘটনায় কোন সময়ের পাসওয়ার্ড ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তা বিবেচনা করা উচিত। গেম ও ফোরাম অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই-উপাদানভিত্তিক প্রমাণীকরণ এবং নিয়মিত সেশন পর্যবেক্ষণ দীর্ঘমেয়াদি নিরাপত্তার মৌলিক পদক্ষেপ। পুরোনো অ্যাকাউন্ট বন্ধ করা উচিত, অথবা হালনাগাদ ইমেইল ঠিকানা ও শক্তিশালী পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত।

কমিউনিটি প্ল্যাটফর্মগুলোর জন্য শক্তিশালী পদ্ধতিতে পাসওয়ার্ড সংরক্ষণ, হালনাগাদ ফোরাম সফটওয়্যার, অ্যাক্সেস পর্যবেক্ষণ এবং বারবার নিরাপত্তা লঙ্ঘনের ঘটনা ঘটলে ব্যবহারকারীদের স্পষ্টভাবে জানানো অত্যন্ত গুরুত্বপূর্ণ। জন্মতারিখের মতো অতিরিক্ত ব্যক্তিগত তথ্য সংরক্ষণ করলে অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত ঘটনার প্রভাব বাড়ে। অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমানো, পাসওয়ার্ড হ্যাশের অ্যালগরিদম হালনাগাদ রাখা এবং নিয়মিত অ্যাকাউন্ট ডেটাবেস নিরীক্ষা করা এ ধরনের কমিউনিটি সেবার স্থায়ী নিরাপত্তার প্রয়োজনীয় শর্ত।

Flash Flash Revolution-এর 2019 সালের রেকর্ডে আপনার ইমেইল ঠিকানা পাওয়া গেলে মনে রাখুন, এই ঘটনা 2016 সালের রেকর্ড থেকে আলাদা। 2019 সালে ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। দুই-উপাদানভিত্তিক প্রমাণীকরণ দিয়ে আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, গেম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে নিরাপত্তা-সংক্রান্ত নোটিফিকেশন চালু করুন এবং আপনার জন্মতারিখের তথ্য ব্যবহার করে ব্যক্তিগতভাবে সাজানো বার্তার ব্যাপারে সতর্ক থাকুন।

এই তথ্য ফাঁসের ঘটনায় যাচাই করা তথ্যক্ষেত্রগুলো হলো ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ। ফোন নম্বর, ঠিকানা বা পেমেন্ট-সংক্রান্ত তথ্য যাচাই করা হয়নি; তবে পাসওয়ার্ড ও জন্মতারিখ একসঙ্গে থাকায় ঝুঁকি বেশি। সবচেয়ে উপযুক্ত করণীয় হলো 2016 ও 2019 সালের রেকর্ড আলাদাভাবে মূল্যায়ন করা, আগে ব্যবহৃত পাসওয়ার্ডের ইতিহাস পরিষ্কার করা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং পুরোনো গেম/ফোরাম অ্যাকাউন্ট থেকে অন্য সেবায় ঝুঁকি তৈরি হওয়া ঠেকানো।