Nordic Games তথ্য ফাঁস

ফোরামের সদস্যদের তথ্যের ফাঁস হওয়া ডাম্পে (NordicGames.at_vB_2016-03 (157k+ Users).txt) ঐতিহাসিক JoWooD, DreamCatcher ও Nordic Games ফ্র্যাঞ্চাইজিগুলোর কমিউনিটির সদস্যদের তথ্য রয়েছে। এই ঘটনায় 1,57,816 জন স্বতন্ত্র খেলোয়াড়ের রেকর্ড ক্ষতিগ্রস্ত হয় এবং নিচের তথ্যগুলো ফাঁস হয়:

• অ্যাকাউন্ট শনাক্তকারী: আলোচনা ফোরামের ব্যবহারকারীর নাম।
• যোগাযোগের তথ্য: ইউরোপের দেশীয় ইমেইল সেবাদাতা (t-online.de, gmx.de, web.de) ও আন্তর্জাতিক ইমেইল প্ল্যাটফর্মগুলোর ক্যানোনিক্যাল ইমেইল ঠিকানা।
• প্রমাণীকরণের গোপন তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং প্রতিটি ব্যবহারকারীর জন্য আলাদা ক্রিপ্টোগ্রাফিক সল্ট।
• নেটওয়ার্ক টেলিমেট্রি: লগে সংরক্ষিত ক্লায়েন্ট IP ঠিকানা।

RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং একই তথ্যের পুনরাবৃত্তি বাদ দিয়ে 1,57,816টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

এই তথ্য ফাঁসের মূলে ছিল vBulletin-এর এমন কিছু দুর্বলতা, যেগুলোতে প্যাচ প্রয়োগ করা হয়নি এবং যেগুলোর মাধ্যমে সদস্যদের লগইন-সংক্রান্ত তথ্যের সম্পূর্ণ টেবিল বের করে নেওয়া সম্ভব হয়েছিল। সল্টযুক্ত MD5 হ্যাশ অফলাইন ব্রুট-ফোর্স আক্রমণের ঝুঁকিতে থাকে, ফলে প্রধান গেমিং প্ল্যাটফর্ম ও গেম বিক্রির অনলাইন স্টোরগুলোতে ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি বেড়ে যায়।

Nordic Games ফোরামের সাবেক সদস্যদের জন্য করণীয়:

• যেসব সক্রিয় গেমিং স্টোর বা ব্যক্তিগত ইমেইল অ্যাকাউন্টে ফোরামের একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• ডিজিটাল বিতরণ সেবার সব অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু করুন।