InnoGames-এর নামে উল্লিখিত 2016 সালের ডেটাসেট
জুন 2016-এ InnoGames-এর বলে উল্লেখ করা ডেটাসেটটি তৃতীয় পক্ষের একটি ক্যাটালগে তালিকাভুক্ত আছে। সেখানে পরিসরের মান 6,57,908 হিসেবে উল্লেখ করা হয়েছে এবং ইমেইল, IP ঠিকানা, ইউজারনেম, পাসওয়ার্ড ও পাসওয়ার্ড সল্টের ফিল্ড থাকার দাবি করা হয়েছে। হাতে যাচাই করে কোম্পানির কোনো বিজ্ঞপ্তি, নির্ভরযোগ্য স্বাধীন প্রতিবেদন বা ডেটা ফাঁসের কোনো সূচিতে যাচাইকৃত এন্ট্রি পাওয়া যায়নি, যা ঘটনার পরিচয়, তারিখ, সংখ্যা বা ফিল্ডের তালিকা নিশ্চিত করে। তাই 6,57,908 মানটি ক্ষতিগ্রস্ত ব্যবহারকারীর সংখ্যা বা যাচাইকৃত রেকর্ডের সংখ্যা হিসেবে দেখানো হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
1- ইমেইল ঠিকানা
এই রেকর্ড সম্পর্কে
প্রোডাকশন পরিবেশে পাওয়া প্রমাণের পরিসর আরও সীমিত, তবে তা পরিমাপযোগ্য। শুধু ইমেইল প্রক্রিয়াকরণের innogames.txt নামের একটি জব 6,00,084টি লাইন প্রক্রিয়াকরণ করেছে। এর ফলে চালু ইনডেক্সে 6,00,039টি স্বতন্ত্র ইমেইল ঠিকানা পাওয়া গেছে। জবটি কোনো ইউজারনেম, পাসওয়ার্ড, IP ঠিকানা বা অন্য কোনো সংবেদনশীল ফিল্ড প্রক্রিয়াকরণ করেনি। স্থানীয় ফাইলের নাম এবং এই রেকর্ডের সঙ্গে তার সংযোগ থেকে ফাইলটির মূল উৎস, InnoGames-এর সঙ্গে এর দাবিকৃত সম্পর্ক, জুন 2016 তারিখ বা তৃতীয় পক্ষের উল্লেখ করা 6,57,908 মানটি নিশ্চিত করা যায় না।
কোন ফিল্ডগুলোর পক্ষে প্রমাণ আছে?
স্থানীয় ডেটাসেটে শুধু ইমেইল ঠিকানা থাকার প্রমাণ আছে। IP ঠিকানা, ইউজারনেম, পাসওয়ার্ড ও পাসওয়ার্ড সল্টের উল্লেখগুলো তৃতীয় পক্ষের প্রমাণহীন দাবি হিসেবেই রাখা হয়েছে। নমুনা, স্কিমা বা প্রযুক্তিগত প্রতিবেদন ছাড়া MD5 পদ্ধতি ব্যবহারের বিষয়টিও নিশ্চিত করা যায় না। প্রক্রিয়াকরণ করা 6,00,084টি লাইন, 6,00,039টি স্বতন্ত্র ইমেইল এবং বাইরের উৎসের দাবি করা 6,57,908, এগুলো ভিন্ন ভিন্ন পরিমাপ; এগুলো একত্র করা হয় না। স্থানীয় ডেটাসেটে মিল পাওয়া গেলেই InnoGames অ্যাকাউন্ট, গেম ব্যবহার, ইউজারনেম, পাসওয়ার্ড, পেমেন্টের তথ্য বা অ্যাকাউন্ট দখলের বিষয়টি প্রমাণিত হয় না।
নিরাপদ পদক্ষেপ ও পুনরায় পর্যালোচনার শর্ত
আপনি যদি নিজে জানেন যে 2016 সালে InnoGames ব্যবহার করেছেন এবং সেই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন, তবে কেবল সেই পুরোনো পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করে থাকলেই তা বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। পাশাপাশি সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করা উচিত। শুধু ইমেইলের মিল থেকে পাসওয়ার্ড, গেম খেলার কার্যকলাপ বা পরিচয় সম্পর্কে অনুমান করা যাবে না। কোম্পানির বিজ্ঞপ্তি, মূল ফাইলের তালিকা ও হ্যাশ, নমুনা স্কিমা অথবা নির্ভরযোগ্য স্বাধীন যাচাই পাওয়া গেলে, InnoGames-এর সঙ্গে দাবিকৃত সম্পর্ক, তারিখ, গণনার একক ও কথিত ফিল্ডগুলো আবার পর্যালোচনা করা যেতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
