OpenRaid: তথ্য ফাঁস
2019 সালে OpenRaid-এর তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের নভেম্বরে। সে সময় OpenRaid (openraid.org)-এর ব্যবহারকারী ডেটাবেসে অনধিকার প্রবেশের পর সেটি অনলাইন হ্যাকিং প্ল্যাটফর্মগুলোতে প্রকাশ করা হয়। 2012 সালে চালু হওয়া এই জনপ্রিয় নেটওয়ার্কে World of Warcraft খেলোয়াড়েরা ভিন্ন ভিন্ন রিয়াল্ম থেকে রেইড ও ডানজিয়নের জন্য দল গঠন করতে পারতেন।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
OpenRaid-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া ব্যবহারকারী প্রমাণীকরণ তথ্যের এক্সপোর্ট ফাইলে (Openraid.org.csv) খেলোয়াড়দের প্রোফাইল রয়েছে। 4,56,159 জন স্বতন্ত্র খেলোয়াড়ের ক্ষতিগ্রস্ত রেকর্ডে রয়েছে:
- অ্যাকাউন্ট প্রোফাইল: খেলোয়াড়দের ফোরাম ও রেইডের ব্যবহারকারীনাম।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল রূপে যাচাইকৃত ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: phpass দিয়ে হ্যাশ করা পাসওয়ার্ড (WordPress/phpBB মানের
$H$9...)। - নেটওয়ার্ক শনাক্তকারী: সদস্যদের IP ঠিকানা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
4,57,083টি ব্যবহারকারী অ্যাকাউন্টে RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং ও পুনরাবৃত্ত রেকর্ড অপসারণের মাধ্যমে 4,56,159টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
phpass হ্যাশের গঠনে সল্ট অন্তর্ভুক্ত থাকলেও, অফলাইন ডিকশনারি আক্রমণ ও রেইনবো টেবিল দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের জন্য হুমকি তৈরি করে। সাইবার অপরাধীরা প্রায়ই গেমিং ডেটাবেস ব্যবহার করে Blizzard Battle.net, Steam ও Twitch-এর মতো গেমিং প্ল্যাটফর্মে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং আক্রমণ চালায়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
যেসব World of Warcraft খেলোয়াড় OpenRaid ব্যবহার করেছেন, তাঁদের করণীয়:
- একই লগইন তথ্য পুনরায় ব্যবহার করা হয়ে থাকতে পারে এমন সব বর্তমান অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব ইমেইল, গেমিং ও যোগাযোগের প্ল্যাটফর্মে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA/2FA) বাধ্যতামূলক করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
