ParagonServers তথ্য উন্মুক্ত হওয়ার অভিযোগ
2016 সালে ParagonServers-এর তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের আগস্টে, যখন ফ্রান্সের একটি বেসরকারি গেমিং সার্ভার নেটওয়ার্ক ParagonServers (paragon-servers.net)-এর ব্যবহারকারীদের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেটি অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
ParagonServers-এর ঘটনায় কী কী তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া ডেটাবেসের TSV এক্সপোর্টে 4,00,000-এর বেশি খেলোয়াড়ের অ্যাকাউন্ট রয়েছে। যেসব ধরনের তথ্য ফাঁস হয়েছে বলে যাচাইয়ে নিশ্চিত হওয়া গেছে, সেগুলো হলো:
- পরিচয় ও যোগাযোগের তথ্য: খেলোয়াড়দের ব্যবহারকারীর নাম এবং নিবন্ধিত ইমেইল ঠিকানা।
- পরিচয় যাচাইয়ের তথ্য: SHA-1($username.$pass) পাসওয়ার্ড হ্যাশ।
- নেটওয়ার্ক মেটাডেটা: নিবন্ধন ও সংযোগের IP ঠিকানা।
কতগুলো অ্যাকাউন্ট প্রভাবিত হয়েছিল?
প্রমিত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 1,86,190টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
সল্টযুক্ত SHA-1 হ্যাশ ও ব্যবহারকারীর নাম ফাঁস হওয়ায় গেমিং অ্যাকাউন্টগুলোতে ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি তৈরি হয়। এই ঘটনায় প্রভাবিত গেমারদের করণীয়:
- অন্য যেসব অনলাইন প্ল্যাটফর্মে আপনি একই লগইন তথ্য পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড রিসেট করুন।
- যেখানে সুযোগ আছে, সেখানে দুই-উপাদানভিত্তিক পরিচয় যাচাই (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
