Neverendless-WoW: তথ্য ফাঁস
2018 সালের Neverendless-WoW ডেটা ফাঁসের ঘটনা ঘটে 2018 সালের মার্চ মাসে। সে সময় Neverendless-WoW (neverendless-wow.com)-এর খেলোয়াড়দের ডেটাবেস ফাঁস হয়ে অনলাইন হ্যাকিং কমিউনিটিগুলোতে প্রকাশিত হয়। এই নেটওয়ার্কটি World of Warcraft: Wrath of the Lich King (3.3.5a)-এর সবচেয়ে পুরোনো ও সুপ্রতিষ্ঠিত প্রাইভেট সার্ভার নেটওয়ার্কগুলোর একটি।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
Neverendless-WoW-এর ঘটনায় কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ব্যবহারকারী-তথ্যের এক্সপোর্টে (neverendless-wow.com.csv) খেলোয়াড়দের নিবন্ধন ও প্রমাণীকরণসংক্রান্ত রেকর্ড রয়েছে। ক্ষতিগ্রস্ত 3,04,550 জন স্বতন্ত্র খেলোয়াড়ের রেকর্ডে রয়েছে:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: খেলোয়াড়দের ব্যবহারকারীর নাম ও অভ্যন্তরীণ ব্যবহারকারী আইডি (userid)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল রূপে থাকা সক্রিয় ইমেইল ঠিকানা এবং নিবন্ধনের সময় দেওয়া মূল ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: SHA-1 ও bcrypt ($2y$) দিয়ে হ্যাশ করা পাসওয়ার্ড।
- নেটওয়ার্ক শনাক্তকারী তথ্য: খেলোয়াড়দের সংযোগের IP ঠিকানা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
খেলোয়াড়দের ডেটাবেসের 3,41,642টি রেকর্ডে RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং এবং সদৃশ রেকর্ড অপসারণের মাধ্যমে 3,04,550টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
পুরোনো SHA-1 পাসওয়ার্ড হ্যাশ থাকায় সেগুলো অফলাইনে সহজেই ভাঙা সম্ভব। মূল্যবান গেমিং প্রোফাইল দখলে নিতে সাইবার আক্রমণকারীরা ক্রেডেনশিয়াল স্টাফিং কৌশল ব্যবহার করে সক্রিয়ভাবে প্রাইভেট গেমিং সার্ভারের ডেটাবেসের তথ্যের সঙ্গে অফিসিয়াল Blizzard Battle.net, Steam ও Discord অ্যাকাউন্টের তথ্য মিলিয়ে দেখে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য প্রস্তাবিত করণীয়
আপনি Neverendless-WoW-এ খেলে থাকলে:
- বর্তমানে ব্যবহার করছেন এমন যেকোনো গেমিং বা ইমেইল সেবায় একই লগইন তথ্য পুনরায় ব্যবহার করে থাকতে পারেন বলে মনে হলে, সেসব সেবার পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গেমিং ও ব্যক্তিগত অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ (যেমন Blizzard Mobile Authenticator) বাধ্যতামূলক করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
