League of Legends তথ্য ফাঁস
League of Legends-এর তথ্য ফাঁস 2012 সালের একটি যাচাইকৃত নিরাপত্তা ঘটনা। এতে Riot Games-এর তৈরি অনলাইন MOBA গেমটির খেলোয়াড়দের অ্যাকাউন্টের তথ্য প্রভাবিত হয়েছিল। তথ্য ফাঁসের নথিভুক্ত তারিখ 2012 সালের 11 জুন। তালিকা অনুযায়ী, প্রভাবিত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 3,39,487 বলে নিশ্চিত করা হয়েছে। ঘটনাটি প্রথমে ইউরোপের খেলোয়াড়দের অ্যাকাউন্টের তথ্যের প্রেক্ষাপটে ঘোষণা করা হয়েছিল। পরে 2018 সালে এই তথ্যের আরও সীমিত একটি অংশ প্রকাশ্যে আসে, যাতে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও প্লেইনটেক্সট পাসওয়ার্ড ছিল। তাই এই রেকর্ড শুধু যাচাইকৃত ওই অংশের অ্যাকাউন্টগুলোকে তুলে ধরে, League of Legends-এর সব খেলোয়াড়কে নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
League of Legends-এর মতো প্রতিযোগিতামূলক গেমের অ্যাকাউন্টে শুধু লগইন তথ্যই থাকে না। খেলোয়াড়ের নাম, খেলার ইতিহাস, বন্ধুমহল, র্যাঙ্ক অনুযায়ী অ্যাকাউন্টের মূল্য, স্টোরে কেনাকাটার অভ্যাস এবং সংশ্লিষ্ট ইমেইলের মতো বিষয়ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের দৃষ্টিকোণ থেকে গুরুত্বপূর্ণ। এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পেমেন্ট কার্ড, বিলিং তথ্য, ফোন নম্বর, বাসার ঠিকানা, সরকারি পরিচয়পত্র, স্বাস্থ্যসংক্রান্ত তথ্য বা পূর্ণ জন্মতারিখ এই সূচির যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। ঝুঁকি মূল্যায়নের সময় বিশেষভাবে একই পাসওয়ার্ড আবার ব্যবহার করা এবং অ্যাকাউন্ট দখলের চেষ্টার দিকে নজর দেওয়া উচিত।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাইকৃত এই 3 ধরনের তথ্য একসঙ্গে বিবেচনা করলে সবচেয়ে বড় ঝুঁকি হলো অ্যাকাউন্ট দখল ও ফিশিং। ইমেইল ঠিকানার মাধ্যমে খেলোয়াড়ের সঙ্গে যোগাযোগ করা যায়; ব্যবহারকারীর নামকে গেমের ভেতরের পরিচয় ও অন্য প্ল্যাটফর্মের ডাকনামের সঙ্গে মেলানো যায়; আর অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে তা অ্যাকাউন্টের নিরাপত্তার জন্য আরও বিস্তৃত সমস্যা হয়ে দাঁড়ায়। 2012 সালের ঘটনায় পাসওয়ার্ডগুলো ক্রিপ্টোগ্রাফির মাধ্যমে সুরক্ষিত ছিল বলে জানানো হয়েছিল। তবে 2018 সালে প্রকাশ্যে আসা তথ্যের অংশে প্লেইনটেক্সট পাসওয়ার্ড থাকার বিষয়টি ইঙ্গিত দেয় যে এই সুরক্ষা পরে ভেঙে গিয়ে থাকতে পারে।
- ইমেইল ঠিকানা: এগুলো অ্যাকাউন্টের নিরাপত্তা নিয়ে ভুয়া সতর্কবার্তা, ভুয়া টুর্নামেন্টের আমন্ত্রণ, ভুয়া পুরস্কার ও ভুয়া সহায়তামূলক বার্তা পাঠাতে ব্যবহার করা যেতে পারে।
- ব্যবহারকারীর নাম: এগুলোকে খেলোয়াড়ের পরিচয়, সামাজিক বলয় এবং অন্যান্য গেমিং কমিউনিটির প্রোফাইলের সঙ্গে মেলানো যেতে পারে।
- পাসওয়ার্ড: অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ইমেইল, গেমিং, সামাজিক যোগাযোগমাধ্যম ও স্টোরের অ্যাকাউন্ট ঝুঁকিতে পড়তে পারে।
- গেম অ্যাকাউন্টের মূল্য: দুর্লভ পোশাক, র্যাঙ্কের স্তর, গেমের ভেতরের মুদ্রা বা সংগ্রহযোগ্য সামগ্রীর মূল্য আছে এমন অ্যাকাউন্ট আক্রমণের লক্ষ্য হতে পারে।
- সোশ্যাল ইঞ্জিনিয়ারিং: ব্যবহারকারীর নাম ও ইমেইলের তথ্য কাজে লাগিয়ে খেলোয়াড়ের বন্ধুমহলের কারও পাঠানো বলে মনে হয় এমন বার্তা তৈরি করা যায়, যা বার্তাগুলোকে আরও বিশ্বাসযোগ্য করে তোলে।
যাচাইকৃত পরিধি ও সীমা
সূচির যাচাইকৃত রেকর্ডটি 3,39,487টি স্বতন্ত্র অ্যাকাউন্টের মধ্যে সীমিত। ঘটনাটি প্রথম ঘোষণার সময় League of Legends সেবায় নিবন্ধিত খেলোয়াড়ের সংখ্যা অনেক বেশি ছিল। তবে তার মানে এই নয় যে এই রেকর্ডের প্রত্যেকে বা সব খেলোয়াড়ই প্রভাবিত হয়েছিলেন। এই রেকর্ডের ভিত্তি হিসেবে 2018 সালে ছড়িয়ে পড়া তথ্যের সেই অংশটিই রাখা উচিত, যাতে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড রয়েছে। এই পার্থক্য বজায় রাখলে প্রভাবিত অ্যাকাউন্টের সংখ্যা ভুলভাবে উপস্থাপন করা এবং যাচাই করা হয়নি এমন তথ্যক্ষেত্র যোগ করা, দুটিই এড়ানো যায়।
সে সময়ের প্রতিবেদনে ইউরোপীয় অঞ্চলের খেলোয়াড়দের তথ্য, শুরুতে পাসওয়ার্ড সুরক্ষিত থাকার বিষয়টি এবং মূল ঘটনায় উঠে আসা কিছু অতিরিক্ত ব্যক্তিগত তথ্যক্ষেত্রের ব্যাখ্যা রয়েছে। তবে এই সিস্টেমের রেকর্ডে তথ্যের বিভাগ 3টি ক্ষেত্রেই সীমিত: ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। তাই বিবরণটি এমনভাবে বাড়ানো উচিত নয়, যাতে মনে হয় এতে পেমেন্টের তথ্য, বিলিং তথ্য, ঠিকানা, ফোন বা পরিচয়সংক্রান্ত তথ্যও অন্তর্ভুক্ত ছিল। একইভাবে, বর্তমানে সক্রিয় কোনো League of Legends অ্যাকাউন্টের নিরাপত্তা নিশ্চিতভাবে লঙ্ঘিত হয়েছে, এমন সিদ্ধান্তও টানা উচিত নয়; এই রেকর্ড অতীতে প্রকাশ হয়ে যাওয়া তথ্যের সঙ্গে সম্পর্কিত।
ঝুঁকিতে থাকা ব্যবহারকারীরা
সবচেয়ে বেশি ঝুঁকিতে আছেন সেই খেলোয়াড়েরা, যাঁদের 2012 সালের সময়কালে League of Legends অ্যাকাউন্ট ছিল এবং যাঁরা পরে ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর, স্ট্রিমিং প্ল্যাটফর্ম বা অন্য গেম অ্যাকাউন্টে একই পাসওয়ার্ড আবার ব্যবহার করেছেন। পুরোনো কোনো পাসওয়ার্ড এখন আর ব্যবহার হচ্ছে না বলে মনে হলেও আক্রমণকারীরা সেটিকে সম্ভাব্য পাসওয়ার্ডের তালিকায় রাখতে পারে, তার বিভিন্ন রূপ দিয়ে চেষ্টা করতে পারে এবং পুরোনো অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ায় ব্যবহার করতে পারে। ব্যবহারকারীর নামটি যদি অন্য কমিউনিটিতেও খেলোয়াড়ের ডাকনাম হিসেবে ব্যবহৃত হয়, তাহলে তাঁকে আরও কার্যকরভাবে আক্রমণের লক্ষ্য করা যায়।
উচ্চ স্তরের অ্যাকাউন্ট, চেহারা বা সাজসজ্জা বদলানোর দুর্লভ আইটেম, সংগ্রহ, ইভেন্টের পুরস্কার বা অর্থের বিনিময়ে কেনা কনটেন্ট আছে এমন খেলোয়াড়েরাও আর্থিক স্বার্থে আক্রমণের লক্ষ্য হন। দখলে নেওয়া গেম অ্যাকাউন্ট বিক্রি করা, প্রতারণামূলক ইভেন্টে ব্যবহার করা বা বন্ধুতালিকার মানুষদের ভুয়া লিংক পাঠাতে অপব্যবহার করা যেতে পারে। ই-স্পোর্টস, স্ট্রিমিং বা কমিউনিটি মডারেশনের মতো ক্ষেত্রে পরিচিত ব্যবহারকারীদের ঝুঁকি শুধু অ্যাকাউন্টে অননুমোদিত প্রবেশের মধ্যে সীমিত নয়; সুনামহানি ও তাঁদের অনুসারীদের আক্রমণের লক্ষ্য করার বিষয়টিও বিবেচনায় রাখা উচিত।
জরুরি করণীয়
এই রেকর্ডে আপনার ইমেইল ঠিকানার সঙ্গে মিল পাওয়া গেলে প্রথমে আপনার League of Legends ও সংশ্লিষ্ট Riot অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড নির্ধারণ করুন। যে অ্যাকাউন্টগুলোতে একই পুরোনো পাসওয়ার্ড ব্যবহার করেছেন, প্রতিটির পাসওয়ার্ড আলাদাভাবে বদলান। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিন, কারণ গেম অ্যাকাউন্ট পুনরুদ্ধারের লিংক সাধারণত ইমেইলে আসে। অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা, সক্রিয় সেশন, নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তি ও সংযুক্ত ডিভাইসও পরীক্ষা করা উচিত।
- আলাদা পাসওয়ার্ড ব্যবহার করুন: আপনার গেম অ্যাকাউন্ট, ইমেইল ও স্টোরের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করবেন না।
- একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন: যেসব অ্যাকাউন্টে সুবিধাটি আছে, সেগুলোতে অ্যাপভিত্তিক প্রমাণীকরণ বা নিরাপত্তা কীকে অগ্রাধিকার দিন।
- সেশনগুলো পর্যালোচনা করুন: অপরিচিত লগইন, অঞ্চল পরিবর্তন, ব্যবহারকারীর নাম পরিবর্তন বা অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা দেখা গেলে নিরাপত্তার ব্যবস্থা নিন।
- ভুয়া পুরস্কারের বার্তা থেকে সতর্ক থাকুন: বিনামূল্যে পোশাক, টুর্নামেন্টের আমন্ত্রণ, অ্যাকাউন্ট যাচাই বা শাস্তির বিরুদ্ধে আপিলের জন্য অফিসিয়াল সাইটের বাইরের লিংক খুলবেন না।
- আপনার ইমেইল অ্যাকাউন্টের সুরক্ষা জোরদার করুন: পুনরুদ্ধারের ঠিকানা, ফোন যাচাইকরণ ও নিরাপত্তা সতর্কবার্তার ব্যবস্থা হালনাগাদ রাখুন।
দীর্ঘমেয়াদি নিরাপত্তার কৌশল
গেম অ্যাকাউন্টের দীর্ঘমেয়াদি নিরাপত্তা শুধু শক্তিশালী পাসওয়ার্ড বেছে নেওয়ার মধ্যে সীমিত নয়। খেলোয়াড়েরা বিভিন্ন কমিউনিটিতে একই ডাকনাম ব্যবহার করলে তাঁদের অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়। তাই মূল ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট এবং প্রকাশক বা কমিউনিটির প্রোফাইলগুলোর নিরাপত্তা আলাদা স্তরে পরিচালনা করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করা এবং পুরোনো পাসওয়ার্ড আবার ব্যবহার না করা সুরক্ষার মৌলিক উপায়।
গেমিং প্ল্যাটফর্মের জন্য আরেকটি কৌশল হলো অ্যাকাউন্টের মূল্য না কমিয়ে আক্রমণের সুযোগ সীমিত করা। অব্যবহৃত পুরোনো অ্যাকাউন্ট বন্ধ করা, পুনরুদ্ধারের মাধ্যমগুলো হালনাগাদ রাখা, বন্ধুতালিকার কারও সঙ্গে যোগাযোগের ক্ষেত্রেও সতর্ক থাকা এবং অফিসিয়াল ক্লায়েন্টের বাইরের ফাইল বা প্লাগইনকে বিশ্বাস না করা জরুরি। প্রাতিষ্ঠানিক পর্যায়ে খেলোয়াড়দের তথ্য কত দিন সংরক্ষণ করা হয়, পুরোনো আঞ্চলিক সিস্টেম, পাসওয়ার্ড সুরক্ষার পদ্ধতি এবং তথ্য ফাঁসের পর বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া নিয়মিত পর্যালোচনা করা উচিত।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
এই রেকর্ডে মিল পাওয়া মানে সংশ্লিষ্ট ইমেইল ঠিকানা বা অ্যাকাউন্ট ID League of Legends ডেটাসেটের যাচাইকৃত তথ্যক্ষেত্রগুলোর সঙ্গে যুক্ত। এই ফলাফলের অর্থ এই নয় যে আজ আপনার অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে। তবে এটি দেখায় যে আগে প্রকাশ হয়ে যাওয়া ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় অন্য সেবায় ব্যবহার করে চেষ্টা করা হয়ে থাকতে পারে। তাই কোনো মিলকে শুধু গেম অ্যাকাউন্টের জন্য নয়, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের জন্যই সতর্কসংকেত হিসেবে বিবেচনা করা উচিত।
যাচাই করার পর সবচেয়ে উপযুক্ত পদক্ষেপ হলো আপনার গেম অ্যাকাউন্ট ও সংযুক্ত ইমেইলে আলাদা পাসওয়ার্ড ব্যবহার করা, একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা এবং অপরিচিত সেশনগুলো বন্ধ করা। অন্য গেমিং কমিউনিটিতেও একই ব্যবহারকারীর নাম ব্যবহার করলে সেই প্রোফাইলগুলোও পর্যালোচনা করুন। টুর্নামেন্ট, পুরস্কার, সহায়তা, অ্যাকাউন্টে শাস্তি বা নিরাপত্তা যাচাইসংক্রান্ত ভুয়া বার্তা থেকে সতর্ক থাকুন; কোনো পদক্ষেপ নেওয়ার প্রয়োজন হলে নিজে ঠিকানা লিখে অফিসিয়াল সাইটে যান।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
