LucasForums তথ্য ফাঁস
2016 সালের LucasForums তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের মে মাসে। সে সময় LucasArts ও Star Wars ভিডিও গেমকে ঘিরে গড়ে ওঠা ঐতিহ্যবাহী মডিং ও গেমিং কমিউনিটি LucasForums (lucasforums.com)-এর vBulletin ফোরামের ডেটাবেসে অননুমোদিত অনুপ্রবেশ ঘটে এবং সেটি অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
LucasForums-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া সদস্যতথ্যের ডাম্পে (Lucasforums.com_VB_MAY_2016.txt) Star Wars: Knights of the Old Republic, Jedi Knight, Monkey Island ও Grim Fandango-র মতো গেম নিয়ে ফোরামের কয়েক দশকের ইতিহাস রয়েছে। এই ঘটনায় 1,51,400 জন স্বতন্ত্র কমিউনিটি সদস্যের রেকর্ড ক্ষতিগ্রস্ত হয় এবং নিচের তথ্যগুলো ফাঁস হয়:
- অ্যাকাউন্টের শনাক্তকারী: আলোচনা ফোরামের ব্যবহারকারীর নাম।
- যোগাযোগের তথ্য: নেটওয়ার্ক ডোমেইনগুলোতে (LFNetwork-সহ) এবং বিশ্বব্যাপী ইমেইল সেবাদাতাদের ডোমেইনে থাকা ক্যানোনিক্যাল ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং প্রতিটি ব্যবহারকারীর জন্য পৃথক ক্রিপ্টোগ্রাফিক সল্ট।
- নেটওয়ার্ক টেলিমেট্রি: কার্যকলাপের সময় লগে সংরক্ষিত ব্যবহারকারীদের IP ঠিকানা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং এবং সদৃশ রেকর্ড বাদ দেওয়ার মাধ্যমে 1,51,400টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
হামলাকারীরা নিরাপত্তা সংশোধনী প্রয়োগ না করা vBulletin ইনস্টলেশনের দুর্বলতাগুলো কাজে লাগিয়ে মূল ব্যবহারকারী টেবিলগুলো থেকে ডেটা ডাম্প করে। GPU-এর সহায়তায় হ্যাশ ক্র্যাক করার আধুনিক পদ্ধতির বিরুদ্ধে সল্টযুক্ত MD5 হ্যাশ পর্যাপ্ত সুরক্ষা দেয় না। এর ফলে গেমিং প্রোফাইল, Steam অ্যাকাউন্ট ও বিকল্প ইমেইল ঠিকানায় ক্রেডেনশিয়াল স্টাফিং আক্রমণের গুরুতর ঝুঁকি তৈরি হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
LucasForums-এর সাবেক সদস্যদের উচিত:
- পুরোনো ফোরাম পাসওয়ার্ড যে সক্রিয় গেমিং সেবা বা ইমেইল অ্যাকাউন্টে পুনরায় ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ড দ্রুত পরিবর্তন করা।
- সব গেমিং ও ডিজিটাল স্টোর প্ল্যাটফর্মে দুই-স্তরের প্রমাণীকরণ (যেমন Steam Guard বা অথেনটিকেটর অ্যাপ) বাধ্যতামূলক করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
