Games of Desire: 2021 সালের তথ্য ফাঁস

প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক গেমিং প্ল্যাটফর্মে ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড প্রকাশ হয়ে গেলে ঝুঁকি শুধু অ্যাকাউন্ট দখলের মধ্যেই সীমাবদ্ধ থাকে না। ব্যবহারকারীর নাম হলো ওই প্ল্যাটফর্মে ব্যক্তির ছদ্মনাম; ইমেইল ঠিকানা এমন একটি যোগাযোগের মাধ্যম, যা বাস্তব পরিচয় বা অন্য অ্যাকাউন্টের সঙ্গে যুক্ত করা যেতে পারে; লিঙ্গসংক্রান্ত তথ্য প্রোফাইলের প্রেক্ষাপট দেয়; আর পাসওয়ার্ড সরাসরি লগইনের নিরাপত্তার জন্য ঝুঁকি তৈরি করে। এই তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, আক্রমণকারীরা ওই প্ল্যাটফর্মের অ্যাকাউন্টকে নিশানা করার পাশাপাশি অন্য সেবায়ও একই ইমেইল ও পাসওয়ার্ড ব্যবহার করা হয়েছে কি না, তা পরীক্ষা করতে পারে। প্রাপ্তবয়স্কদের কনটেন্টের এই প্রেক্ষাপটে ব্যবহারকারীর গোপনীয়তা নিয়ে চাপ সৃষ্টি করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ব্ল্যাকমেইলের চেষ্টার আশঙ্কাও বেড়ে যায়।

এই রেকর্ডের তথ্যের বিভাগগুলো সচেতনভাবে সরল করা হয়েছে। যৌন অভিমুখিতা ও সর্বশেষ ভিজিটের তারিখের তথ্যক্ষেত্র বাদ দেওয়া হয়েছে, কারণ বর্তমান তুলনায় সেগুলো দৃঢ়ভাবে যাচাই করা যায়নি। এর পরিবর্তে ব্যবহারকারীর নাম, ইমেইল ঠিকানা, লিঙ্গ ও পাসওয়ার্ডের তথ্যক্ষেত্র রাখা হয়েছে। পাসওয়ার্ডের তথ্যক্ষেত্রটিকেও গুরুতর ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা হয়েছে; পাসওয়ার্ড কীভাবে সংরক্ষণ করা হয়েছিল, সে বিষয়ে অপ্রয়োজনীয় প্রযুক্তিগত দাবি না করেই এর ঝুঁকি তুলে ধরা হয়েছে। ফলে আপনার অ্যাকাউন্ট সরাসরি বেহাত হওয়ার সম্ভাবনা এবং গোপনীয়তার এই প্রেক্ষাপট থেকে তৈরি হওয়া সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি, দুটিই আপনি স্পষ্টভাবে বুঝতে পারবেন।

আপনি ক্ষতিগ্রস্ত ব্যবহারকারীদের একজন হলে, Games of Desire অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো প্ল্যাটফর্মেও ব্যবহার করেছেন কি না, তা যাচাই করুন। অন্য ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, পেমেন্ট বা কাজের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে, সংশ্লিষ্ট প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড দিন এবং সম্ভব হলে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। গোপনীয়তা নিয়ে হুমকি, অ্যাকাউন্ট মুছে দেওয়ার প্রতিশ্রুতি, কনটেন্ট সরানোর জন্য ফি, নিরাপত্তা যাচাইয়ের লিংক বা অর্থ দেওয়ার অনুরোধ রয়েছে, এমন বার্তা সম্পর্কে সতর্ক থাকুন। কোনো বার্তায় আপনার প্রকৃত ব্যবহারকারীর নাম বা ইমেইল ঠিকানা আছে বলেই সেটিকে বিশ্বাসযোগ্য ধরে নেবেন না।

একই ঘটনায় পাসওয়ার্ডের তথ্যক্ষেত্র এবং প্রাপ্তবয়স্কদের কনটেন্ট প্ল্যাটফর্মের প্রেক্ষাপট একত্রিত হওয়ায় LeakData-তে এই রেকর্ডকে গুরুতর ঝুঁকিপূর্ণ হিসেবে চিহ্নিত করা হয়েছে। বিবরণটি Games of Desire-এর তথ্য ফাঁস, gamesofdesire.com-এর তথ্য ফাঁস, প্রাপ্তবয়স্কদের গেমিং প্ল্যাটফর্মের তথ্য ফাঁস, ব্যবহারকারীর নামের নিরাপত্তা, ইমেইল ও পাসওয়ার্ডের ঝুঁকি, লিঙ্গসংক্রান্ত তথ্য এবং গোপনীয়তাকেন্দ্রিক ফিশিংসংক্রান্ত অনুসন্ধানের সঙ্গে সামঞ্জস্য রেখে সাজানো হয়েছে। একাধিক উৎসে যে অ্যাকাউন্ট ও প্রোফাইলের তথ্যক্ষেত্রগুলো বেশি সামঞ্জস্যপূর্ণ বলে দেখা গেছে, সেগুলোর ভিত্তিতে রেকর্ডটি নতুন করে লেখা হয়েছে। যৌন অভিমুখিতা বা সর্বশেষ ভিজিটের তারিখ সম্পর্কে সমর্থনহীন দাবির পরিসর বাড়ানো হয়নি।

এই সংশোধনের উদ্দেশ্য হলো আপনার সামনে তথ্যক্ষেত্রের একটি ছোট কিন্তু আরও নির্ভরযোগ্য পরিসর তুলে ধরা। প্রাপ্তবয়স্কদের কনটেন্ট প্ল্যাটফর্মের ক্ষেত্রে যাচাই না করা সংবেদনশীল তথ্যের বিভাগ যোগ করলে আপনি অপ্রয়োজনীয় উদ্বেগে পড়তে পারেন এবং রেকর্ডের নির্ভরযোগ্যতাও ক্ষুণ্ন হতে পারে। তাই উৎসগুলোতে বারবার পাওয়া ব্যবহারকারীর নাম, ইমেইল ঠিকানা, লিঙ্গ ও পাসওয়ার্ডের তথ্যক্ষেত্রই শুধু রাখা হয়েছে। লিঙ্গসংক্রান্ত তথ্য আলাদাভাবে দেখানো হয়েছে, কারণ এটি অ্যাকাউন্টের প্রোফাইল সম্পর্কে প্রেক্ষাপট দেয়; অন্যদিকে পাসওয়ার্ডের তথ্যক্ষেত্র বিভিন্ন সেবায় একই পাসওয়ার্ড দিয়ে লগইনের চেষ্টা চালানোর ঝুঁকি সরাসরি বাড়িয়ে দেয়।

এ ক্ষেত্রে নিরাপত্তার সবচেয়ে কার্যকর পদক্ষেপ হলো অন্য কোনো অ্যাকাউন্টে একই ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহার করেছেন কি না, তা যাচাই করা। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করে থাকলে, প্রোফাইলগুলো মিলিয়ে একই ব্যক্তিকে শনাক্ত করার ঝুঁকিও বেড়ে যায়। ইমেইল বা বার্তায় পাওয়া গোপনীয়তা নিয়ে হুমকি, অ্যাকাউন্ট বন্ধ করার প্রতিশ্রুতি, অর্থ দেওয়ার অনুরোধ বা নিরাপত্তা যাচাইয়ের লিংক সত্যি বলে মনে হলেও, আনুষ্ঠানিক মাধ্যমের বাইরে কোনো পদক্ষেপ নেবেন না। বিশেষ করে প্রাপ্তবয়স্কদের কনটেন্ট প্ল্যাটফর্মের ক্ষেত্রে আক্রমণকারীরা আপনার অস্বস্তি বা গোপনীয়তা নিয়ে উদ্বেগকে কাজে লাগিয়ে আপনাকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে চাপ দিতে পারে।