Heroes of Newerth তথ্য ফাঁস

এই তথ্য ফাঁসের মূল ঝুঁকি হলো, একই রেকর্ডে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য একসঙ্গে রয়েছে। ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্ল্যাটফর্মে খেলোয়াড়ের প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। অন্যদিকে, ইমেইল, গেমিং প্ল্যাটফর্ম, ফোরাম, মার্কেটপ্লেস বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে, পাসওয়ার্ডের তথ্য বিশেষভাবে অ্যাকাউন্ট দখলের চেষ্টা সহজ করে দেয়। গেম অ্যাকাউন্টে শুধু পরিচয়সংক্রান্ত তথ্যই নয়, গেমে অর্জিত অগ্রগতি, বন্ধুদের তালিকা, টুর্নামেন্টে অংশগ্রহণের ইতিহাস এবং কখনও মূল্যবান সম্পদও থাকতে পারে।

Heroes of Newerth-এর মতো প্রতিযোগিতামূলক গেমিং কমিউনিটিতে ব্যবহারকারীর নাম বহু বছর ধরে একই থাকতে পারে। এর ফলে পুরোনো তথ্য ফাঁসের সঙ্গে বর্তমান গেম ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের যোগসূত্র তৈরি হতে পারে। আক্রমণকারীরা পুরোনো অ্যাকাউন্ট পুনরুদ্ধার, গেমের পুরস্কার, টুর্নামেন্টের আমন্ত্রণ, ব্যক্তিগত সার্ভারের বার্তা, অ্যাকাউন্টের নিরাপত্তা যাচাই বা অ্যাকাউন্ট আবার সক্রিয় করার বার্তার ছদ্মবেশে ভুয়া বিষয়বস্তু পাঠাতে পারে। পাসওয়ার্ডের তথ্য থাকায় এই রেকর্ড শুধু স্প্যামের ঝুঁকি নয়, একই লগইন তথ্য পুনর্ব্যবহারের কারণে সরাসরি ঝুঁকিও তৈরি করে।

যাচাই করা রেকর্ডের সংখ্যা 80,89,103টি অ্যাকাউন্ট, আর ঘটনাটি 2012 সালের ডিসেম্বরের। তথ্যের শ্রেণিগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। গেম অ্যাকাউন্টের লগইন তথ্যের বিবেচনায় এটি একটি উল্লেখযোগ্য তথ্য ফাঁস। পাসওয়ার্ডের তথ্য ঠিক কীভাবে সংরক্ষণ করা হয়েছিল, তা নিয়ে ভিন্ন ভিন্ন বিবরণ রয়েছে। তাই বিবরণে কোনো নির্দিষ্ট অ্যালগরিদমকে নিশ্চিত হিসেবে উপস্থাপন করা উচিত নয়। ব্যবহারকারীকে দেওয়ার জন্য সবচেয়ে যথাযথ সতর্কবার্তা হলো, এই পাসওয়ার্ড আর নিরাপদ বলে বিবেচিত নয় এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত।

কোন তথ্যগুলো যাচাই করা হয়নি, সেটিও এই রেকর্ডে স্পষ্ট রাখা উচিত। ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, IP ঠিকানা, জন্মতারিখ, ব্যক্তিগত বার্তা, গেমের ভেতরে কেনাকাটার ইতিহাস বা সরকারি পরিচয়পত্র এই রেকর্ডের যাচাই করা তথ্যের শ্রেণিগুলোর মধ্যে নেই। ঘটনাটির পরিসর 80 লাখের বেশি অ্যাকাউন্ট হিসেবে উল্লেখ করা হয়েছে; তবে প্রতিটি অ্যাকাউন্ট এখনও ব্যবহৃত হচ্ছে বা সক্রিয় আছে, এমনটি ধরে নেওয়া উচিত নয়। পুরোনো গেম অ্যাকাউন্ট বন্ধ হয়ে গেলেও একই ইমেইল, ব্যবহারকারীর নাম বা পাসওয়ার্ড অন্য সেবায় ব্যবহার করা হয়ে থাকতে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই খেলোয়াড়েরা, যাঁরা Heroes of Newerth অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। প্রধান ইমেইল অ্যাকাউন্ট, গেমিং প্ল্যাটফর্ম, ফোরাম বা কেনাকাটার অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ব্যবহার করা হলে ঝুঁকি আরও বেশি। বিভিন্ন গেমে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরাও প্রোফাইল মিলিয়ে শনাক্ত করা এবং লক্ষ্যভিত্তিক বার্তা পাওয়ার ঝুঁকিতে আছেন।

যেসব খেলোয়াড় পুরোনো Heroes of Newerth কমিউনিটিতে সক্রিয় ছিলেন, টুর্নামেন্টে অংশ নিয়েছেন, ফোরামে একই ডাকনাম ব্যবহার করেছেন বা গেমে ফিরে আসার বার্তায় আগ্রহী হতে পারেন, তাঁরা আরও বিশ্বাসযোগ্য মনে হয় এমন সামাজিক প্রকৌশলভিত্তিক প্রতারণার চেষ্টার মুখে পড়তে পারেন। আক্রমণকারীরা তাঁদের পুরোনো গেমের ইতিহাস ব্যবহার করে পুনরায় চালু হওয়া, পুরোনো দিনের স্মৃতি ঘিরে আয়োজন, অ্যাকাউন্টের পুরস্কার বা সীমিত পরিসরের বিটা পরীক্ষায় আমন্ত্রণ নিয়ে ভুয়া বার্তা তৈরি করতে পারে। এই রেকর্ডে পেমেন্টের তথ্য নেই, তাই একে আর্থিক লেনদেনের কার্ডের তথ্য ফাঁস হিসেবে বিবেচনা করা উচিত নয়। প্রধান ঝুঁকি হলো পাসওয়ার্ড পুনর্ব্যবহারের কারণে অ্যাকাউন্টের নিয়ন্ত্রণ হারানো এবং গেমে ব্যবহৃত পরিচয়ের সঙ্গে অন্য পরিচয় মিলিয়ে ফেলা।

এই রেকর্ডে যেসব ব্যবহারকারীর ইমেইল ঠিকানা দেখা যায়, তাঁদের Heroes of Newerth অ্যাকাউন্টের পাসওয়ার্ড আর নিরাপদ বলে বিবেচনা করা উচিত নয়। অন্য অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে, প্রতিটির জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড দিতে হবে। প্রধান ইমেইল অ্যাকাউন্ট, গেমিং প্ল্যাটফর্ম, গেমের মার্কেটপ্লেস, ফোরাম, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং পেমেন্টের সঙ্গে যুক্ত সেবাগুলোকে অগ্রাধিকার দেওয়া উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

পুরোনো গেম অ্যাকাউন্ট, বিনামূল্যের পুরস্কার, ব্যক্তিগত সার্ভার, টুর্নামেন্টের আমন্ত্রণ, অ্যাকাউন্ট যাচাই, গেমে ফিরে আসার প্রচারণা বা বিটা সংস্করণে প্রবেশাধিকার নিয়ে এসেছে বলে মনে হয় এমন বার্তার লিংক এড়িয়ে চলা উচিত। শুধু পরিচিত ডোমেইন নাম বা আনুষ্ঠানিক অ্যাপ্লিকেশনের মাধ্যমে অ্যাকাউন্টে প্রবেশ করা উচিত। অজানা গেম ক্লায়েন্ট, মড, চিট টুল বা ফাইল ডাউনলোড করা উচিত নয়। ইমেইল অ্যাকাউন্টে অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা এলে, সেশনগুলো বন্ধ করা, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানাগুলো পরীক্ষা করা এবং দুই-উপাদানভিত্তিক প্রমাণীকরণ আরও শক্তিশালী করা উচিত।

দীর্ঘমেয়াদে গেম অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, পৃথক ইমেইল অ্যালিয়াস এবং দুই-উপাদানভিত্তিক প্রমাণীকরণ মৌলিক সুরক্ষা দেয়। বহু বছর আগে ব্যবহার করা পাসওয়ার্ডে সামান্য পরিবর্তন এনে তা আবার ব্যবহার করা উচিত নয়। পুরোনো গেম, ফোরাম ও কমিউনিটি অ্যাকাউন্ট নিয়মিত পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম অপ্রয়োজনীয়ভাবে দৃশ্যমান রাখা কমানো উচিত।

গেম সেবাগুলোর জন্য এই ঘটনা দেখায় যে ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য অত্যন্ত মূল্যবান। পাসওয়ার্ড সংরক্ষণের পদ্ধতি আধুনিক ও গণনাগত ব্যয় অনুযায়ী সমন্বিত হওয়া উচিত। তথ্য ফাঁসের পর সব সেশন বন্ধ করা, পাসওয়ার্ড রিসেট বাধ্যতামূলক করা এবং ব্যবহারকারীকে ঝুঁকি সম্পর্কে স্পষ্টভাবে জানানো উচিত। পুরোনো গেম প্রকল্প বন্ধ হয়ে গেলেও বা মালিকানা বদলালেও অ্যাকাউন্টের ডেটাবেস সুরক্ষিত রাখতে হবে; গেম কমিউনিটিতে অ্যাকাউন্টগুলো বহু বছর ধরে একই পরিচয়ে টিকে থাকে।

আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে, Heroes of Newerth-এর জন্য ব্যবহার করা পাসওয়ার্ডটি আর কোথায় ব্যবহার করে থাকতে পারেন, তা শনাক্ত করুন। একই বা কাছাকাছি পাসওয়ার্ডগুলো অবিলম্বে বদলান। আপনার পুরোনো ব্যবহারকারীর নাম ব্যবহার করা গেম, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেট বা প্রোফাইলের পরিবর্তন হয়েছে কি না, পরীক্ষা করুন। কোনো বার্তার প্রেরক আপনার পুরোনো গেম খেলার ইতিহাস জানেন বলে মনে হলেও, যাচাই না করে সেই বার্তার লিংক বা ফাইল ব্যবহার করবেন না।

Heroes of Newerth-এর তথ্য ফাঁসের ক্ষেত্রে যথাযথ করণীয় হলো পাসওয়ার্ড সম্পূর্ণ নতুন করে সেট করা, প্রধান ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা এবং গেম-সংক্রান্ত ফিশিং বার্তার বিষয়ে সতর্ক থাকা। এই রেকর্ডকে ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা কিংবা পেমেন্ট কার্ডের তথ্য ফাঁস হিসেবে ব্যাখ্যা করা উচিত নয়। ঝুঁকি মোকাবিলার পরিকল্পনা যাচাই করা ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্যের ভিত্তিতে তৈরি করা উচিত।