GamingMonk: তথ্য ফাঁস

এই ঘটনায় নাম, ফোন নম্বর ও জন্মতারিখের পাশাপাশি ইমেইল ঠিকানা এবং ইউজারনেমও ফাঁস হয়েছিল। এসব তথ্য একসঙ্গে থাকলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা নির্দিষ্ট ব্যবহারকারীর জন্য লেখা বলে মনে হয়। ফোন নম্বর SMS-এর মাধ্যমে প্রতারণা, সহায়তা দেওয়ার নামে ভুয়া কল এবং অ্যাকাউন্ট যাচাইসংক্রান্ত প্রতারণায় ব্যবহার করা যেতে পারে। জন্মতারিখ ঝুঁকি বাড়ায়, কারণ কিছু পরিষেবায় এটি নিরাপত্তা প্রশ্নের উত্তর বা পরিচয় যাচাইয়ে সহায়ক তথ্য হিসেবে ব্যবহৃত হয়।

পাসওয়ার্ড bcrypt হ্যাশ আকারে সংরক্ষণ করলে সরাসরি পাঠযোগ্য পাসওয়ার্ডের তুলনায় বেশি সুরক্ষা পাওয়া যায়। তা সত্ত্বেও ছোট, দুর্বল বা অন্য অ্যাকাউন্টে পুনর্ব্যবহৃত পাসওয়ার্ড ঝুঁকিপূর্ণ থাকে। ইমেইল, গেমিং, সামাজিক যোগাযোগমাধ্যম, টুর্নামেন্ট বা পেমেন্টসংক্রান্ত প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা পুরোনো তথ্য দিয়ে বর্তমানে লগইন করার চেষ্টা করতে পারে। তাই যাঁদের তথ্যের সঙ্গে নিশ্চিতভাবে মিল পাওয়া যায়, তাঁদের পাসওয়ার্ড এবং ফোন নম্বর ও জন্মতারিখের সঙ্গে যুক্ত অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস, দুটিই যাচাই করা উচিত।

এই রেকর্ডের যাচাইকৃত সংখ্যা 6,54,510 হিসেবেই রাখতে হবে। সংখ্যাটি স্বতন্ত্র ইমেইলের পরিসর নির্দেশ করে; প্রতিটি রেকর্ড যে অবশ্যই একজন আলাদা বাস্তব ব্যক্তির তথ্য, তা নয়। একই ব্যবহারকারীর একাধিক অ্যাকাউন্ট থাকতে পারে, পুরোনো ইমেইল ঠিকানা আলাদাভাবে দেখা যেতে পারে, অথবা তথ্যের মধ্যে পুনরাবৃত্ত রেকর্ড থাকতে পারে। তা সত্ত্বেও ফোন নম্বর, জন্মতারিখ ও পাসওয়ার্ড হ্যাশ একসঙ্গে থাকায় এটি গেমিং কমিউনিটিতে বড় ধরনের প্রভাব ফেলা একটি তথ্য ফাঁসের ঘটনা।

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর ও ইউজারনেম। পাসওয়ার্ডের ক্ষেত্রটি bcrypt হ্যাশ হিসেবে নির্দিষ্ট করতে হবে। বসবাসের ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্রের তথ্য, ব্যক্তিগত বার্তা, ডিভাইসের তথ্য, IP ঠিকানা, গেমের ভেতরে থাকা আইটেমের তালিকা বা কেনাকাটার ইতিহাস রেকর্ডে যোগ করা উচিত নয়, কারণ এগুলো যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। প্ল্যাটফর্মটি পরে অন্য ব্র্যান্ডের অধীনে চালু থাকাই ঘটনার পরিসরে নতুন ধরনের তথ্য যোগ করার যথেষ্ট প্রমাণ নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা GamingMonk অ্যাকাউন্টের পাসওয়ার্ড অন্য পরিষেবাতেও ব্যবহার করেন। ই-স্পোর্টস ও টুর্নামেন্ট প্ল্যাটফর্মে ব্যবহারকারীরা প্রায়ই ব্যক্তিগত ইমেইল ও ফোন নম্বর দিয়ে অ্যাকাউন্ট তৈরি করেন। ভুয়া টুর্নামেন্টের আমন্ত্রণ, পুরস্কারের বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা সহায়তার বার্তার মতো যোগাযোগে এই তথ্য ব্যবহার করা যেতে পারে। ফোন নম্বর ও জন্মতারিখ পাওয়া যাওয়ায় আক্রমণকারীরা তাদের বার্তাগুলোকে আরও ব্যক্তিগত ও বিশ্বাসযোগ্য করে তুলতে পারে।

ভারতভিত্তিক গেমিং কমিউনিটিতে সক্রিয় খেলোয়াড়, টুর্নামেন্টে অংশগ্রহণকারী এবং বিভিন্ন প্ল্যাটফর্মে একই ইউজারনেম ব্যবহার করেন এমন ব্যক্তিদেরও সতর্ক থাকা উচিত। সামাজিক যোগাযোগমাধ্যম, স্ট্রিমিং প্ল্যাটফর্ম বা গেম স্টোরেও একই ইউজারনেম ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। অ্যাকাউন্টটি আর সক্রিয় না থাকলেও ফোন নম্বর ও ইমেইল ঠিকানা এখনও ব্যবহারযোগ্য থাকলে ঝুঁকি থেকে যায়। তাই আপনার কেবল পুরোনো প্ল্যাটফর্মের অ্যাকাউন্টটির দিকেই নজর দেওয়া উচিত নয়।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে নিশ্চিত করুন যে GamingMonk অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি দিয়ে অন্য কোনো অ্যাকাউন্টে আর লগইন করা যায় না। অন্য পরিষেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে তা অবিলম্বে বদলে দীর্ঘ, অনন্য এবং অনুমান করা কঠিন এমন পাসওয়ার্ড দিন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড পুনর্ব্যবহারের ঝুঁকি কমে। Bcrypt হ্যাশিং সংরক্ষণের জন্য তুলনামূলকভাবে শক্তিশালী পদ্ধতি হলেও এটি পাসওয়ার্ড পুনর্ব্যবহারকে নিরাপদ করে না।

ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, পেমেন্টসংক্রান্ত পরিষেবা এবং ফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেন্টিকেশন চালু করা উচিত। মোবাইল অপারেটরের অ্যাকাউন্ট ও SIM পরিবর্তনের নিরাপত্তাব্যবস্থাও যাচাই করা উচিত। অপরিচিত উৎস থেকে টুর্নামেন্টের আমন্ত্রণ, পুরস্কারের বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাইয়ের বার্তা বা সহায়তার কল পেলে কোনো লিংকে ক্লিক করার আগে ঠিকানা ও প্রেরকের পরিচয় আলাদাভাবে যাচাই করুন। সন্দেহজনক SMS ও কলও গুরুত্বের সঙ্গে বিবেচনা করা উচিত।

GamingMonk-এর ঘটনা দেখায় যে ই-স্পোর্টস ও গেমিং কমিউনিটির অ্যাকাউন্টে সংগ্রহ করা ফোন নম্বর ও জন্মতারিখের মতো তথ্য দীর্ঘমেয়াদি ঝুঁকি তৈরি করতে পারে। টুর্নামেন্ট, গেম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে পাসওয়ার্ড ও ইউজারনেম তৈরিতে একই ধরন বারবার অনুসরণ করা উচিত নয়। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অনন্য পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। ফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টগুলোতে নিরাপত্তা সতর্কতা চালু রাখতে হবে এবং নিয়মিত অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করতে হবে।

পরিষেবাদাতাদের জন্য মূল শিক্ষা হলো, শুধু পাসওয়ার্ডের নিরাপত্তায় নয়, অপ্রয়োজনীয় ব্যক্তিগত তথ্য সংগ্রহ কমানোর দিকেও নজর দিতে হবে। ফোন নম্বর ও জন্মতারিখের মতো তথ্য সত্যিই প্রয়োজনীয় না হলে সংরক্ষণ করা উচিত নয়; প্রয়োজন হলে প্রবেশাধিকার নিয়ন্ত্রণ, কার্যক্রমের নিরীক্ষা লগ রাখা এবং তথ্য সংরক্ষণের মেয়াদ কঠোরভাবে পরিচালনা করতে হবে। পাসওয়ার্ড সংরক্ষণে শক্তিশালী পদ্ধতি ব্যবহার করা উচিত। ঘটনার প্রতিবেদনে কোন তথ্যের ক্ষেত্রগুলো প্রভাবিত হয়েছে এবং কোনগুলো যাচাই করা হয়নি, তা স্পষ্টভাবে উল্লেখ করা উচিত।

GamingMonk-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল জানায়, আপনার দেওয়া ইমেইল ঠিকানা এই যাচাইকৃত তথ্যসমষ্টিতে আছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, নাম, ইউজারনেম, ফোন নম্বর, জন্মতারিখ এবং পাসওয়ার্ডের bcrypt হ্যাশ ঝুঁকিতে রয়েছে বলে ধরে নিতে হবে। মিল না পাওয়ার অর্থ হলো, এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এটি প্রমাণ করে না যে ওই ব্যক্তির তথ্য অন্য কোনো তথ্য ফাঁসের ঘটনায় ছিল না। ফলাফল কেবল GamingMonk-এর ঘটনার প্রেক্ষাপটেই ব্যাখ্যা করা উচিত।

আপনার করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে ব্যবহার বন্ধ করা, পুনর্ব্যবহৃত সব পাসওয়ার্ড বদলানো, ইমেইল ও গেমিং অ্যাকাউন্টে মাল্টি-ফ্যাক্টর সুরক্ষা ব্যবহার করা, ফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টগুলো যাচাই করা এবং জন্মতারিখ দিয়ে পরিচয় যাচাই করে এমন পরিষেবাগুলোর নিরাপত্তাব্যবস্থা আরও শক্তিশালী করা। ঘটনা পুরোনো হয়ে গেছে বা প্ল্যাটফর্মের মালিকানা বদলেছে বলে ঝুঁকিকে নগণ্য ভাবা উচিত নয়। ফোন নম্বর ও জন্মতারিখের মতো তথ্য বহু বছর পরও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণায় ব্যবহার করা যেতে পারে।