NewSeaSIMS (2016) তথ্য উন্মুক্ত হওয়ার অভিযোগ

NewSeaSIMS (2016) রেকর্ডটি প্রস্তুত করার সময় বিদ্যমান রেকর্ডে থাকা কাছাকাছি নাম, একই ডোমেইনের সঙ্গে উল্লেখ করা ভিন্ন বছর, ঘটনার তারিখ, রেকর্ডসংখ্যা ও তথ্যের ধরন তুলনা করা হয়েছে। একই সেবায় একাধিক ঘটনা থাকলে কেবল তারিখ ও তথ্যের কাঠামোর পার্থক্য স্পষ্ট হওয়ার ক্ষেত্রেই আলাদা রেকর্ড তৈরি করা হয়েছে; অন্যথায় একই ঘটনার একাধিক রেকর্ড এড়ানো হয়েছে।

যদিও লক্ষ্যভুক্ত তালিকায় আরও বেশি সংখ্যা ও প্রোফাইলের আরও বিস্তৃত তথ্যক্ষেত্র দেখা যায়, সরাসরি প্রমাণসমর্থিত প্রকাশ্য রেকর্ডে মার্চ 2016-এর 55,711টি রেকর্ড রয়েছে, যেখানে ইমেইল ও পাসওয়ার্ডের তথ্যক্ষেত্র থাকার প্রমাণ পাওয়া যায়। 2018 সালের আলাদা একটি রেকর্ডের সঙ্গে বিভ্রান্তি এড়াতে এটিকে পৃথক রেকর্ড হিসেবে রাখা হয়েছে।

NewSeaSIMS 2016-এর ঘটনায় ইমেইল ও পাসওয়ার্ড উভয় ধরনের তথ্য থাকায় সরাসরি একটি ঝুঁকি তৈরি হয়: ব্যবহারকারীদের পুরোনো গেমিং কমিউনিটির অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড দিয়ে তাঁদের ব্যবহৃত অন্য সেবায় লগইনের চেষ্টা করা হতে পারে।

NewSeaSIMS (2016)-এর তথ্য ফাঁসের ঘটনায় ঝুঁকির মাত্রা শুধু কতগুলো রেকর্ড ক্ষতিগ্রস্ত হয়েছে, তা দিয়ে নির্ধারিত হয় না। ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড, পূর্ণ নাম, জন্মতারিখ বা পরিচয়পত্র নম্বরের মতো তথ্য একসঙ্গে থাকলে তা আক্রমণকারীদের আরও বিশ্বাসযোগ্য ফিশিং বার্তা তৈরি করতে এবং বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খুঁজে পেতে সাহায্য করতে পারে।

NewSeaSIMS (2016)-এর সঙ্গে যুক্ত ডোমেইনটি অ্যাক্সেস করা যাচ্ছে বলে ইঙ্গিত পাওয়া গেছে। তাই এই রেকর্ডকে শুধু অতীতের সংরক্ষিত তথ্য হিসেবে নয়, একই পাসওয়ার্ড পুনরায় ব্যবহার করেন এমন ব্যবহারকারীদের জন্য বর্তমান ঝুঁকি হিসেবেও বিবেচনা করা উচিত। বিশেষ করে গেমিং কমিউনিটি, ফোরাম, টুল শেয়ার করার সাইট, সফটওয়্যার শেখানোর সাইট, মাঙ্গা বা ডিজাইন প্ল্যাটফর্ম সময়ের সঙ্গে বন্ধ হয়ে যেতে পারে বা ডোমেইন বদলাতে পারে; কিন্তু এসব সাইটে ব্যবহৃত ইমেইল ঠিকানা ও পাসওয়ার্ডের ব্যবহার অন্য সেবায়ও চলতে পারে।

যেসব রেকর্ডে পাসওয়ার্ডসংক্রান্ত তথ্য রয়েছে, সেসব ক্ষেত্রে ব্যবহারকারীদের প্রথম পদক্ষেপ হওয়া উচিত একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা। সাধারণ পাঠ্য আকারে থাকা পাসওয়ার্ড সবচেয়ে বেশি ঝুঁকি তৈরি করে; ব্যবহৃত অ্যালগরিদম, সল্টের কাঠামো এবং পাসওয়ার্ড কতটা অনুমানযোগ্য, তার ওপর নির্ভর করে পাসওয়ার্ডের হ্যাশ সময়ের সঙ্গে ভাঙা সম্ভব হতে পারে। তাই প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং বহু-উপাদানভিত্তিক পরিচয় যাচাই মৌলিক নিরাপত্তাব্যবস্থা।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম প্রকাশ হয়ে গেলে আক্রমণকারীরা শুধু স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করে না। পুরোনো সদস্যনাম ব্যবহার করে পাঠানো ভুয়া বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের বার্তা, সহায়তা চাওয়ার অনুরোধের ছদ্মবেশে পাঠানো বার্তা বা ব্যবহারকারীকে চেনে বলে মনে হয় এমন প্রতারণার চেষ্টা আরও কার্যকর হয়ে উঠতে পারে।

IP ঠিকানা, পূর্ণ নাম, পরিচয়পত্র নম্বর বা জন্মতারিখের মতো তথ্য অন্তর্ভুক্ত থাকলে ঝুঁকি আরও ব্যক্তিগত হয়ে ওঠে। শুধু এসব তথ্য থাকলেই সব সময় অ্যাকাউন্ট দখল করা সম্ভব হয় না; তবে অন্য ফাঁস হওয়া তথ্যের সঙ্গে মিলিয়ে পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করা, ব্যবহারকারীর অঞ্চল অনুযায়ী বার্তা লেখা বা আরও নির্দিষ্ট লক্ষ্যভিত্তিক আক্রমণের পরিকল্পনা করা সহজ হয়।

NewSeaSIMS (2016)-এর তথ্যের ধরন নির্ধারণের সময় বড় তালিকায় দেখা গেলেও প্রমাণসমর্থিত নয় এমন বিবরণ বাদ দেওয়া হয়েছে। এই পদ্ধতির উদ্দেশ্য হলো দুর্বল তথ্যের ভিত্তিতে ঘটনাকে অতিরঞ্জিত করে ব্যবহারকারীর কাছে তুলে ধরার বদলে প্রমাণসমর্থিত তথ্যের সবচেয়ে স্পষ্ট সারণি উপস্থাপন করা। রেকর্ডসংখ্যা, তারিখ বা তথ্যের ধরনে অসংগতি থাকলেও একই সতর্ক পদ্ধতি অনুসরণ করা হয়েছে।

প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য এই ঘটনা দেখায় যে ব্যক্তিগত অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি প্রতিষ্ঠানের সিস্টেমেও ছড়িয়ে পড়তে পারে। গেমিং, ফোরাম, শিক্ষা, ডিজাইন বা যাতায়াতসংক্রান্ত সেবা প্রতিষ্ঠানের বাইরের বলে মনে হলেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করা হলে প্রাতিষ্ঠানিক অ্যাকাউন্টও ঝুঁকিতে পড়তে পারে।

ব্যক্তিগত ব্যবহারকারীদের জন্য সুপারিশকৃত করণীয় স্পষ্ট: সংশ্লিষ্ট সেবায় ব্যবহৃত পাসওয়ার্ডটি ব্যবহার করা বন্ধ করুন, অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করবেন না, অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করুন, লগইনের ইতিহাস দেখুন এবং অপ্রত্যাশিতভাবে যাচাইকরণ কোড চাওয়া হলে সতর্ক থাকুন। পুরোনো অ্যাকাউন্টের কথা ভুলে গেলেও ঝুঁকি থেকে যেতে পারে।

NewSeaSIMS (2016)-এর তথ্য নিরাপত্তা লঙ্ঘন সম্পর্কে খোঁজ করা ব্যবহারকারীরা অনেক সময় শুধু জানতে চান, তাঁদের ইমেইল ঠিকানা তালিকায় আছে কি না। সঠিকভাবে বোঝার জন্য ঘটনার তারিখ, কতগুলো রেকর্ড ক্ষতিগ্রস্ত হয়েছে, কী ধরনের তথ্য ছিল এবং একই সেবার অন্য বছরের রেকর্ডের সঙ্গে এটিকে গুলিয়ে ফেলা হচ্ছে কি না, এসব একসঙ্গে বিবেচনা করা উচিত।

ঘটনার পরিধি স্পষ্ট করতে এই রেকর্ডটি NewSeaSIMS (2016)-এর তথ্য নিরাপত্তা লঙ্ঘন, NewSeaSIMS (2016)-এর তথ্য ফাঁস, newseasims.com-এর নিরাপত্তাজনিত ঘটনা, ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা, ফাঁস হওয়া তথ্যের ধরন এবং পাসওয়ার্ডের নিরাপত্তার মতো বিভিন্ন শব্দবন্ধের মাধ্যমে সাজানো হয়েছে। তবে নিশ্চিত করা হয়নি এমন বিবরণকে নিশ্চিত তথ্য হিসেবে উপস্থাপন করা হয়নি।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

NewSeaSIMS (2016) রেকর্ডে তথ্যের নির্ভুলতা নিশ্চিত করার যে পদ্ধতি অনুসরণ করা হয়েছে, তা বিশেষভাবে গুরুত্বপূর্ণ। কারণ তথ্য নিরাপত্তা লঙ্ঘনের তালিকায় একই সেবার জন্য ভিন্ন রেকর্ডসংখ্যা, ভিন্ন তারিখ বা ভিন্ন ধরনের তথ্য দেখা যেতে পারে। এই পৃষ্ঠায় newseasims.com ডোমেইনের সঙ্গে যুক্ত ঘটনাগুলোর বিবরণ শুধু প্রমাণসমর্থিত তথ্যের মধ্যে সীমিত রাখা হয়েছে এবং ব্যবহারকারীর কোন নিরাপত্তামূলক পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা হয়েছে। আপনি অতীতে NewSeaSIMS (2016) অ্যাকাউন্ট ব্যবহার করে থাকলে, অন্য অ্যাকাউন্টেও ইমেইল ও পাসওয়ার্ড ব্যবহারের একই ধরন অনুসরণ করেছেন কি না, তা যাচাই করা উচিত।

সারকথা, NewSeaSIMS (2016)-এর ঘটনাটি প্রায় 55,711টি অ্যাকাউন্টকে প্রভাবিত করা একটি নিরাপত্তাসংক্রান্ত রেকর্ড, যার সঙ্গে ইমেইল ঠিকানা ও পাসওয়ার্ডসংক্রান্ত তথ্যের ক্ষেত্র যুক্ত রয়েছে। এই রেকর্ড দেখলে আতঙ্কিত না হয়ে আপনার পাসওয়ার্ড রিসেট করা, বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং পুরোনো সদস্যপদের তথ্য ব্যবহার করে পাঠানো বার্তার ব্যাপারে সতর্ক থাকা উচিত।