JoyGames-এর 2019 সালের তথ্য ফাঁস
JoyGames-এর 2019 সালের তথ্য ফাঁসের ঘটনা JoyGames ওয়েবসাইটের ফোরামের অ্যাকাউন্টগুলোর সঙ্গে সম্পর্কিত। তথ্য ফাঁসের একটি যাচাইকৃত বাহ্যিক রেকর্ডে ঘটনার তারিখ 14 ডিসেম্বর 2019, স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 44,61,787 এবং কাঠামোবদ্ধ ডেটার চারটি ধরন উল্লেখ করা হয়েছে। প্রোডাকশনে শুধু ইমেইল নিয়ে চালানো প্রক্রিয়াকরণে 44,86,932টি লাইন প্রক্রিয়া করা হয় এবং 44,86,859টি স্বতন্ত্র ইমেইল-সংযোগ তৈরি হয়। এগুলো ভিন্ন পরিমাপ; এগুলো যোগ করা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি সম্পর্কে কী যাচাই করা হয়েছে?
যাচাইকৃত বাহ্যিক রেকর্ডে ঘটনাটি JoyGames ফোরামের বলে উল্লেখ করা হয়েছে এবং ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ তালিকাভুক্ত করা হয়েছে। কোম্পানির কোনো বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড, প্রাথমিক অনুপ্রবেশের পদ্ধতি, সংশ্লিষ্ট ব্যক্তি বা গোষ্ঠী কিংবা প্রবেশের সুনির্দিষ্ট সময়কাল সম্পর্কে তথ্য পাওয়া যায়নি। তাই 14 ডিসেম্বরকে বাহ্যিক ডেটাসেটের ঘটনার তারিখ হিসেবেই রাখা হয়েছে; নেটওয়ার্কে প্রবেশের সুনির্দিষ্ট দিন বা কোম্পানির বিবৃতি হিসেবে উপস্থাপন করা হয়নি।
ঘটনার তারিখের আগের, 7 ডিসেম্বর 2019 তারিখের একটি Wayback সংরক্ষিত অনুলিপি নিশ্চিত করে যে joygames.me ছিল MMO গেম সরবরাহকারী JoyGames-এর একটি সেবা। আর্কাইভটি সেবার পরিচয়ের পক্ষে প্রমাণ দেয়; এটি তথ্য ফাঁস বা স্থানীয় ফাইলের উৎস স্বাধীনভাবে প্রমাণ করে না। বর্তমান DNS পরীক্ষায় ডোমেইনটির ঠিকানা নির্ণয় করা যায়নি, তাই প্রকাশ্য পাতায় ঘটনার সময়কার আর্কাইভের লিংক দেওয়া হয়েছে।
কোন ধরনের ডেটা এর আওতায় রয়েছে?
বাহ্যিক ডেটাসেটে যাচাই করা ডেটার ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলোকে সল্টযুক্ত MD5 হ্যাশ হিসেবে বর্ণনা করা হয়েছে; প্লেইনটেক্সট পাসওয়ার্ড থাকার প্রমাণ পাওয়া যায়নি। আগে থেকে গণনা করে তৈরি লুকআপ টেবিল ব্যবহারের বিরুদ্ধে সল্ট একটি অতিরিক্ত বাধা তৈরি করে, তবে আধুনিক পাসওয়ার্ড সংরক্ষণের জন্য MD5 একটি দ্রুত ও দুর্বল পদ্ধতি।
প্রকৃত নাম, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা, সরকারি পরিচয়পত্র, পেমেন্ট কার্ড, গেমের ভেতরে কেনাকাটার ইতিহাস এবং ব্যক্তিগত চ্যাটের বিষয়বস্তু যাচাইকৃত ডেটার ধরন নয়। কোনো ইমেইল মিলে গেলেই প্রমাণ হয় না যে একই ব্যক্তির IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ ডেটায় একসঙ্গে ছিল, কিংবা ওই ব্যক্তি একজন খেলোয়াড়, ফোরামের সদস্য বা বর্তমান ব্যবহারকারী ছিলেন।
বাহ্যিক ও স্থানীয় গণনায় পার্থক্য কেন?
44,61,787 হলো যাচাইকৃত বাহ্যিক ডেটাসেটের স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। স্থানীয় প্রক্রিয়াকরণে 44,86,932টি ইমেইল লাইন প্রক্রিয়া করা হয় এবং 44,86,859টি স্বতন্ত্র ইমেইল-সংযোগ প্রতিষ্ঠিত হয়। স্থানীয় স্বতন্ত্র গণনা বাহ্যিক পরিমাপের চেয়ে 25,072 বেশি। ডেটাসেটের সংস্করণ, উৎসের সারি এবং ডুপ্লিকেট এন্ট্রি বাদ দেওয়ার বিস্তারিত তথ্য মিলিয়ে দেখা হয়নি বলে এই পার্থক্যের কোনো কারণ নির্ধারণ করা হয়নি।
স্থানীয় ফাইলে শুধু ইমেইল ঠিকানা রয়েছে। বাহ্যিক উৎসে যাচাই করা IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ এই প্রোডাকশন ইমপোর্টের মাধ্যমে স্থানীয়ভাবে সংরক্ষিত কোনো ফিল্ড নয়। স্থানীয় ফলাফল থেকে ওই তিনটি ফিল্ড বা সেগুলো একসঙ্গে থাকার বিষয়ে কোনো সিদ্ধান্তে পৌঁছানো যায় না।
আপনি কী কী পদক্ষেপ বিবেচনা করতে পারেন?
আপনি যদি নিজের জানা তথ্যের ভিত্তিতে নিশ্চিত হন যে 2019 সালে JoyGames ফোরাম ব্যবহার করেছিলেন, তাহলে অন্য যেসব সেবায় একই পাসওয়ার্ড এখনও ব্যবহার করছেন, সেগুলোর পাসওয়ার্ড বদলাতে পারেন এবং ইমেইল ও গেমিং অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করতে পারেন। অপ্রত্যাশিত ফোরাম বিজ্ঞপ্তি, পুরস্কার, অ্যাকাউন্ট স্থগিত করার সতর্কতা বা পাসওয়ার্ড রিসেটের বার্তা পেলে বার্তার লিংকে না গিয়ে সেবাটির পরিচিত ঠিকানার মাধ্যমে সেগুলো যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
