ILikeCheats-এর 2014 সালের তথ্য ফাঁস
2014 সালে ILikeCheats-এর তথ্য ফাঁসের ঘটনায় গেমে চিটিং-সংক্রান্ত একটি ফোরামের অ্যাকাউন্টের তথ্য প্রকাশ পায়। তথ্য ফাঁসের একটি যাচাইকৃত সূচি অনুযায়ী, ঘটনাটি ঘটে 18 অক্টোবর 2014 তারিখে এবং এতে 1,88,847টি অ্যাকাউন্ট প্রভাবিত হয়। স্থানীয় ইমেইল ফাইলের 1,88,493টি লাইন প্রক্রিয়াকরণ করে সক্রিয় সূচিতে 1,88,486টি স্বতন্ত্র ইমেইল ঠিকানা পাওয়া গেছে। বাহ্যিক ও স্থানীয় ইমেইল গণনার ফল একসঙ্গে যোগ করা হয়নি; 361টি ঠিকানার পার্থক্যটি গোপন না করে প্রকাশ করা হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
যাচাইকৃত উৎস অনুযায়ী, vBulletin-ভিত্তিক ফোরামটি থেকে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং দুর্বল MD5 পাসওয়ার্ড হ্যাশ ফাঁস হয়েছিল। MD5 হ্যাশ প্লেইনটেক্সট পাসওয়ার্ড নয়, তবে বর্তমান পাসওয়ার্ড সংরক্ষণের মানদণ্ড অনুযায়ী এটি দুর্বল এবং ছোট বা প্রচলিত পাসওয়ার্ড অনুমান করে বের করা সম্ভব হতে পারে। স্থানীয়ভাবে তথ্য আমদানি করার সময় শুধু ইমেইল ক্ষেত্রটি প্রক্রিয়াকরণ করা হয়েছে; স্থানীয় অনুসন্ধানে কোনো মিল পাওয়া গেলেই তা বোঝায় না যে স্থানীয় সিস্টেমে কোনো IP ঠিকানা, ব্যবহারকারীর নাম বা পাসওয়ার্ড হ্যাশ সংরক্ষিত আছে।
প্রমাণের সীমা কী?
সর্বসাধারণের জন্য উন্মুক্ত যাচাইকৃত সূচিটি ঘটনার তারিখ, অ্যাকাউন্টের সংখ্যা, ফোরামের প্ল্যাটফর্ম এবং চার ধরনের তথ্যের পক্ষে প্রমাণ দেয়। এই পর্যালোচনায় ঘটনাটি স্বীকার করে ফোরামের পক্ষ থেকে দেওয়া কোনো বিজ্ঞপ্তি বা অনুপ্রবেশের পদ্ধতি ব্যাখ্যা করে এমন কোনো স্বাধীন কারিগরি প্রতিবেদন পাওয়া যায়নি। ফলে ঘটনার পেছনে কে ছিল, প্রাথমিক প্রবেশের পদ্ধতি কী ছিল, তথ্য প্রথম কোথায় প্রকাশিত হয়েছিল এবং পরিচালকের প্রতিক্রিয়া কী ছিল, এসব এখনো অমীমাংসিত রয়ে গেছে। ilikecheats.net আজ সচল আছে বলে অতীতের ওই ঘটনার অনুপস্থিত কারিগরি তথ্য নিশ্চিত করা যায় না।
নিরাপদ পরবর্তী পদক্ষেপ ও গোপনীয়তার সীমা
2014 সালে ব্যবহৃত পাসওয়ার্ড বা একই ধরনের কোনো পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে এখনো ব্যবহৃত হলে, সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। একই ইমেইল ঠিকানা বা ব্যবহারকারীর নাম ব্যবহার করা অ্যাকাউন্টগুলোতে সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পরীক্ষা করে অপরিচিত কিছু আছে কি না দেখা যেতে পারে। কোনো মিল পাওয়া গেলেই তা প্রমাণ করে না যে ওই ব্যক্তির বর্তমান ILikeCheats অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে, তিনি এখনো ফোরামটি ব্যবহার করেন বা তিনি কোনো গেমে অসাধু উপায় অবলম্বন করেছেন। একটি IP ঠিকানা নিজে থেকে কারও বাড়ির সুনির্দিষ্ট ঠিকানা বা ভৌত অবস্থান নির্দেশ করে না। এই নথি থেকে কোনো ব্যাংক অ্যাকাউন্টে প্রবেশাধিকার পাওয়া বা কারও বাস্তব অবস্থান ও চলাফেরা অনুসরণ করা হয়েছে বলেও প্রমাণিত হয় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
