Mobile Legends: Bang Bang ফোরাম
Mobile Legends: Bang Bang ফোরামের তথ্য ফাঁসের এই রেকর্ডে জনপ্রিয় মোবাইল গেমটির সঙ্গে যুক্ত ফোরামের নথিতে তালিকাভুক্ত ব্যবহারকারীর তথ্যের প্রায় 2,88,352টি সারি রয়েছে। রেকর্ডটি 2022 সালের মে মাসের। তালিকাভুক্ত ফিল্ডগুলোর মধ্যে রয়েছে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও লিঙ্গসংক্রান্ত তথ্য। এই রেকর্ডে পাসওয়ার্ডের কোনো ফিল্ড না থাকায় পাসওয়ার্ড ফাঁসের দাবি যোগ করা হয়নি। আনুষ্ঠানিক কোনো বিজ্ঞপ্তি না থাকায় যাচাইয়ের মাত্রা সীমিত। তবু ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মাধ্যমে গেমিং কমিউনিটির অ্যাকাউন্টের সঙ্গে মিল খুঁজে পাওয়ার বিষয়টি গুরুত্বপূর্ণ, কারণ খেলোয়াড়দের লক্ষ্য করে ফিশিং ও অ্যাকাউন্ট দখলের চেষ্টায় তা ব্যবহার করা হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- লিঙ্গ
- IP ঠিকানা
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে আক্রমণকারীরা খেলোয়াড়ের ফোরাম ID দিয়ে তাঁর সঙ্গে যোগাযোগ করতে পারে, সেটির সঙ্গে গেমে ব্যবহৃত নিকনেমের মিল খোঁজার চেষ্টা করতে পারে অথবা অন্য প্ল্যাটফর্মে একই ব্যবহারকারীর নাম খুঁজতে পারে। IP ঠিকানা থেকে সংযোগের আনুমানিক অবস্থান ও সংযোগের ধরন সম্পর্কে ধারণা পাওয়া যেতে পারে। শুধু লিঙ্গসংক্রান্ত তথ্যকে খুব গুরুত্বপূর্ণ মনে না-ও হতে পারে। তবে ব্যবহারকারীর নাম, ইমেইল ও গেমের প্রতি আগ্রহের তথ্যের সঙ্গে মিলিয়ে এটি আরও ব্যক্তিগতভাবে সাজানো বার্তা তৈরি করতে সাহায্য করে। পাসওয়ার্ডের ফিল্ড তালিকাভুক্ত না থাকায় অন্য ঘটনার তুলনায় সরাসরি পাসওয়ার্ড বদলানোর প্রয়োজন কম বলে মনে হয়, তবে ইমেইল ঠিকানার মাধ্যমে ফিশিংয়ের ঝুঁকি রয়ে যায়।
যাচাই করা পরিধি ও সীমাবদ্ধতা
সবার জন্য উন্মুক্ত তথ্যের তালিকাগুলোতে কাছাকাছি তারিখ ও আকারের এই রেকর্ডটি দেখা যায়। তবে কোম্পানির আনুষ্ঠানিক বিবৃতি বা স্বাধীন প্রযুক্তিগত প্রতিবেদনের মাধ্যমে এর পূর্ণ পরিধি যাচাই করা হয়নি। তাই LeakData-তে এই রেকর্ডের যাচাইকরণ ফ্ল্যাগ বন্ধ রাখা হয়েছে। রেকর্ডটি ফোরামের প্রেক্ষাপটেই মূল্যায়ন করা উচিত। মূল গেম অ্যাকাউন্ট, পেমেন্টের তথ্য, গেমের ভেতরে থাকা সামগ্রীর তালিকা বা পাসওয়ার্ডের ফিল্ডকে এই রেকর্ডের যাচাইকৃত তথ্যের ধরন হিসেবে যোগ করা হয়নি। কিছু তালিকায় প্রোফাইলের অতিরিক্ত ফিল্ড দেখা গেলেও এই রেকর্ডে বারবার পাওয়া গেছে এবং তুলনামূলকভাবে সামঞ্জস্যপূর্ণ এমন ফিল্ডগুলোই রাখা হয়েছে। ব্যবহারকারীকে ঝুঁকি বোঝানোর সময় ঘটনাটিকে পাসওয়ার্ড ফাঁস হয়েছে বলে উপস্থাপন না করা বিশেষভাবে গুরুত্বপূর্ণ।
ঝুঁকিতে থাকা ব্যবহারকারীরা
ঝুঁকিতে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা Mobile Legends ফোরামে অ্যাকাউন্ট খুলেছেন, গেমে বা সামাজিক যোগাযোগমাধ্যমে একই ব্যবহারকারীর নাম ব্যবহার করেছেন এবং গেমিং কমিউনিটিতে নিজের ইমেইল ঠিকানা শেয়ার করেছেন। ই-স্পোর্টস দল, কমিউনিটি ম্যানেজার, কনটেন্ট নির্মাতা এবং অ্যাকাউন্ট কেনাবেচার সংস্পর্শে আসা খেলোয়াড়েরা তাঁদের লক্ষ্য করে পাঠানো আরও বেশি বার্তা পেতে পারেন। আক্রমণকারীরা বিনামূল্যে ডায়মন্ড, ইভেন্টের পুরস্কার, অ্যাকাউন্ট যাচাই, নিষেধাজ্ঞা তুলে নেওয়া বা টুর্নামেন্টের আমন্ত্রণের মতো বিষয় ব্যবহার করতে পারে। IP ঠিকানা ও প্রোফাইলের ফিল্ডগুলো ব্যবহারকারীর অঞ্চল বা গেমিংয়ের আগ্রহ অনুযায়ী বার্তা সাজাতে সাহায্য করতে পারে। কম বয়সী খেলোয়াড়দেরও এ ধরনের লিংক সম্পর্কে সতর্ক করা উচিত।
তাৎক্ষণিক করণীয়
যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের প্রথমে নিজের ইমেইল অ্যাকাউন্ট এবং গেম অ্যাকাউন্টের সঙ্গে যুক্ত সব পুনরুদ্ধারের বিকল্প পরীক্ষা করা উচিত। এই রেকর্ডে পাসওয়ার্ড তালিকাভুক্ত না থাকলেও গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর জন্য আলাদা পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেন্টিকেশন (একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই) ব্যবহার করা উচিত, কারণ ফোরামে ব্যবহৃত পাসওয়ার্ড অন্য কোনো তথ্য ফাঁসের ঘটনায় ফাঁস হয়ে থাকতে পারে। গেমের ভেতরের বার্তা, সামাজিক যোগাযোগমাধ্যমের ব্যক্তিগত বার্তা (DMs) বা ইমেইলে পাওয়া পুরস্কারের লিংক খোলা উচিত নয়। আনুষ্ঠানিক ইভেন্টের তথ্য শুধু আনুষ্ঠানিক সাইট, আনুষ্ঠানিক অ্যাপ বা যাচাইকৃত কমিউনিটি চ্যানেল থেকেই অনুসরণ করা উচিত। একই নিকনেম ব্যবহারকারীর নাম হিসেবে ব্যবহার করা হয়েছে এমন অন্য অ্যাকাউন্টগুলোতেও ফিশিংয়ের লক্ষণ নজরে রাখা উচিত।
দীর্ঘমেয়াদি নিরাপত্তার কৌশল
খেলোয়াড়দের ফোরাম, গেম, ইমেইল ও পেমেন্ট অ্যাকাউন্টের প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। সব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে অ্যাকাউন্টগুলো সহজেই খুঁজে পাওয়া যেতে পারে। তাই সংবেদনশীল অ্যাকাউন্টের জন্য ভিন্ন নিকনেম বেছে নেওয়া যেতে পারে। শিশু বা কম বয়সী ব্যবহারকারীদের গেম অ্যাকাউন্টের ক্ষেত্রে অভিভাবকীয় নিয়ন্ত্রণ, পেমেন্টের অনুমোদন ও ফিশিং সম্পর্কে সচেতনতা গুরুত্বপূর্ণ। গেমিং কমিউনিটির মৌলিক সুরক্ষার মধ্যে রয়েছে ফোরামের তথ্যভান্ডারে IP ও প্রোফাইলের ফিল্ডগুলো অপ্রয়োজনীয়ভাবে দীর্ঘ সময় সংরক্ষণ না করা, ব্যবহারকারীদের অ্যাকাউন্ট মুছে ফেলার স্পষ্ট বিকল্প দেওয়া এবং সন্দেহজনক লগইন সম্পর্কে জানানো। পাসওয়ার্ড তালিকাভুক্ত না থাকলেও যোগাযোগের তথ্যের অপব্যবহারকে গুরুত্বের সঙ্গে নিতে হবে।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
LeakData-তে যাচাই করলে আপনার ইমেইল ঠিকানার সঙ্গে Mobile Legends: Bang Bang ফোরামের নিবন্ধনের তথ্য মেলে কি না তা দেখা যায়। মিল পাওয়া গেলে আপনার গেম অ্যাকাউন্টের নিরাপত্তা সেটিংস, যুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং ইমেইল পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন। অজানা উৎস থেকে আসা লগইন সতর্কবার্তা, পুরস্কারের বার্তা ও অ্যাকাউন্ট যাচাইয়ের অনুরোধ সতর্কভাবে মূল্যায়ন করুন। মিল না পাওয়া গেলে ভিন্ন ইমেইল ঠিকানা, পুরোনো ফোরাম অ্যাকাউন্ট বা অন্য গেমিং কমিউনিটিতে ব্যবহৃত অ্যাকাউন্ট এই যাচাইয়ের আওতার বাইরে থাকতে পারে। এই রেকর্ডে পাসওয়ার্ড নেই বলে ফিশিং ও প্রোফাইলের তথ্য মিলিয়ে অ্যাকাউন্ট শনাক্ত করার ঝুঁকি কমানোই অগ্রাধিকার। তবু আপনার ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান