GameTurk তথ্য উন্মুক্ত হওয়ার অভিযোগ

GameTurk রেকর্ডে থাকা ইমেইল ও ব্যবহারকারীর নাম থেকে অ্যাকাউন্টের মৌলিক পরিচয় জানা যায়। IP ঠিকানা থেকে অতীতে ব্যবহৃত নেটওয়ার্ক সম্পর্কে তথ্য পাওয়া যেতে পারে। জন্মতারিখ সোশ্যাল ইঞ্জিনিয়ারিং এবং নিরাপত্তা প্রশ্নের উত্তর অনুমান করতে ব্যবহার করা যেতে পারে। পাসওয়ার্ড হ্যাশ ও পাসওয়ার্ড সল্ট আক্রমণকারীদের দুর্বল পাসওয়ার্ড ভাঙার চেষ্টায় সহায়তা করতে পারে। এই রেকর্ডে বাসা বা অন্য কোনো স্থানের ঠিকানা, ফোন, পেমেন্ট-সংক্রান্ত তথ্য বা সাইটে যাচাইকৃত কার্যকলাপের তথ্য সংরক্ষিত নেই। মূল ঝুঁকি হলো অন্য গেম, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড আবার ব্যবহার করা।

GameTurk-এর নিবন্ধনের তথ্য প্রকাশ্য তথ্য ফাঁসের উৎসগুলোতে পাওয়া যায়। তবে কোম্পানির আনুষ্ঠানিক ও বিস্তারিত বিবৃতি না থাকায় রেকর্ডটি যাচাইকৃত নয়। বিভিন্ন তালিকায় নিবন্ধনের সংখ্যায় সামান্য পার্থক্য থাকতে পারে। এই সংশোধিত সংস্করণে তথ্যের ধরনগুলোর পাশাপাশি প্রমাণসমর্থিত সংখ্যা 6,98,756 ব্যবহার করা হয়েছে। পাসওয়ার্ড হ্যাশ থাকার অর্থ এই নয় যে সেখানে প্লেইন টেক্সট পাসওয়ার্ড রয়েছে। ব্যবহারকারীকে সঠিক তথ্য দিতে অসমর্থিত ব্যাপক কার্যকলাপ বা বার্তার তথ্য সরিয়ে দেওয়া হয়েছে। ফলে রেকর্ডটি যাচাইযোগ্য অ্যাকাউন্টের তথ্যের মধ্যেই সীমিত।

যেসব ব্যবহারকারী তাঁদের GameTurk অ্যাকাউন্টের পাসওয়ার্ড ইমেইল, গেম স্টোর, ফোরাম, সামাজিক যোগাযোগমাধ্যম বা পেমেন্ট অ্যাকাউন্টেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। তুরস্কভিত্তিক গেমিং কমিউনিটিতে দীর্ঘদিন একই ডাকনাম ব্যবহার করা সাধারণ ব্যাপার। তাই ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়া সম্ভব। জন্মতারিখ ও IP তথ্য ব্যবহার করে ভুয়া অ্যাকাউন্ট যাচাই বা নিরাপত্তা-সংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যেতে পারে। পুরোনো গেম অ্যাকাউন্টের কথা ভুলে যাওয়া ব্যবহারকারীদের ঝুঁকি বহু বছর পরও থেকে যায়।

আপনার তথ্যের সঙ্গে GameTurk রেকর্ডের মিল পাওয়া গেলে সংশ্লিষ্ট সময়ে ব্যবহৃত পাসওয়ার্ড আর কোনো অ্যাকাউন্টে ব্যবহার করা উচিত নয়। ইমেইল, গেমিং, সামাজিক যোগাযোগমাধ্যম ও পেমেন্ট সেবায় একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ ব্যবহার করে থাকলে, সেগুলো সব বদলানো উচিত। ইমেইল অ্যাকাউন্টে দ্বি-উপাদান প্রমাণীকরণ চালু করা উচিত এবং নিরাপত্তা প্রশ্নের উত্তরে জন্মতারিখ ব্যবহার করা উচিত নয়। গেমের পুরস্কার, অ্যাকাউন্ট পুনরুদ্ধার, নিষেধাজ্ঞার বিরুদ্ধে আপিল বা নিরাপত্তা যাচাই-সংক্রান্ত বার্তার লিংক আনুষ্ঠানিক মাধ্যমের বাইরে থেকে খোলা উচিত নয়।

গেম পোর্টালের অ্যাকাউন্টে আলাদা ইমেইল, আলাদা ব্যবহারকারীর নাম ও অনন্য পাসওয়ার্ড ব্যবহার করলে প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি কমে। পুরোনো তুর্কি গেম ফোরামগুলোতে একই পাসওয়ার্ড বারবার ব্যবহারের সমস্যা দূর করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করা যেতে পারে। জন্মতারিখের মতো তথ্য আর গোপন বলে ধরে নেওয়া উচিত নয় এবং নিরাপত্তা প্রশ্নের উত্তরে তা ব্যবহার করা উচিত নয়। পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করা সম্ভব হলে বন্ধ করা উচিত। বন্ধ করা সম্ভব না হলে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ও দ্বি-উপাদান প্রমাণীকরণ ব্যবহার করা উচিত। লগইন বিজ্ঞপ্তি নিয়মিত নজরে রাখা উচিত।

LeakData-তে যাচাই করার সময় আপনার তথ্যের সঙ্গে GameTurk রেকর্ডের মিল পাওয়া গেলে ইমেইল, ব্যবহারকারীর নাম, IP, জন্মতারিখ ও পাসওয়ার্ড হ্যাশের ক্ষেত্রে এটিকে ঝুঁকি হিসেবে বিবেচনা করা উচিত। রেকর্ডটি যাচাইকৃত নয়। তবে প্রমাণসমর্থিত তথ্যের ধরনগুলো বাস্তব সুরক্ষামূলক পদক্ষেপ নেওয়ার জন্য যথেষ্ট। প্রথম ধাপ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো। দ্বিতীয় ধাপ হলো জন্মতারিখভিত্তিক নিরাপত্তা প্রশ্নগুলো পরিবর্তন করা। তৃতীয় ধাপ হলো গেম ও ইমেইল অ্যাকাউন্টে দ্বি-উপাদান প্রমাণীকরণ চালু করা। তথ্যের মিল পাওয়ার অর্থ এই নয় যে পেমেন্ট-সংক্রান্ত তথ্যও রয়েছে। আপনি তুরস্কভিত্তিক গেমিং কমিউনিটিতে এখনও একই ডাকনাম ব্যবহার করলে প্রোফাইলের দৃশ্যমানতা কমানো উচিত। পাশাপাশি, পুরোনো অ্যাকাউন্ট থেকে আসতে পারে এমন বন্ধুত্ব, পুরস্কার বা অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত যেকোনো বার্তা আলাদাভাবে যাচাই করা উচিত। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে ব্যবহার করাকেও নিরাপদ বলে ধরে নেওয়া উচিত নয়।