Ongab তথ্য ফাঁস

ফাঁস হওয়া SQL/CSV এক্সপোর্টগুলোতে (db_users.csv, ongab_users.csv, dota2_users.csv, ongab_users_data.csv) খেলোয়াড়দের বিস্তারিত ব্যক্তিগত তথ্য রয়েছে। ক্ষতিগ্রস্ত 83,992টি স্বতন্ত্র অ্যাকাউন্টের রেকর্ডে অন্তর্ভুক্ত তথ্যগুলো হলো:

• অ্যাকাউন্ট প্রোফাইল: গেমারদের ছদ্মনাম (nick) ও জন্মতারিখ (bdate)।
• যোগাযোগের তথ্য: প্রমিত বিন্যাসে থাকা যাচাইকৃত ইমেইল ঠিকানা ও টেলিফোন নম্বর।
• পরিচয় যাচাইয়ের গোপন তথ্য: MD5 ক্রিপ্টোগ্রাফিক হ্যাশ হিসেবে সংরক্ষিত পাসওয়ার্ড।
• নেটওয়ার্ক শনাক্তকারী: সদস্যদের IP ঠিকানা ও সেশন টোকেন।
• সামাজিক যোগাযোগমাধ্যম ও মেসেঞ্জারের পরিচিতি: VKontakte প্রোফাইলের ID ও অ্যাক্সেস টোকেন, Facebook ID, Skype ব্যবহারকারীর নাম এবং ICQ নম্বর।
• আর্থিক শনাক্তকারী: গেমিং লেনদেনে ব্যবহৃত WebMoney WMR ওয়ালেট ঠিকানা ও Yandex Money অ্যাকাউন্টের ID।

মোট 2,85,394টি ব্যবহারকারীর রেকর্ডে RFC অনুযায়ী প্রমিত বিন্যাসে কঠোর পার্সিং এবং সদৃশ রেকর্ড বাদ দেওয়ার মাধ্যমে 83,992টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় দ্রুত অফলাইন ব্রুট-ফোর্স ও ডিকশনারি আক্রমণ চালানো সম্ভব হয়। সামাজিক নেটওয়ার্কের ID (VK/Facebook), গেমিং ফোরামের ছদ্মনাম এবং পেমেন্ট ওয়ালেটের তথ্য মিলিয়ে দেখার মাধ্যমে ভুক্তভোগীদের গোপন পরিচয় উন্মোচন, লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং এবং গেমিং অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।

আপনি আগে Ongab.ru-তে নিবন্ধিত গেমার হয়ে থাকলে:

• যেসব প্ল্যাটফর্মে একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• গুরুত্বপূর্ণ সব অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) এবং গেমিং অথেনটিকেটর (যেমন Steam Guard) চালু করুন।