Mortal Online: তথ্য ফাঁস

Mortal Online-এর রেকর্ডগুলোতে যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড, ঠিকানা ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সাহায্যে খেলোয়াড়ের পরিচয় অন্য ফোরাম, গেম, স্ট্রিমিং বা সামাজিক প্ল্যাটফর্মের অ্যাকাউন্টের সঙ্গে মেলানো যেতে পারে। পূর্ণ নাম ও ঠিকানা ভুয়া গ্রাহক সহায়তা বার্তা বা অ্যাকাউন্টের মালিকানা যাচাইয়ের বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। তাই ঝুঁকি শুধু গেমের অ্যাকাউন্টের নিরাপত্তা লঙ্ঘনের মধ্যে সীমাবদ্ধ নয়।

পাসওয়ার্ডের তথ্য সল্টবিহীন MD5 হ্যাশ আকারে রয়েছে, তাই দুর্বল ও একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি বেশি। শক্তিশালী পাসওয়ার্ড ব্যবহার করলেও সেটি অন্য সেবায় এখনও কার্যকর থাকলে আক্রমণকারীরা সেখানে সেটি পরীক্ষা করার সুযোগ পায়। খেলোয়াড়েরা প্রায়ই ফোরাম, গেম স্টোর, স্ট্রিমিং অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমে একই ব্যবহারকারীর নাম ব্যবহার করেন; এতে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। ঠিকানা জানা থাকলে ভুয়া ডেলিভারি বা নিরাপত্তা নিশ্চিতকরণ বার্তায় সেটি ব্যবহার করে প্রাপককে আরও সহজে বিশ্বাস করানো যেতে পারে।

• ইমেইল ও ব্যবহারকারীর নাম অন্য গেমের অ্যাকাউন্টের সঙ্গে মেলানো যেতে পারে।
• পাসওয়ার্ড হ্যাশের তথ্য থাকলে দুর্বল পাসওয়ার্ড ভেঙে বের করার ঝুঁকি বাড়ে।
• নাম, পদবি ও ঠিকানার তথ্য ভুয়া সহায়তা বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
• একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হয়ে থাকলে গেমের বাইরের অ্যাকাউন্টও প্রভাবিত হতে পারে।

এই রেকর্ডের পরিসর Mortal Online নাম, mortalonline.com ডোমেইন, 17 জুন 2018 তারিখ, 6,06,637টি প্রভাবিত অ্যাকাউন্ট এবং পাঁচটি যাচাইকৃত তথ্যের ধরনের মধ্যে সীমিত রাখা হয়েছে। প্রথম দিকে তথ্য ছড়িয়ে পড়ার সময় একটি ছোট ফাইলের উল্লেখ ছিল; পরে আরও পূর্ণাঙ্গ একটি ফাইলে ইমেইল ঠিকানার পাশাপাশি সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ, নাম, ব্যবহারকারীর নাম ও ঠিকানা যাচাই করা হয়। তাই রেকর্ডের সংখ্যা ও তথ্যক্ষেত্রগুলো আরও পূর্ণাঙ্গ ফাইলটির ভিত্তিতে রাখা হয়েছে।

পেমেন্ট কার্ড, ব্যাংকের তথ্য, জন্মতারিখ, ফোন নম্বর, ব্যক্তিগত বার্তা, গেমের ভেতরের আইটেম, চরিত্রের তালিকা বা পরিচয়পত্র এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হিসেবে যোগ করা হয়নি। Mortal Online-এর মতো নামের অন্য গেম, ফোরাম বা সার্ভারের নিবন্ধন এই নথিতে অন্তর্ভুক্ত করা হয়নি। ব্র্যান্ডের নাম, ডোমেইনের নাম, তারিখ, নিবন্ধন নম্বর ও তথ্যের ধরনের ভিত্তিতে একই রেকর্ড একাধিকবার অন্তর্ভুক্ত হয়েছে কি না তা যাচাই করা হয়েছে। এই পদ্ধতি ব্যবহারকারীর প্রকৃত ঝুঁকি তুলে ধরে, পাশাপাশি যাচাই না করা তথ্যক্ষেত্রগুলোকে নিশ্চিত তথ্য হিসেবে উপস্থাপন করা থেকে বিরত রাখে।

প্রধান ঝুঁকিতে রয়েছেন সেই খেলোয়াড়েরা, যাঁদের 2018 সালের আগে Mortal Online অ্যাকাউন্ট ছিল এবং যাঁরা অন্য গেমিং সেবাতেও একই ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করতেন। ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে খেলোয়াড়ের ফোরাম, গেম স্টোর, স্ট্রিমিং অ্যাকাউন্ট বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে মিল খুঁজে পাওয়া যেতে পারে। ঠিকানা ও আসল নামের তথ্যও পাওয়া গেলে ভুয়া অ্যাকাউন্ট পুনরুদ্ধার বা সহায়তা বার্তাকে আরও ব্যক্তিগতভাবে সাজানো সম্ভব হয়।

যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, গেমের পুরোনো পাসওয়ার্ড বদলান না, গেমের ফোরামগুলোতে একই ব্যবহারকারীর নাম ব্যবহার করেন এবং গেমের অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করেননি, তাঁদের আরও সতর্ক থাকা উচিত। প্রাতিষ্ঠানিক ক্ষেত্রেও গেম কমিউনিটি, প্রকাশক দলের সদস্য এবং গেমের ভেতরে কেনাবেচায় যুক্ত ব্যবহারকারীরা আক্রমণের লক্ষ্য হতে পারেন। বর্তমান স্টোর অ্যাকাউন্ট বা ইমেইল অ্যাকাউন্টে প্রবেশের চেষ্টার সময় আক্রমণকারীরা গেমের পুরোনো তথ্যকে সহায়ক তথ্য হিসেবে ব্যবহার করতে পারে।

• Mortal Online অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহারকারী খেলোয়াড়েরা
• অন্য গেম ও ফোরামের অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা
• গেম স্টোর ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন এমন ব্যবহারকারীরা
• যাঁদের ঠিকানা ও আসল নামের তথ্য গেমের পুরোনো প্রোফাইলের সঙ্গে মিলে যায়

আপনি Mortal Online-সংক্রান্ত ফলাফল দেখতে পেলে প্রথমে এই অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি সম্পূর্ণভাবে ব্যবহার বন্ধ করুন। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর প্রতিটির জন্য আলাদা নতুন পাসওয়ার্ড বেছে নিন। ইমেইল অ্যাকাউন্ট, গেম স্টোর, স্ট্রিমিং প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা ও ক্লাউড অ্যাকাউন্টগুলো আগে পরীক্ষা করুন। পাসওয়ার্ডে সামান্য পরিবর্তন করাকে নিরাপদ বলে ধরা হয় না; প্রতিটি সেবার জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড বেছে নেওয়া উচিত।

গেমের অ্যাকাউন্ট বা সহায়তা দলের পরিচয়ে পাঠানো লিংক অন্য একটি স্বাধীন যোগাযোগমাধ্যমে যাচাই করুন। সন্দেহজনক লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা, গেমের অ্যাকাউন্ট কেনাবেচার প্রস্তাব ও ভুয়া অর্থ ফেরতের বার্তা সতর্কভাবে পরীক্ষা করুন। যেসব গেম ও ইমেইল অ্যাকাউন্টে সুবিধাটি আছে, সেগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং লগইনের ইতিহাস ও সংযুক্ত ডিভাইসগুলো পরীক্ষা করুন। ঠিকানার তথ্যও রয়েছে বলে ভুয়া ডেলিভারি বা যাচাইয়ের বার্তার বিষয়টিও উপেক্ষা করা উচিত নয়।

• আপনার Mortal Online পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান।
• ইমেইল ও গেম স্টোরের অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করুন।
• সহায়তা, বিনিময়, অর্থ ফেরত ও অ্যাকাউন্ট পুনরুদ্ধারের বার্তা অন্য একটি স্বাধীন যোগাযোগমাধ্যমে যাচাই করুন।
• অপরিচিত সেশন, সংযুক্ত ডিভাইস ও পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি পরীক্ষা করুন।

গেমের অ্যাকাউন্টের কথা বহু বছর ধরে ভুলে থাকলেও পুরোনো তথ্যসমষ্টি নতুন আক্রমণের চেষ্টায় কাজে লাগতে পারে। ব্যবহারকারীদের গেমের অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং একটি পাসওয়ার্ড ম্যানেজার বেছে নেওয়া উচিত। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলগুলোর মধ্যে মিল খুঁজে পাওয়া সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টে ভিন্ন ব্যবহারকারীর নাম বা অতিরিক্ত গোপনীয়তা সেটিংস ব্যবহারের কথা বিবেচনা করা উচিত। নিয়মিত বিরতিতে গেমের পুরোনো অ্যাকাউন্টগুলো পর্যালোচনা করুন এবং অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করুন।

কমিউনিটি ব্যবস্থাপক, প্রকাশক এবং গেমের ভেতরে কেনাবেচায় যুক্ত ব্যবহারকারীদের ভুয়া স্পনসরশিপ, বিনিময় ও সহায়তা বার্তার বিষয়ে বাড়তি সতর্ক থাকা উচিত। প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে এই রেকর্ড কর্মীদের মনে করিয়ে দেয় যে ব্যক্তিগত গেমের পাসওয়ার্ড কর্মক্ষেত্রের সিস্টেমে পুনরায় ব্যবহার করা উচিত নয়। একই পাসওয়ার্ড পুনরায় ব্যবহার রোধের ব্যবস্থা, বহু-উপাদানভিত্তিক প্রমাণীকরণ, নিরাপদ ইমেইল গেটওয়ে এবং সচেতনতামূলক প্রশিক্ষণ গেম-সংক্রান্ত তথ্য ফাঁসের পরবর্তী প্রভাব কমায়।

আপনি LeakData.io-তে Mortal Online-এর ফলাফল দেখতে পেলে সেখানে মিলে যাওয়া ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাস নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে তুলনা করুন। এই ফলাফলের অর্থ এই নয় যে সংশ্লিষ্ট ব্যক্তি বর্তমানে Mortal Online-এর সক্রিয় খেলোয়াড়; এটি দেখায় যে 2018 সালের সময়কার অ্যাকাউন্টের তথ্য ফাঁস হয়েছে। পাসওয়ার্ডের তথ্যক্ষেত্র রয়েছে বলে সবচেয়ে উপযুক্ত পদক্ষেপ হলো পুরোনো পাসওয়ার্ডটি বর্তমানে আর কোনো অ্যাকাউন্টে কার্যকর নেই তা যাচাই করা।

এই রেকর্ডটি যাচাইকৃত হিসেবে রাখা হয়েছে এবং এর পরিসর পাঁচটি তথ্যের ধরনের মধ্যে সীমিত। পেমেন্ট কার্ড, ব্যক্তিগত বার্তা বা গেমের ভেতরের সম্পদের তথ্য ফাঁস হয়েছে ধরে নিয়ে পদক্ষেপ না করে ইমেইল, ব্যবহারকারীর নাম, আসল নাম, ঠিকানা ও পাসওয়ার্ড হ্যাশের তথ্য থেকে তৈরি হওয়া প্রকৃত ঝুঁকির দিকে মনোযোগ দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং সন্দেহজনক যোগাযোগ অন্য একটি স্বাধীন যোগাযোগমাধ্যমে যাচাই করার অভ্যাসের মাধ্যমে ব্যবহারকারীরা বর্তমান অ্যাকাউন্টগুলোতে Mortal Online-এর তথ্য ফাঁসের প্রভাব কমাতে পারেন।