[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29cqdjfwqrkdy":3,"$f3hs4fhw7s8euv":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251ed","games-box","Games Box তথ্য ফাঁস","gamesbox.com","2020-09-21T00:00:00.000Z","2024-09-15T02:41:52.000Z","2026-10-10T02:07:03.443Z","Third party breach","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",[14],1439354,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Ages","Email addresses","Genders","Passwords","Usernames","\u003Cp>Games Box-এর তথ্য ফাঁসের ঘটনাটি যাচাই করে নিশ্চিত করা হয়েছে। ঘটনাটি ঘটে 2020 সালের সেপ্টেম্বরে, অনলাইন গেমকেন্দ্রিক একটি সাইটে, যা বর্তমানে নিষ্ক্রিয় বলে জানানো হয়েছে। যাচাইকৃত পরিসর 14,39,354টি রেকর্ডের মধ্যে সীমিত। ক্ষতিগ্রস্ত তথ্যের ধরনগুলোর মধ্যে রয়েছে বয়সের তথ্য, ইমেইল ঠিকানা, লিঙ্গের তথ্য, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ক্ষেত্রটি বিশেষভাবে গুরুত্বপূর্ণ; রেকর্ডে কিছু পাসওয়ার্ড হ্যাশ আকারে এবং কিছু প্লেইন টেক্সটে সংরক্ষিত ছিল বলে যাচাই করে নিশ্চিত করা হয়েছে। এতে শুধু পুরোনো সাইটের অ্যাকাউন্ট নয়, একই ইমেইল ও পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোও উচ্চ ঝুঁকিতে পড়ে। যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র ও আক্রমণকারীদের দাবিকে ঘটনার প্রকাশ্য বিবরণের পরিসরে অন্তর্ভুক্ত করা হয় না।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>Games Box-এর রেকর্ডে সবচেয়ে বড় ঝুঁকি হলো, পাসওয়ার্ডগুলো শুধু হ্যাশ আকারে সংরক্ষিত নেই; কিছু রেকর্ডে সেগুলো প্লেইন টেক্সটেও রয়েছে। প্লেইন টেক্সটে থাকা পাসওয়ার্ড ক্র্যাক না করেই আক্রমণকারী সরাসরি সেটি ব্যবহার করে দেখার সুযোগ পায়। একই পাসওয়ার্ড অন্য কোনো ইমেইল, গেম, সামাজিক যোগাযোগমাধ্যম, ফোরাম বা কেনাকাটার অ্যাকাউন্টে ব্যবহার করা হলে, সেই অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে যাওয়ার ঝুঁকি সঙ্গে সঙ্গেই তৈরি হয়। হ্যাশ আকারে থাকা পাসওয়ার্ডকেও নিরাপদ ধরে নেওয়া উচিত নয়; দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহার করা পাসওয়ার্ড সময়ের সঙ্গে ক্র্যাক করা সম্ভব হতে পারে।\u003C\u002Fp>\n\u003Cp>ইমেইল ঠিকানা, ব্যবহারকারীর নাম, বয়স ও লিঙ্গের তথ্য একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা এবং তাঁর সম্পর্কে প্রোফাইল তৈরির ঝুঁকি বাড়ে। বয়স ও লিঙ্গের তথ্যকে আলাদাভাবে পরিচয়সংক্রান্ত গুরুতর প্রভাব ফেলতে পারে এমন তথ্য হিসেবে ধরা হয় না। তবে ইমেইল ও ব্যবহারকারীর নামের সঙ্গে এগুলো মিলিয়ে আরও বিশ্বাসযোগ্য ভুয়া বিজ্ঞপ্তি, গেম অ্যাকাউন্টসংক্রান্ত প্রতারণা ও ফিশিং বার্তা তৈরি করা যায়। তাই ব্যবহারকারীদের শুধু পাসওয়ার্ড নয়, একই প্রোফাইলের তথ্য ব্যবহার করা অন্য প্ল্যাটফর্মগুলোও পর্যালোচনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডের যাচাইকৃত সংখ্যা 14,39,354 হিসেবেই রাখতে হবে। সংখ্যাটি এই ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়; প্রতিটি রেকর্ড যে একজন আলাদা বাস্তব ব্যক্তির সঙ্গে সম্পর্কিত, তা নয়। একই ব্যক্তির খোলা একাধিক অ্যাকাউন্ট, পুরোনো ইমেইল ঠিকানা আলাদাভাবে উপস্থিত থাকা বা একই তথ্যের পুনরাবৃত্তি, এসব কারণে সংখ্যাটির ব্যাখ্যা প্রভাবিত হতে পারে। এ ছাড়া, ঘটনার তথ্য কোনো বড় তথ্যভান্ডারের অংশ হিসেবে পুনরায় বিতরণ করা হয়েছে বলেই এই রেকর্ডের পরিসর বাড়ানো যায় না।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের শ্রেণিগুলো হলো বয়সের তথ্য, ইমেইল ঠিকানা, লিঙ্গের তথ্য, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডের ক্ষেত্রটি হ্যাশ বা প্লেইন টেক্সট আকারে থাকতে পারে; বিবরণে এই পার্থক্যটি বজায় রাখতে হবে। IP ঠিকানা, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের তথ্য, ব্যক্তিগত বার্তা, গেমের ভেতরে কেনাকাটার ইতিহাস কিংবা ডিভাইসের তথ্য যাচাইকৃত ক্ষেত্রগুলোর অন্তর্ভুক্ত নয়। তাই এগুলো রেকর্ডে যোগ করা উচিত নয়। ব্যবহারকারীর ঝুঁকি ব্যাখ্যা করতে হবে কেবল নিশ্চিত হওয়া তথ্যের শ্রেণিগুলোর ভিত্তিতে।\u003C\u002Fp>\n\u003Ch2>যেসব ব্যবহারকারী ঝুঁকিতে আছেন\u003C\u002Fh2>\n\u003Cp>যেসব ব্যবহারকারী তাঁদের Games Box অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারীরা সহজেই বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করে দেখতে পারে। পুরোনো গেমিং সাইটের অ্যাকাউন্ট আর ব্যবহার না করলেও ঝুঁকি থেকে যায়, যদি একই পাসওয়ার্ড কোনো সক্রিয় ইমেইল, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম বা ফোরাম অ্যাকাউন্টে এখনো কার্যকর থাকে। বিশেষ করে কম বয়সী ব্যবহারকারীদের নামে খোলা পুরোনো গেমিং অ্যাকাউন্টের কথা ব্যবহারকারীরা ভুলে যেতে পারেন, অথচ একই ইমেইল ও পাসওয়ার্ড অন্য কোথাও বছরের পর বছর ব্যবহৃত হতে পারে।\u003C\u002Fp>\n\u003Cp>যেসব ব্যবহারকারীর বয়স ও লিঙ্গের তথ্য রয়েছে, তাঁদের ক্ষেত্রে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকিও বিবেচনা করা উচিত। আক্রমণকারীরা এসব তথ্য ব্যবহার করে প্রচারণা, পুরস্কার, অ্যাকাউন্ট যাচাই বা গেমের ভেতরে উপহারের মতো বিষয় নিয়ে এমন বার্তা তৈরি করতে পারে, যা ব্যক্তিগতভাবে সেই ব্যবহারকারীর জন্য পাঠানো বলে মনে হয়। একই ব্যবহারকারীর নাম অন্য গেম ও সামাজিক প্ল্যাটফর্মেও ব্যবহার করা হলে, বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। তাই যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু Games Box অ্যাকাউন্ট নয়, একই ইমেইল ও ব্যবহারকারীর নামের সঙ্গে যুক্ত সব অ্যাকাউন্ট যাচাই করা উচিত।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>এই ফাঁস হওয়া তথ্যে যাঁদের ইমেইল ঠিকানা রয়েছে, তাঁদের প্রথমে নিশ্চিত করা উচিত যে Games Box অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হচ্ছে না। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা হলে, অবিলম্বে সেটি বদলে একটি স্বতন্ত্র, দীর্ঘ ও সহজে অনুমান করা যায় না এমন পাসওয়ার্ড দিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। পাসওয়ার্ড প্লেইন টেক্সটে থাকার ঝুঁকির কারণে শুধু কয়েকটি অক্ষর বদলানো বা শেষে সংখ্যা যোগ করার মতো পদক্ষেপকে যথেষ্ট মনে করা উচিত নয়।\u003C\u002Fp>\n\u003Cp>ইমেইল অ্যাকাউন্ট, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, ফোরাম এবং অর্থ লেনদেন হয় এমন প্ল্যাটফর্মে দুই ধাপে পরিচয় যাচাই চালু করা উচিত। অ্যাকাউন্টের কার্যকলাপের ইতিহাসে অপরিচিত ডিভাইস, অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেটের অনুরোধ বা সন্দেহজনক নিরাপত্তা বিজ্ঞপ্তি থাকলে, সব সেশন বন্ধ করতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করতে হবে। গেমের ভেতরে পুরস্কার, বিনা মূল্যে ব্যালান্স, উপহারের কোড বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তার ক্ষেত্রে, লিংকে ক্লিক করার আগে ঠিকানা ও প্রেরকের তথ্য আলাদা উপায়ে যাচাই করা উচিত।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>Games Box-এর ঘটনা দেখায়, পুরোনো গেমিং সাইটে ব্যবহার করা পাসওয়ার্ড বহু বছর পরও নিরাপত্তার সমস্যা হয়ে উঠতে পারে। গেমিং, ফোরাম, ইমেইল, সামাজিক যোগাযোগমাধ্যম ও কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা উচিত নয়। যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করা উচিত। বন্ধ করা সম্ভব নয় এমন অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড দিতে হবে এবং প্রোফাইলের তথ্য যতটা সম্ভব কমিয়ে রাখতে হবে। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করার সিদ্ধান্তও সচেতনভাবে নেওয়া উচিত, কারণ এতে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়া সহজ হয়।\u003C\u002Fp>\n\u003Cp>সেবাদাতাদের জন্য সবচেয়ে গুরুত্বপূর্ণ শিক্ষা হলো, কোনো পরিস্থিতিতেই পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষণ করা উচিত নয়। পাসওয়ার্ড সংরক্ষণে হালনাগাদ হ্যাশ অ্যালগরিদম ব্যবহার করতে হবে, যার গণনাগত ব্যয়ের মাত্রা যথাযথভাবে সমন্বয় করা হয়েছে। পাশাপাশি প্রবেশাধিকার নিয়ন্ত্রণের ব্যবস্থা নিয়মিত নিরীক্ষা করতে হবে। বয়স ও লিঙ্গের মতো প্রোফাইলের তথ্য প্রয়োজনের চেয়ে বেশি সময় রাখা উচিত নয়। তথ্যের পরিমাণ ন্যূনতম রাখার নীতি অনুযায়ী কেবল সত্যিকার অর্থে প্রয়োজনীয় তথ্যই সংরক্ষণ করা উচিত। ঘটনার প্রতিবেদন দেওয়ার সময় কোন ক্ষেত্রগুলো হ্যাশ করা এবং কোনগুলো প্লেইন টেক্সটে রয়েছে, তা স্পষ্টভাবে উল্লেখ করতে হবে।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>Games Box-এর তথ্য ফাঁসসংক্রান্ত রেকর্ড যাচাইয়ের ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত ডেটাসেটে রয়েছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, বয়স, লিঙ্গ ও পাসওয়ার্ডের তথ্য ঝুঁকিতে রয়েছে বলে ধরে নিতে হবে। কিছু রেকর্ডে পাসওয়ার্ডের ক্ষেত্রটি প্লেইন টেক্সটে থাকতে পারে বলে মিল পাওয়ার ফলাফলকে গুরুত্বের সঙ্গে নিতে হবে। মিল না পাওয়া গেলে বোঝা যায়, এই নির্দিষ্ট ডেটাসেটে কোনো মিল নেই; এতে প্রমাণ হয় না যে ওই ব্যক্তির তথ্য অন্য কোনো ঘটনায় ফাঁস হয়নি।\u003C\u002Fp>\n\u003Cp>ব্যবহারকারীর যথাযথ করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে ব্যবহার করা বন্ধ করা, সব প্ল্যাটফর্মে পুনরায় ব্যবহৃত পাসওয়ার্ড বদলানো, গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং একই ব্যবহারকারীর নাম দিয়ে তৈরি অন্য গেম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট পর্যালোচনা করা। ঘটনা পুরোনো বা সাইটটি আর সক্রিয় নয় বলে ঝুঁকিকে তুচ্ছ মনে করা উচিত নয়। পাসওয়ার্ড প্লেইন টেক্সটে থাকার সম্ভাবনাই বোঝায় যে বহু বছর পরও অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টার জন্য যথেষ্ট তথ্য পাওয়া যেতে পারে।\u003C\u002Fp>","Games Box তথ্য ফাঁস (১.৪ মিলিয়ন প্রতিবেদিত রেকর্ড)","Games Box তথ্য ফাঁস. ১.৪ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: বয়স, ইমেইল ঠিকানা, লিঙ্গ। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fgamesbox_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Games Box","Online Gaming","Unknown","",{"success":4,"breaches":60},[61,68,74,81],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"go-ninja","Go Ninja তথ্য ফাঁস","Go Ninja","\u002Fuploads\u002Flogo\u002Fgoninja_de.webp","2019-12-17T00:00:00.000Z",4999001,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":66,"affectedCount":73,"affectedCountStatus":17},"gamesprite","GameSprite তথ্য ফাঁস","GameSprite","\u002Fuploads\u002Flogo\u002Fgamesprite_me.webp",6164643,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"funny-games","Funny Games তথ্য ফাঁস","Funny Games","\u002Fuploads\u002Flogo\u002Ffunny_games_biz.webp","2018-04-28T00:00:00.000Z",764357,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"guns-and-robots","Guns and Robots তথ্য ফাঁস","Guns and Robots","\u002Fuploads\u002Flogo\u002Fplay_gar_com.webp","2016-04-01T00:00:00.000Z",143569]