OnRPG তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। মূল্যায়নে দেখা গেছে, পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল; পুরোনো ও দুর্বল পাসওয়ার্ড ঝুঁকিপূর্ণ। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইলের ক্ষেত্র তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছে।

ব্যবহারকারীর নাম ও ইমেইল মিলে গেলে বিভিন্ন গেম অ্যাকাউন্টের মধ্যে একই ব্যক্তির পরিচয়ের যোগসূত্র তৈরি হতে পারে। শুধু একটি ইমেইল ঠিকানাও অনাকাঙ্ক্ষিত বার্তার ঝুঁকি তৈরি করে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, পরিচয়পত্রের নম্বর, ছবি বা ব্যক্তিগত পছন্দসংক্রান্ত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতেই ঝুঁকি মূল্যায়ন করা হয়েছে।

জুলাই 2016 পর্যন্ত 10.4 লাখ অ্যাকাউন্টের পরিসর যাচাই করা হয়েছে। নিশ্চিত অংশগুলো রাখা হয়েছে, আর অনিশ্চিত অংশগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুলভাবে দায় আরোপ করা ঘটনার সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

এই রেকর্ডটি শুধু onrpg.com ডোমেইনের মধ্যে সীমাবদ্ধ এবং অন্য গেমের ডেটাসেটের সঙ্গে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ক্ষেত্রগুলো সেই অনুযায়ী নির্ধারণ করা হয়েছে; ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে অনিশ্চিত তথ্য ব্যবহারকারীর সামনে উপস্থাপন করা হয়নি।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে OnRPG অ্যাকাউন্ট থাকা সাবেক খেলোয়াড় এবং বিভিন্ন গেমে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলো মূল্যায়ন করা উচিত।

গেম স্টোর, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে বর্তমানে ব্যবহৃত অ্যাকাউন্টগুলোও ঝুঁকিতে পড়ে। কর্পোরেট ইমেইল, শিশুর অ্যাকাউন্ট, গেমিং কমিউনিটি, প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক AI সেবা, খুচরা কেনাকাটা, সর্বজনীন রেকর্ড বা ম্যালওয়্যারের প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলের মাধ্যমে প্রতারণা ও গোপনীয়তার ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক বলে মনে হলেই তা একা বিশ্বাসযোগ্যতার প্রমাণ নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের OnRPG-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব গেম, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র রয়েছে, সেগুলোর সঙ্গে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড হালনাগাদ করা উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয় মেলানোর ঝুঁকিতে মনোযোগ দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, অ্যাকাউন্টের সতর্কবার্তা, গেমের পুরস্কার, সহায়তা, সর্বজনীন রেকর্ড, নিরাপত্তা বিজ্ঞপ্তি, চাকরির প্রস্তাব বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা আলাদা কোনো নির্ভরযোগ্য মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

গেম ও ফোরামের অ্যাকাউন্টে প্রতিটির জন্য আলাদা পাসওয়ার্ড, সীমিত প্রোফাইল তথ্য ও ভিন্ন ব্যবহারকারীর নাম ব্যবহার করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইলের ক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাইকরণ ব্যবহার করা মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। বহু বছর পরেও পুরোনো গেমিং কমিউনিটিগুলো পাসওয়ার্ড দিয়ে পুনরায় লগইনের চেষ্টায় ব্যবহার হতে পারে। পরিসর সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

আপনার প্রথমে নিজের ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ব্যবহারকারীর নাম, IP ও পাসওয়ার্ডের ক্ষেত্রগুলো ঝুঁকিতে থাকতে পারে বলে ধরে নেওয়া উচিত এবং পুরোনো গেমের পাসওয়ার্ডগুলো সরিয়ে ফেলা উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ডের যাচাইকৃত অবস্থা বহাল রাখা হয়েছে; পুরোনো লেখার সমস্যাযুক্ত শব্দ ও খাতসংক্রান্ত ভুল সংশোধন করা হয়েছে। এই সংশোধনে তথ্যের ক্ষেত্রগুলো ইংরেজি মান্য শ্রেণিনাম হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না করা ক্ষেত্রগুলো অন্তর্ভুক্ত করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।