Neopets 2013 সালের তথ্য ফাঁস
Neopets-এর তথ্য ফাঁস ভার্চুয়াল পোষা প্রাণী ও গেমিং কমিউনিটিকে প্রভাবিত করা একটি পুরোনো ঘটনার সঙ্গে সম্পর্কিত। এই পৃষ্ঠায় ঘটনার মূল তারিখ হিসেবে 5 মে 2013 উল্লেখ করা হয়েছে, এবং যাচাইকৃত পরিসরে 2,68,92,897টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। ঘটনাটির সঙ্গে সংশ্লিষ্ট তথ্য 2016 সালে অনলাইনে কেনাবেচা হতে দেখা গিয়েছিল, তবে এই পৃষ্ঠায় আগের 2013 সালের ঘটনাটি তুলে ধরা হয়েছে। পরে Neopets-এ ঘটে যাওয়া আরেকটি পৃথক ঘটনা সম্পর্কে খবর প্রকাশিত হয়েছিল; সেটি এই সংখ্যা, তথ্যের ধরন বা এই পৃষ্ঠার লেখায় অন্তর্ভুক্ত নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
8- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- ভৌগোলিক অবস্থান
- IP ঠিকানা
- নাম
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, IP ঠিকানা, নাম, প্লেইনটেক্সট পাসওয়ার্ড ও ব্যবহারকারীর নাম। এসব তথ্য একসঙ্গে থাকায় সরাসরি অ্যাকাউন্ট দখল এবং ব্যক্তিগত তথ্যের ভিত্তিতে সাজানো প্রতারণার উচ্চ ঝুঁকি তৈরি হয়। মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি যাচাইকৃত পরিসরের অন্তর্ভুক্ত; এতে প্রমাণ হয় না যে একই ব্যক্তির সব ধরনের তথ্য পাওয়া গিয়েছিল, অ্যাকাউন্টটি আজও চালু আছে, বা তিনি পরের পৃথক ঘটনাটিতেও ক্ষতিগ্রস্ত হয়েছিলেন।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, IP ঠিকানা, নাম, প্লেইনটেক্সট পাসওয়ার্ড ও ব্যবহারকারীর নাম। প্লেইনটেক্সট পাসওয়ার্ড বলতে বোঝায়, পাসওয়ার্ডের হ্যাশের বদলে সরাসরি পড়া যায় এমন পাসওয়ার্ড ছিল। যাঁরা অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁদের জন্য এটি বিশেষভাবে গুরুতর ঝুঁকি তৈরি করে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানা কাজে লাগিয়েও আক্রমণকারী একই ব্যক্তির বিভিন্ন অ্যাকাউন্টের মধ্যে সম্পর্ক খুঁজে বের করতে পারে।
জন্মতারিখ, নাম, লিঙ্গ ও অবস্থানের তথ্য ব্যবহার করে অ্যাকাউন্ট সহায়তা, গেমের পুরস্কার, বয়স যাচাই বা অভিভাবকের অনুমোদনসংক্রান্ত বার্তা এমনভাবে সাজানো যায়, যাতে সেটি নির্দিষ্ট ব্যক্তির জন্য তৈরি বলে মনে হয়। শুধু একটি IP ঠিকানা দিয়ে কারও বাস্তব অবস্থান বা বর্তমানে সক্রিয় সেশন নির্ধারণ করা যায় না, তবে অন্য তথ্যের সঙ্গে মিলিয়ে এটি লক্ষ্যবস্তু বেছে নেওয়া সহজ করতে পারে। তথ্যের ক্ষেত্রগুলো তালিকাভুক্ত থাকার অর্থ এই নয় যে প্রতিটি মিলের ক্ষেত্রে সব তথ্যই রয়েছে।
যাচাইকৃত সূত্রগুলোতে পেমেন্ট কার্ড বা বাসা বা অফিসের ঠিকানা তালিকাভুক্ত নেই। এই সীমা অনুযায়ী, পেমেন্ট-সংক্রান্ত তথ্য এ ঘটনার প্রমাণিত পরিসরের অংশ নয়; তবে এতে প্রমাণ হয় না যে সেবাটির অন্য কোনো তথ্য ক্ষতিগ্রস্ত হয়নি। মিল পাওয়াকে আপনার ব্যক্তিগত ঝুঁকির সংকেত হিসেবে দেখুন এবং যাচাই না হওয়া অতিরিক্ত তথ্যের ধরনগুলোকে সত্য বলে গ্রহণ করবেন না।
যাচাইকৃত পরিসর ও সীমাবদ্ধতা
এই রেকর্ডে নির্ধারিত মূল অ্যাকাউন্ট সংখ্যা 2,68,92,897, এবং তথ্য ফাঁসের তারিখ 5 মে 2013। 2016 সালে তথ্য অনলাইনে কেনাবেচার পরিসরে দেখা যাওয়ার কারণে তথ্য ফাঁসের তারিখ 2016 হয়ে যায় না। অতীতের কিছু দাবিতে কাঁচা ডেটার আরও বড় মোট সংখ্যার কথা বলা হয়েছিল, তবে এই পৃষ্ঠায় যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যাকেই পরিমাপের ভিত্তি হিসেবে ব্যবহার করা হয়েছে। কাঁচা ডেটার মোট সংখ্যা স্বতন্ত্র ব্যক্তি বা সক্রিয় খেলোয়াড়ের সংখ্যা নয়।
Neopets একটি অনলাইন গেমিং ও কমিউনিটি সেবা, যার ব্যবহারকারীরা বিশ্বের বিভিন্ন অঞ্চলে রয়েছেন। এই রেকর্ডে কারও তথ্য থাকা প্রমাণ করে না যে অন্য কোনো গেমিং সেবায় তাঁর অ্যাকাউন্ট আছে বা পরবর্তী পৃথক Neopets ঘটনাতেও তাঁর তথ্য ছিল। একই ইমেইল ঠিকানা রয়েছে এমন ঘটনাগুলোর হিসাব যোগ করা যাবে না; প্রতিটি ঘটনাকে তার নিজস্ব তারিখ ও যাচাইকৃত তথ্যের ক্ষেত্র অনুযায়ী মূল্যায়ন করতে হবে।
যাচাইকৃত তথ্য থেকে প্রথমবার প্রবেশের পথ, আক্রমণকারীর পরিচয়, প্রতিটি ডেটা ফাইল প্রথম কখন কপি করা হয়েছিল, কিংবা প্রত্যেকে প্রোফাইলে কোন কোন তথ্য দিয়েছিলেন, এসব নিশ্চিত করা যায় না। তারিখটি ঘটনার সঙ্গে সম্পর্কিত সময়কাল নির্দেশ করে; শুধু এই তারিখ থেকে সর্বশেষ সাইন-ইন বা বর্তমানে অ্যাকাউন্টে প্রবেশাধিকারের অবস্থা জানা যায় না। এসব সীমাবদ্ধতা প্লেইনটেক্সট পাসওয়ার্ডের ঝুঁকি কমায় না, তবে নিশ্চিত করা যায় না এমন প্রযুক্তিগত দাবি সম্পর্কে সতর্ক থাকা জরুরি।
যেসব ব্যবহারকারীর ঝুঁকি বেশি
যাঁরা Neopets-এর পাসওয়ার্ড ইমেইল সেবা, সামাজিক যোগাযোগমাধ্যম, গেম, কেনাকাটার সাইট বা অন্য কোনো সদস্যপদে আবার ব্যবহার করেছেন, তাঁদের সর্বোচ্চ অগ্রাধিকার দেওয়া উচিত। প্লেইনটেক্সট পাসওয়ার্ড থাকার কারণে একই পাসওয়ার্ড অন্য সিস্টেমে চেষ্টা করে দেখার ঝুঁকি তৈরি হয়। এমনকি যাঁরা বহু বছর ধরে পুরোনো গেম অ্যাকাউন্ট ব্যবহার করেননি, তাঁরাও ক্ষতিগ্রস্ত হতে পারেন, যদি পরে কোনো নতুন সেবায় একই ইমেইল ঠিকানা বা পাসওয়ার্ড ব্যবহার করে থাকেন।
যাঁদের ক্ষেত্রে জন্মতারিখ, আসল নাম ও ব্যবহারকারীর নামের মিল পাওয়া গেছে, তাঁদের ব্যক্তিগত তথ্যের ভিত্তিতে সাজানো সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টা সম্পর্কে সতর্ক থাকা উচিত। আক্রমণকারী গেমের আইটেম, অ্যাকাউন্টের নিরাপত্তা, বয়সের বিধিনিষেধ বা জন্মদিনের পুরস্কারের মতো বিষয় ব্যবহার করতে পারে। কোনো বার্তায় সঠিক ব্যবহারকারীর নাম বা জন্মতারিখ থাকলেই প্রমাণ হয় না যে প্রেরক প্রকৃত সেবাটির প্রতিনিধি।
শৈশবে তৈরি করা বা পরিবারের সদস্যদের সঙ্গে ভাগাভাগি করে ব্যবহার করা পুরোনো অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত। অভিভাবক বা শিশুর অ্যাকাউন্ট নিয়ে পাঠানো বার্তা মানুষকে আরও ব্যক্তিগত তথ্য প্রকাশ করতে প্ররোচিত করতে পারে। রেকর্ডটিতে বাসা বা অফিসের ঠিকানা তালিকাভুক্ত নেই, তাই প্রত্যেক ব্যক্তিকে অফলাইনে বিস্তারিত তথ্যের ভিত্তিতে লক্ষ্যবস্তু করা সম্ভব, এমন দাবি করা যায় না। তবু অনলাইনে প্রতারণা ও অ্যাকাউন্ট পুনরুদ্ধারের প্রচেষ্টাকে গুরুত্বের সঙ্গে নিতে হবে।
তাৎক্ষণিক সুরক্ষামূলক পদক্ষেপ
Neopets-এ ব্যবহার করা হয়ে থাকতে পারে এমন কোনো পাসওয়ার্ড আর কোথায় ব্যবহার করেছেন, প্রথমে তা খুঁজে দেখুন। কোনো সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, সেই অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলে দীর্ঘ ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড দিন। ইমেইল অ্যাকাউন্ট অনেক সেবার অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হওয়ায়, ইমেইলের পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর প্রমাণীকরণের সেটিংস অগ্রাধিকার দিয়ে পর্যালোচনা করুন।
Neopets, গেম সহায়তা, গেমের কোনো আইটেম বা পুরোনো অ্যাকাউন্টের নোটিশের নামে আসা অপ্রত্যাশিত যোগাযোগ সতর্কভাবে যাচাই করুন। কোনো লিংক খোলার আগে প্রেরকের ডোমেইন, আপনাকে কী করতে বলা হচ্ছে এবং প্রকৃত সাইন-ইন ঠিকানা আলাদাভাবে মূল্যায়ন করুন। সন্দেহজনক নোটিশ নিশ্চিত করতে বার্তার লিংক ব্যবহার না করে সরাসরি সেবাটির পরিচিত আনুষ্ঠানিক ঠিকানায় যান।
গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে অপরিচিত ডিভাইস, সক্রিয় সেশন, পুনরুদ্ধারের ইমেইল ঠিকানা ও সংযুক্ত অ্যাপ্লিকেশন পরীক্ষা করুন। অচেনা প্রবেশের চিহ্ন দেখা গেলে সেশনটি বন্ধ করুন, পুনরুদ্ধারের তথ্য হালনাগাদ করুন এবং নিরাপত্তা সতর্কতা চালু রাখুন। সন্দেহজনক কার্যকলাপ দেখা গেলে সংশ্লিষ্ট সেবার আনুষ্ঠানিক সহায়তা চ্যানেল ব্যবহার করুন। অনাহূত কোনো অনুরোধের জবাবে কখনো একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা পরিচয়পত্র দেবেন না।
দীর্ঘমেয়াদি নিরাপত্তা চর্চা
প্রতিটি অনলাইন সেবায় আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করলে পুরোনো প্লেইনটেক্সট পাসওয়ার্ড ফাঁসের প্রভাব সীমিত থাকে। পাসওয়ার্ড ম্যানেজার শক্তিশালী পাসওয়ার্ড তৈরি করতে এবং একই পাসওয়ার্ড বারবার ব্যবহার কমাতে সাহায্য করতে পারে। যেখানে মাল্টি-ফ্যাক্টর প্রমাণীকরণ আছে, সেখানে অথেন্টিকেটর অ্যাপ বা হার্ডওয়্যার কি ব্যবহার করা ভালো। এসএমএসে পাঠানো কোড অতিরিক্ত সুরক্ষা দেয়, তবে বিশ্বাসযোগ্য মনে হয় এমন সব প্রতারণার প্রচেষ্টা ঠেকাতে পারে না।
গেমিং ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের গোপনীয়তা নিয়মিত পর্যালোচনা করুন। জন্মতারিখ, আসল নাম, ব্যবহারকারীর নাম, বন্ধু তালিকা বা অবস্থানের মতো তথ্য কেবল প্রয়োজন হলে শেয়ার করুন। বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ও প্রোফাইলের তথ্য ব্যবহার কমালে প্রকাশ্য তথ্যগুলোর মধ্যে সম্পর্ক খুঁজে বের করা কঠিন হয়। পুরোনো অ্যাকাউন্ট থেকে অপ্রয়োজনীয় তথ্য সরিয়ে দিলে ভবিষ্যতে আপনাকে লক্ষ্যবস্তু করার জন্য ব্যবহারযোগ্য তথ্য কম থাকে।
নিয়মিত বিরতিতে অ্যাকাউন্ট পুনরুদ্ধারের নিরাপত্তা পর্যালোচনা করুন। বিকল্প ইমেইল ঠিকানা, ফোন নম্বর, সংযুক্ত ডিভাইস, সক্রিয় সেশন ও ফরওয়ার্ডিং নিয়ম হালনাগাদ রাখতে হবে। অচেনা সাইন-ইন, ফরওয়ার্ডিং নিয়ম বা নিরাপত্তা সেটিংসের পরিবর্তন দেখা গেলে দ্রুত ব্যবস্থা নিন। এসব অভ্যাস প্রতিটি অনলাইন সদস্যপদকে সুরক্ষিত রাখে, শুধু এই Neopets ঘটনার সঙ্গে যাঁদের তথ্যের মিল পাওয়া গেছে তাঁদেরই নয়।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
আপনার ইমেইল ঠিকানা 2013 সালের Neopets ঘটনার সঙ্গে মেলে কি না দেখতে এই পৃষ্ঠার রেকর্ড যাচাই ব্যবহার করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি যাচাইকৃত পরিসরের অন্তর্ভুক্ত; এতে প্রমাণ হয় না যে আপনার রেকর্ডের সারিতে সব ধরনের তথ্য ছিল, বর্তমানে চালু কোনো অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছে, বা আপনি পরের পৃথক ঘটনাটিতেও ক্ষতিগ্রস্ত হয়েছিলেন। একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার এবং অ্যাকাউন্টের নিরাপত্তার বিষয়গুলোকে অগ্রাধিকার দেওয়ার জন্য ফলাফলটিকে আপনার ব্যক্তিগত ঝুঁকির সংকেত হিসেবে দেখুন।
মিল না পাওয়া গেলেও পুরোনো ইমেইল ঠিকানা, বিকল্প ব্যবহারকারীর নাম এবং এখন আর ব্যবহার করেন না এমন গেমিং অ্যাকাউন্ট পর্যালোচনা করা কাজে আসতে পারে। মিল না পাওয়া অনলাইনের অন্য কোথাও ব্যক্তিগত তথ্য নেই, এমন নিশ্চয়তা দেয় না। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, নিয়মিত অ্যাকাউন্ট পর্যালোচনা এবং সন্দেহজনক যোগাযোগের সত্যতা স্বাধীনভাবে নিশ্চিত করাই সবচেয়ে নির্ভরযোগ্য প্রতিরক্ষা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
