MPGH তথ্য ফাঁস

MPGH রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। অ্যাকাউন্টের নিরাপত্তা নিয়ে ভুয়া সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা বা ফোরামের বিজ্ঞপ্তি পাঠাতে ইমেইল ঠিকানাকে বেছে নেওয়া হতে পারে। ব্যবহারকারীর নামটি বিভিন্ন গেম ও ফোরাম অ্যাকাউন্টে একই ব্যক্তির ব্যবহৃত ছদ্মনামের সঙ্গে মিলে যেতে পারে। IP ঠিকানা পুরোনো সেশন বা সংযোগের প্রেক্ষাপট সম্পর্কে অতিরিক্ত ইঙ্গিত দেয়।

পাসওয়ার্ডের ঘরটিতে তথ্য সল্টযুক্ত হ্যাশ হিসেবে সংরক্ষিত থাকে। এই সংরক্ষণপদ্ধতি সরাসরি পাঠযোগ্য পাসওয়ার্ড সংরক্ষণের চেয়ে আলাদা। তবে পাসওয়ার্ড দুর্বল হলে বা একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে হ্যাশ ভেঙে পাসওয়ার্ড বের করা এবং অ্যাকাউন্টে প্রবেশের চেষ্টার ঝুঁকি থেকে যায়। একই পাসওয়ার্ড ইমেইল, গেম স্টোর, স্ট্রিমিং অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম বা ক্লাউড অ্যাকাউন্টেও ব্যবহার করা হলে এর প্রভাব শুধু MPGH অ্যাকাউন্টে সীমাবদ্ধ থাকে না। গেমে চিট ব্যবহারের কমিউনিটির প্রেক্ষাপটে এটি ব্যবহারকারীর সুনাম ও গোপনীয়তার জন্যও বাড়তি ঝুঁকি তৈরি করতে পারে।

• ইমেইল ও ব্যবহারকারীর নাম অন্য গেম ফোরামের তথ্যের সঙ্গে মেলানো যেতে পারে।
• IP ঠিকানা আগের সংযোগের প্রেক্ষাপট সম্পর্কে অতিরিক্ত সূত্র দিতে পারে।
• পাসওয়ার্ড দুর্বল হলে পাসওয়ার্ড হ্যাশ ভেঙে তা বের করার ঝুঁকি থাকে।
• একই পাসওয়ার্ড অন্যত্র ব্যবহার করা হলে গেমের বাইরের অ্যাকাউন্টও লক্ষ্যবস্তু হতে পারে।

এই রেকর্ডের পরিধি MPGH নাম, mpgh.net ডোমেইন, 22 অক্টোবর 2015 তারিখ, ক্ষতিগ্রস্ত 31,22,898টি অ্যাকাউন্ট এবং যাচাইকৃত চার ধরনের তথ্যের মধ্যে সীমাবদ্ধ। ঘটনাটি vBulletin-ভিত্তিক ফোরামের অ্যাকাউন্ট-তথ্যের সঙ্গে সম্পর্কিত। যাচাইকৃত তথ্যের ঘরগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। রেকর্ডটি গেমের চিট ও মাল্টিপ্লেয়ার গেমিং কমিউনিটিকে ঘিরে ঘটে যাওয়া ফোরাম অ্যাকাউন্টের তথ্য ফাঁস হিসেবে শ্রেণিবদ্ধ করা হয়েছে।

এই রেকর্ডে প্রকৃত নাম, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, জন্মতারিখ, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা, গেমের ভেতরের সম্পদ, ডিভাইসের তথ্য বা সরকারি পরিচয়পত্র নম্বরকে যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত করা হয়নি। একই ধরনের গেম ফোরাম, ভিন্ন ডোমেইন নাম বা একই ব্যবহারকারীর নামের সঙ্গে যুক্ত অন্য ঘটনাগুলো এই নথির সঙ্গে একত্র করা হয়নি। শিরোনাম, ডোমেইন নাম, তারিখ, অ্যাকাউন্টের সংখ্যা ও তথ্যের ধরন অনুযায়ী রেকর্ডটি অন্য কোনো রেকর্ডের পুনরাবৃত্তি কি না, তা পরীক্ষা করা হয়েছে। এই সীমা ব্যবহারকারীর প্রকৃত ঝুঁকি তুলে ধরে, একই সঙ্গে অযাচাইকৃত তথ্যকে নিশ্চিত তথ্য হিসেবে দেখানো থেকে বিরত রাখে।

প্রধান ঝুঁকিতে রয়েছেন এমন ব্যক্তিরা, যাঁদের 2015 সালের আগে MPGH অ্যাকাউন্ট ছিল এবং যাঁরা অন্য গেমিং সেবায় একই ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেন। গেমিং কমিউনিটিতে একই ডাকনাম ব্যবহার করা সাধারণ বিষয় হওয়ায় ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে বিভিন্ন প্ল্যাটফর্মে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে। ফোরাম অ্যাকাউন্টটি আর সক্রিয় না থাকলেও পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাস বর্তমান অ্যাকাউন্টগুলোতেও থেকে যেতে পারে।

যাঁরা গেম স্টোর, প্রকাশনা প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম ও ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁরা বেশি ঝুঁকিতে রয়েছেন। চিট ব্যবহারের কমিউনিটির সঙ্গে সংশ্লিষ্টতার কারণে ব্যবহারকারীর নাম বা ইমেইল ঠিকানা প্রকাশ্যে দেখা গেলে কিছু ব্যক্তির সুনাম ও গোপনীয়তা ঝুঁকিতে পড়তে পারে। প্রতিষ্ঠানের ক্ষেত্রে, কর্মীরা কাজের সিস্টেমে পুরোনো ফোরাম পাসওয়ার্ড পুনরায় ব্যবহার করলে তা আলাদা একটি নিরাপত্তা দুর্বলতা তৈরি করে।

• MPGH অ্যাকাউন্টের পুরোনো পাসওয়ার্ড ব্যবহার করছেন এমন খেলোয়াড়
• বিভিন্ন গেম ও ফোরাম অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তি
• গেম স্টোর ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন এমন ব্যবহারকারী
• কাজের অ্যাকাউন্টে পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করেন এমন কর্মী

কোনো ব্যবহারকারী MPGH-সংক্রান্ত ফলাফল দেখতে পেলে প্রথমেই এই অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি সম্পূর্ণভাবে ব্যবহার করা বন্ধ করা উচিত। একই পাসওয়ার্ড ব্যবহৃত হয়েছে এমন প্রতিটি অ্যাকাউন্টের জন্য আলাদা নতুন পাসওয়ার্ড বেছে নেওয়া উচিত। ইমেইল অ্যাকাউন্ট, গেম স্টোর, স্ট্রিমিং প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা ও ক্লাউড অ্যাকাউন্ট আগে পরীক্ষা করা উচিত। পাসওয়ার্ডে সামান্য পরিবর্তন করাকে নিরাপদ ধরা হয় না; প্রতিটি সেবার জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।

ফোরাম অ্যাকাউন্ট, গেম অ্যাকাউন্ট কেনাবেচা বা সহায়তা দলের নামে পাঠানো লিংক স্বাধীন কোনো মাধ্যম দিয়ে যাচাই করা উচিত। অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা, ব্যক্তিগত বার্তার লিংক এবং চিট টুল বলে দাবি করা ফাইল সতর্কভাবে পরীক্ষা করা উচিত। সম্ভব হলে গেম ও ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত এবং সেশনের ইতিহাস ও সংযুক্ত ডিভাইসগুলো পর্যালোচনা করা উচিত।

• MPGH-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান।
• ইমেইল ও গেম স্টোর অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন।
• ফোরাম, বিনিময়, সহায়তা ও ফাইলের লিংক রয়েছে এমন বার্তা স্বাধীন কোনো মাধ্যম দিয়ে যাচাই করুন।
• অপরিচিত সেশন, সংযুক্ত ডিভাইস ও পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি পরীক্ষা করুন।

গেম ফোরামের তথ্য ফাঁস থেকে দীর্ঘমেয়াদি সুরক্ষার প্রথম ধাপ হলো একই ব্যবহারকারীর নাম ও পাসওয়ার্ডের পুনর্ব্যবহার কমানো। ব্যবহারকারীদের গেম, ফোরাম, স্ট্রিমিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, পাসওয়ার্ড ম্যানেজার ব্যবহার করা এবং পুরোনো ফোরাম অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু রাখা উচিত। সব পাসওয়ার্ড রিসেট প্রক্রিয়ায় কেন্দ্রীয় ভূমিকা রাখায় ইমেইল অ্যাকাউন্টে বাড়তি সুরক্ষা দেওয়া উচিত।

প্রতিষ্ঠানগুলোর জন্য এই রেকর্ড একটি স্মারক: কর্মীদের ব্যক্তিগত গেমিং ফোরামের পাসওয়ার্ড ব্যবসায়িক সিস্টেমে পুনরায় ব্যবহার করা উচিত নয়। ফাঁস হওয়া পাসওয়ার্ডের সঙ্গে মিল পরীক্ষা, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, নিরাপদ ইমেইল গেটওয়ে ও সচেতনতামূলক প্রশিক্ষণ এ ধরনের ফোরামের তথ্য ফাঁসের প্রভাব প্রতিষ্ঠানের অ্যাকাউন্টে ছড়িয়ে পড়া প্রতিরোধ করে। কমিউনিটি পরিচালকদেরও আধুনিক অ্যালগরিদম ব্যবহার করে ব্যবহারকারীদের পাসওয়ার্ড সংরক্ষণ করা এবং তথ্য ফাঁসের পর অ্যাকাউন্ট নবায়নের প্রক্রিয়া স্পষ্টভাবে পরিচালনা করা উচিত।

LeakData.io-তে MPGH-সংক্রান্ত ফলাফল দেখলে ব্যবহারকারীর উচিত মিলে যাওয়া ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও অতীতের পাসওয়ার্ড ব্যবহারের অভ্যাস নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে তুলনা করা। এই ফলাফলের অর্থ এমন নয় যে ওই ব্যক্তি বর্তমানে MPGH-এর সক্রিয় সদস্য; এটি নির্দেশ করে যে 2015 সালের সময়কার ফোরাম অ্যাকাউন্টের তথ্য প্রকাশিত হয়েছে। পাসওয়ার্ডের ঘরটি উপস্থিত থাকায় সবচেয়ে যথাযথ পদক্ষেপ হলো পুরোনো পাসওয়ার্ডটি এখন কোনো অ্যাকাউন্টেই আর কার্যকর নেই, তা যাচাই করা।

এই রেকর্ডের যাচাইকৃত অবস্থা বজায় রাখা হয়েছে এবং এর পরিধি চার ধরনের তথ্যের মধ্যে সীমাবদ্ধ। ফোন, ঠিকানা, পেমেন্ট কার্ড বা ব্যক্তিগত বার্তার তথ্য ফাঁস হয়েছে ধরে নিয়ে পদক্ষেপ না করে ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের তথ্য থেকে তৈরি হওয়া প্রকৃত ঝুঁকির দিকে মনোযোগ দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং সন্দেহজনক যোগাযোগ স্বাধীন কোনো মাধ্যম দিয়ে যাচাই করার অভ্যাসের মাধ্যমে ব্যবহারকারী বর্তমান অ্যাকাউন্টগুলোতে MPGH-এর তথ্য ফাঁসের প্রভাব কমাতে পারেন।