Lolzteam তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যের দুটি ক্ষেত্র হলো ইমেইল ঠিকানা ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা থাকলে সংশ্লিষ্ট ব্যক্তির সঙ্গে সরাসরি যোগাযোগ করা এবং একই ঠিকানা দিয়ে খোলা অন্য অ্যাকাউন্ট সম্পর্কে অনুমান করা সহজ হয়। ব্যবহারকারীর নামের সাহায্যে বিভিন্ন কমিউনিটিতে ফোরাম পরিচয়, ডাকনাম বা প্রোফাইলের সূত্রগুলো একে অন্যের সঙ্গে যুক্ত করা যায়। পাসওয়ার্ডের তথ্য যাচাইকৃত নয় বলে এই রেকর্ডকে সরাসরি পাসওয়ার্ড ফাঁসের ঘটনা হিসেবে উপস্থাপন করা উচিত নয়। তবে ইমেইল ও ব্যবহারকারীর নামের মিল লক্ষ্যভিত্তিক ফিশিংয়ের জন্য যথেষ্ট প্রাসঙ্গিক তথ্য দিতে পারে।

কিছু মানুষের কাছে ফোরাম আইডি সাধারণ ডাকনামের চেয়ে বেশি সংবেদনশীল হতে পারে। সাইবার নিরাপত্তা, সোশ্যাল ইঞ্জিনিয়ারিং, অ্যাকাউন্ট কেনাবেচা, গেমিং কমিউনিটি বা গ্রে-এরিয়া ফোরামে ব্যবহৃত ছদ্মনামের সঙ্গে আসল ইমেইল যুক্ত হলে সেই ব্যক্তি সম্পর্কে অনুমান করা সহজ হয়ে যায়। আক্রমণকারী এমন বার্তা তৈরি করতে পারে, যা ব্যবহারকারীর পুরোনো ফোরাম নাম নিয়ে লেখা পোস্ট, ভুয়া অ্যাকাউন্ট পুনরুদ্ধার ফরম বা কমিউনিটির বিজ্ঞপ্তি বলে মনে হয়। তাই প্রোফাইলের মধ্যে মিল খোঁজা, লক্ষ্যভিত্তিক বার্তা পাঠানো, সুনামের ক্ষতি এবং ফিশিং, এই দিকগুলো থেকে ঝুঁকি বিবেচনা করা উচিত।

যাচাইকৃত পরিসরে রয়েছে 3,98,011টি অ্যাকাউন্ট এবং দুই ধরনের তথ্য: ইমেইল ঠিকানা ও ব্যবহারকারীর নাম। তথ্য ফাঁসের তারিখ হিসেবে 13 মে 2018 উল্লেখ করা হয়েছে; রেকর্ডটি 6 নভেম্বর 2022 তারিখে যাচাইকৃত তথ্য ফাঁসের ডেটাসেটগুলোতে অন্তর্ভুক্ত করা হয়। উৎস রেকর্ডে বলা হয়েছে, তথ্যগুলো পরে আরেকটি ফোরামের মাধ্যমে পুনরায় বিতরণ করা হয়েছিল। এ থেকে বোঝা যায়, বহু বছর পর পুরোনো কোনো ঘটনার তথ্য আবার ছড়িয়ে পড়লে ব্যবহারকারীর ঝুঁকি থেকে যায়।

আরও বিস্তৃত পরিসরের উল্লেখ থাকা মূল প্রতিবেদনগুলোতে অতিরিক্ত অ্যাকাউন্ট থাকতে পারে; তবে এই রেকর্ডে যাচাইকৃত তথ্যের তালিকা শুধু ইমেইল ও ব্যবহারকারীর নামের মধ্যে সীমিত। জনসমক্ষে প্রদর্শিত তথ্যের ধরনের তালিকায় ফোন নম্বর, টাইম জোন, কার্যকলাপের তথ্য বা পাসওয়ার্ডের ক্ষেত্র যোগ করা উচিত নয়। এই সীমাবদ্ধতার উদ্দেশ্য ব্যবহারকারীকে অসম্পূর্ণ তথ্য দেওয়া নয়, বরং যেসব ক্ষেত্রের পক্ষে স্পষ্ট প্রমাণ রয়েছে সেগুলো যথাযথভাবে জানানো। ঘটনার প্রযুক্তিগত প্রবেশপথ নিশ্চিত করা হয়নি বলে কোনো নির্দিষ্ট দুর্বলতা বা পদ্ধতিকে প্রতিষ্ঠিত সত্য হিসেবে লেখা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা Lolzteam-এ ব্যবহৃত নামটি অন্য ফোরাম, গেমের অ্যাকাউন্ট, চ্যাট কমিউনিটি, সামাজিক যোগাযোগমাধ্যম বা ডিজিটাল মার্কেটপ্লেসেও বারবার ব্যবহার করেন। বিভিন্ন সেবায় একই ডাকনাম দেখা গেলে ইমেইল ঠিকানার মাধ্যমে সেই প্রোফাইলগুলোকে একে অন্যের সঙ্গে যুক্ত করা সম্ভব হতে পারে। গোপনীয়তা ও সুনামের স্বার্থে যেসব ব্যবহারকারী নিজের আসল পরিচয়কে ফোরামের পরিচয় থেকে আলাদা রাখতে চান, তাঁদের জন্য এই মিল বিশেষভাবে গুরুত্বপূর্ণ।

পুরোনো ফোরাম সদস্য, অ্যাকাউন্ট কেনাবেচা বা প্রযুক্তিবিষয়ক ফোরামে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তি, দীর্ঘদিন ইমেইল ঠিকানা পরিবর্তন করেননি এমন ব্যক্তি এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে কাছাকাছি ধরনের ডাকনাম ব্যবহার করেন এমন ব্যক্তিদের আরও সতর্ক থাকা উচিত। আক্রমণকারী ব্যবহারকারীর পুরোনো ফোরাম নাম ব্যবহার করে আস্থা অর্জনের চেষ্টা করতে পারে। এসব বার্তায় পাসওয়ার্ড রিসেট, অ্যাকাউন্ট যাচাই, পুরোনো সদস্যপদ সম্পর্কে সতর্কবার্তা বা ভুয়া কমিউনিটি আমন্ত্রণের মতো বিষয় থাকতে পারে। তথ্য পুরোনো হলেই ঝুঁকি দূর হয় না, কারণ ইমেইল ও ব্যবহারকারীর নাম বছরের পর বছর একই থাকতে পারে।

আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে প্রথমে খুঁজে দেখুন, সেই ইমেইলের সঙ্গে কোন ফোরাম বা মার্কেটপ্লেস অ্যাকাউন্ট যুক্ত রয়েছে। Lolzteam বা একই ধরনের কমিউনিটিতে ব্যবহৃত পাসওয়ার্ড আপনার এখনও মনে থাকলে এবং অন্য অ্যাকাউন্টেও সেই পাসওয়ার্ড ব্যবহার করা হলে, যেসব অ্যাকাউন্টে তা ব্যবহার করেছেন সেগুলোর প্রতিটিতে আলাদা নতুন পাসওয়ার্ড দিন। এই ঘটনায় পাসওয়ার্ড যাচাইকৃত তথ্যের ক্ষেত্র না হলেও, পুরোনো ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবায়ও ব্যবহৃত হয়ে থাকতে পারে, এই সম্ভাবনা উপেক্ষা করা উচিত নয়।

আপনার ইমেইল ইনবক্সে ফোরামের নাম, অ্যাকাউন্ট পুনরুদ্ধার, নিরাপত্তা সতর্কতা বা আপনার পুরোনো ব্যবহারকারীর নাম দিয়ে শুরু হওয়া বার্তার বিষয়ে সতর্ক থাকুন। লিংকে ক্লিক করার আগে ঠিকানাটি নিজে টাইপ করুন অথবা আলাদা মাধ্যমে অফিশিয়াল অ্যাপের সহায়তা যাচাই করুন। যেসব ফোরাম, গেমিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোতে দৃশ্যমান প্রোফাইলের তথ্য কমিয়ে দিন। আপনার ইমেইল অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণ চালু করুন; অপরিচিত সেশন, ফরওয়ার্ডিং নিয়ম ও পুনরুদ্ধারের ঠিকানাগুলো পর্যালোচনা করুন।

দীর্ঘমেয়াদে ফোরামের পরিচয়কে অপ্রয়োজনে আসল ইমেইল ও ব্যক্তিগত সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে যুক্ত করা উচিত নয়। প্রতিটি কমিউনিটির জন্য আলাদা ডাকনাম ও আলাদা ইমেইল অ্যালিয়াস ব্যবহার করলে প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি কমে। পাসওয়ার্ড ম্যানেজার ব্যবহার করে পুরোনো ফোরামের পাসওয়ার্ডগুলো আলাদা রাখা, একই পাসওয়ার্ডের পুনর্ব্যবহার শনাক্ত করা এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করা প্রাথমিক সুরক্ষার অংশ। পুরোনো অ্যাকাউন্টের কথা ভুলে যাওয়ার অর্থ এই নয় যে তার তথ্য আর ছড়াচ্ছে না।

ব্যবহারকারীদের নিয়মিত পুরোনো ফোরামের সদস্যপদ, সবার জন্য উন্মুক্ত প্রোফাইল পৃষ্ঠা এবং একই ডাকনাম দিয়ে তৈরি অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। প্রযুক্তি, গেমিং, সোশ্যাল ইঞ্জিনিয়ারিং বা অ্যাকাউন্ট কেনাবেচাকেন্দ্রিক কমিউনিটিতে ব্যবহৃত নাম আসল পরিচয়ের সঙ্গে যুক্ত করা উচিত নয়। ইমেইল মাস্কিং, দুই-ধাপের প্রমাণীকরণ, শক্তিশালী পুনরুদ্ধার ব্যবস্থা এবং প্রোফাইলের তথ্য কম দৃশ্যমান রাখার সেটিংস একসঙ্গে ব্যবহার করা উচিত। এতে একটি পুরোনো ফোরাম রেকর্ডের কারণে বিভিন্ন অ্যাকাউন্টের নিরাপত্তায় যে প্রভাব পড়তে পারে, তা সীমিত রাখা যায়।

LeakData-তে Lolzteam-এর ফলাফলে মিল পাওয়া গেলে, এই রেকর্ডটি 13 মে 2018 তারিখের lolzteam.net ফোরামের তথ্য ফাঁসের ঘটনার সঙ্গে সম্পর্কিত। প্রথমে যাচাই করুন, ইমেইল ঠিকানাটি কোন ব্যবহারকারীর নামের সঙ্গে মিলে যায় এবং সেই নাম অন্য কোথাও ব্যবহার করা হয় কি না। এরপর একই ইমেইল ও ডাকনাম দিয়ে খোলা অ্যাকাউন্টগুলোর গোপনীয়তার সেটিংস, দৃশ্যমান প্রোফাইলের তথ্য এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পর্যালোচনা করা উচিত।

এই তথ্য ফাঁসের রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও ব্যবহারকারীর নাম। পাসওয়ার্ড, ফোন নম্বর, IP ঠিকানা, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা বা সরকারি পরিচয়পত্রের তথ্য এই রেকর্ডের যাচাইকৃত তথ্যের ধরন নয়। ব্যবহারকারীর করণীয় মূলত ইমেইলের নিরাপত্তা, ডাকনামের মিল থেকে তৈরি ঝুঁকি, লক্ষ্যভিত্তিক ফিশিং এবং পুরোনো ফোরাম অ্যাকাউন্টগুলো গুছিয়ে নেওয়ার দিকে কেন্দ্রীভূত হওয়া উচিত। একই পাসওয়ার্ড পুনর্ব্যবহারের সম্ভাবনা থাকলে সংশ্লিষ্ট সব অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-ধাপের প্রমাণীকরণ ব্যবহার করা উচিত।