Ikov RSPS-এর 2016 সালের তথ্য ফাঁস
2016 সালের ফেব্রুয়ারিতে, অন্যতম শীর্ষস্থানীয় RuneScape Private Server (RSPS) গেমিং কমিউনিটি Ikov (ikov.org)-এর খেলোয়াড়দের পরিচয় যাচাইয়ের একটি ডেটাবেসে অনুপ্রবেশ ঘটে। ডেটাবেসটি গোপন হ্যাকিং ডেটাবেসগুলোতে ছড়িয়ে পড়ে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ব্যবহারকারীর নাম
- হ্যাশ করা পাসওয়ার্ড
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
ফাঁস হওয়া ডেটাবেস ডাম্পে (Ikov.org_SaltedSHA1_Ingame_316k.txt) 3,16,583 জন নিবন্ধিত খেলোয়াড়ের অ্যাকাউন্ট রয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে খেলোয়াড়দের ব্যবহারকারীর নাম, সল্টযুক্ত MD5/SHA-1 পাসওয়ার্ড হ্যাশ ও সংশ্লিষ্ট সল্ট মান, অভ্যন্তরীণ ব্যবহারকারী ID এবং সংযোগের IP ঠিকানা।
অনলাইন গেমারদের মধ্যে একই লগইন তথ্য বারবার ব্যবহারের প্রবণতা ব্যাপক হওয়ায়, এসব তথ্য ফাঁসের ফলে গেমিং নেটওয়ার্ক, Steam, Discord এবং প্রধান ইমেইল অ্যাকাউন্টগুলো সরাসরি ক্রেডেনশিয়াল-স্টাফিং হামলার ঝুঁকিতে পড়ে।
Ikov সার্ভারে যেসব খেলোয়াড়ের অ্যাকাউন্ট ছিল, তাঁদের একই ধরনের লগইন তথ্য ব্যবহার করা হয়েছে এমন সব প্ল্যাটফর্মে পাসওয়ার্ড বদলানোর এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন দিয়ে অ্যাকাউন্ট সুরক্ষিত করার জোরালো পরামর্শ দেওয়া হচ্ছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
