Multiplayer.it: তথ্য ফাঁস

এই রেকর্ডে নিশ্চিত হওয়া তথ্যের ধরন হলো ইমেইল ঠিকানা, ইউজারনেম এবং পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা অ্যাকাউন্টের সঙ্গে যুক্ত ব্যবহারকারীর যোগাযোগের মাধ্যম নির্দেশ করে; ইউজারনেম একটি অতিরিক্ত শনাক্তকারী হিসেবে বিভিন্ন গেমিং কমিউনিটি, ফোরাম, স্ট্রিমিং প্ল্যাটফর্ম বা অন্যান্য ডিজিটাল সেবায় একই ব্যক্তিকে শনাক্ত করতে সাহায্য করতে পারে। পাসওয়ার্ডগুলো হ্যাশ আকারে থাকার অর্থ এই নয় যে সেগুলো প্লেইন টেক্সট পাসওয়ার্ড। তবে আক্রমণকারীদের সম্ভাব্য আক্রমণের বিচারে পুরোনো MD5-ভিত্তিক হ্যাশ পদ্ধতি এখনো উচ্চ ঝুঁকির বলে বিবেচিত হয়। সল্ট ব্যবহার আক্রমণকে কঠিন করে তুললেও দুর্বল, ছোট বা বারবার ব্যবহৃত পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড উদ্ধার করা সম্ভব হতে পারে। অন্য গেমিং, ইমেইল, সামাজিক যোগাযোগমাধ্যম বা কেনাকাটার অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা ক্রেডেনশিয়াল স্টাফিংয়ের মাধ্যমে অ্যাকাউন্ট দখলের চেষ্টা করতে পারে।

নিশ্চিত তারিখ হলো 1 সেপ্টেম্বর 2018, এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 5,03,957 হিসেবে নথিভুক্ত রয়েছে। এপ্রিল 2024-এ ঘটনাটি নজরে আসার বিষয়টি তথ্যগুলো আবার ছড়িয়ে পড়া এবং পরে নিশ্চিত তথ্য ফাঁসের তালিকায় যুক্ত হওয়ার সঙ্গে সম্পর্কিত; এই তারিখকে ঘটনার শুরুর তারিখ হিসেবে বিবেচনা করা হয় না। প্রধান তথ্যের শ্রেণি হিসেবে ইমেইল ঠিকানা ও পাসওয়ার্ড নিশ্চিত করা হয়েছে; উৎসের অতিরিক্ত বিবরণে ইউজারনেম এবং সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের কথাও স্পষ্টভাবে উল্লেখ রয়েছে। এই রেকর্ডের ক্ষেত্রে পেমেন্ট কার্ড, বাসার বা অন্য ভৌত ঠিকানা, ফোন নম্বর, পরিচয়পত্র, ব্যক্তিগত বার্তা বা আর্থিক স্থিতির তথ্য যাচাই করা হয়নি বলে এসব তথ্যক্ষেত্র অন্তর্ভুক্ত করা হয়নি। সংখ্যাগত পরিসরের ভিত্তি হিসেবে 5,03,957টি অ্যাকাউন্ট ধরা হয়েছে; কিছু গৌণ সূচিতে 504 হাজারের বেশি কাছাকাছি সংখ্যা দেখা গেলেও ব্যবহারকারীকে দেখানো মূল সংখ্যা নিশ্চিত অ্যাকাউন্টের সংখ্যাতেই সীমাবদ্ধ রাখা হয়েছে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2018 সালের আগে Multiplayer.it-এ অ্যাকাউন্ট খুলেছেন, দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করেছেন এবং অন্য সেবায়ও একই পাসওয়ার্ড ব্যবহার করেছেন। গেমিং ফোরামগুলোতে একই ইউজারনেম ব্যবহার করলে বিভিন্ন সেবায় থাকা প্রোফাইলগুলোকে একই ব্যক্তির সঙ্গে মিলিয়ে ফেলার ঝুঁকি থাকতে পারে। প্রকাশক, গেম কমিউনিটি ব্যবস্থাপক, মডারেটর এবং যাঁদের ইউজারনেম প্রকাশ্যে দেখা যায়, তাঁদের উদ্দেশে পাঠানো লক্ষ্যভিত্তিক ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। যাঁরা প্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে ঝুঁকি কর্মক্ষেত্রের অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে; পুরোনো গেমিং সাইটের পাসওয়ার্ড ব্যবসায়িক ব্যবস্থায়ও ব্যবহার করা হয়ে থাকলে নিরাপত্তার ওপর গুরুতর প্রভাব পড়তে পারে। তাই যাঁদের অ্যাকাউন্টের সঙ্গে মিল পাওয়া যায়, তাঁদের ঘটনাটিকে শুধু একটি গেমিং অ্যাকাউন্টের সমস্যা হিসেবে না দেখে ইমেইল ও পাসওয়ার্ড পুনর্ব্যবহারের ইতিহাসের সঙ্গে সম্পর্কিত অ্যাকাউন্টের নিরাপত্তার আরও বিস্তৃত ঝুঁকি হিসেবে বিবেচনা করা উচিত।

আপনার অ্যাকাউন্টের সঙ্গে মিল পাওয়া গেলে প্রথমে Multiplayer.it অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। প্রতিটি নতুন পাসওয়ার্ড আলাদা ও দীর্ঘ হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা উচিত। পর্যালোচনার ক্ষেত্রে ইমেইল অ্যাকাউন্ট, গেমিং প্ল্যাটফর্ম, ডিজিটাল স্টোর, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং পেমেন্ট-সংযুক্ত সেবাগুলোকে অগ্রাধিকার দিন। যেসব সেবা দুই উপাদানভিত্তিক প্রমাণীকরণ সমর্থন করে, সেগুলোতে এই সুরক্ষা চালু করুন এবং বিদ্যমান সেশন ও সংযুক্ত অ্যাপ্লিকেশনগুলো পরীক্ষা করুন। আপনার ইউজারনেম বা পুরোনো সাইটের তথ্য উল্লেখ করা বার্তার ব্যাপারে সতর্ক থাকুন; কোনো লিংক খোলার আগে আলাদা একটি মাধ্যমে ডোমেইনটি যাচাই করুন। পুরোনো পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়েছিল কি না নিশ্চিত না হলেও সেই সম্ভাবনা সতর্কতার সঙ্গে বিবেচনা করুন এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর প্রতিটিতে আলাদা পাসওয়ার্ড ব্যবহার করুন।

এই ঘটনা দেখায়, বহু বছর আগে ঘটে যাওয়া নিরাপত্তা ভঙ্গের তথ্য আবার প্রকাশিত হলে তা তখনও ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের নিয়মিত পুরোনো ফোরাম, গেমিং সাইট ও কমিউনিটি অ্যাকাউন্টগুলো পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা অথবা অন্তত সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। বিভিন্ন সেবায় একই ইউজারনেম ব্যবহার করলে প্রোফাইল মেলানো সহজ হয় বলে প্রকাশ্যে বেশি দৃশ্যমান অ্যাকাউন্টগুলোর জন্য ছদ্মনাম ব্যবহার করা ভালো। দীর্ঘমেয়াদে ঝুঁকি কমানোর মৌলিক সুরক্ষা ব্যবস্থাগুলো হলো পাসওয়ার্ড ম্যানেজার, ইমেইল ঠিকানা আড়াল করার ব্যবস্থা এবং শক্তিশালী দুই উপাদানভিত্তিক প্রমাণীকরণ। প্রতিষ্ঠানের দৃষ্টিকোণ থেকে গেমিং সাইট ও ফোরামের অতীতের নিরাপত্তা ভঙ্গের ঘটনাগুলোকে ছোট করে দেখা উচিত নয়; এমন রেকর্ডে কর্মীদের ইমেইল থাকলে পাসওয়ার্ড পুনর্ব্যবহার, ফিশিংয়ের শিকার হওয়ার প্রবণতা এবং ব্যবসায়িক অ্যাকাউন্টে প্রবেশাধিকারসংক্রান্ত ঝুঁকি একসঙ্গে মূল্যায়ন করা উচিত।

এই রেকর্ডে Multiplayer.it-এর সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি 2018 সালের গেম কমিউনিটির তথ্যে থাকতে পারে। এই মিলের অর্থ পেমেন্টের তথ্য বা পরিচয়পত্র উন্মুক্ত হয়েছে, এমন নয়; মূল ঝুঁকি তৈরি হয় ইমেইল, ইউজারনেম ও পাসওয়ার্ড হ্যাশ একত্রে পুরোনো অ্যাকাউন্ট ব্যবহারের অভ্যাস প্রকাশ করার কারণে। আপনার একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর তালিকা তৈরি করা, পুরোনো ও পুনর্ব্যবহৃত পাসওয়ার্ড বদলে ফেলা, দুই উপাদানভিত্তিক প্রমাণীকরণের ব্যবহার বাড়ানো এবং গেম কমিউনিটিকে কেন্দ্র করে তৈরি ফিশিং বার্তার ব্যাপারে সতর্ক থাকা উচিত। প্রতিষ্ঠানের জন্য সুপারিশ হলো: কর্মীদের ইমেইলের সঙ্গে এই রেকর্ডের মিল দেখা গেলে তথ্য ফাঁসের বছর 2018 হিসেবে ধরা, 2024-কে শুধু পুনরায় নজরে আসার সময় হিসেবে বিবেচনা করা এবং আলাদা নিরাপত্তা পরীক্ষার মাধ্যমে পাসওয়ার্ড পুনর্ব্যবহার করা হয়েছে কি না যাচাই করা।