PlayCyberGames: তথ্য ফাঁস

এই নথিতে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। মূল্যায়ন অনুযায়ী, পাসওয়ার্ডগুলো MD5 হ্যাশ ও একটি অপরিবর্তিত সল্ট মান ব্যবহার করে সংরক্ষণ করা হয়; এই কাঠামো দুর্বল বলে বিবেচিত। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য বা প্রোফাইলের অতিরিক্ত ঘরগুলো তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ঘরগুলো রাখা হয়েছিল।

গেমের ব্যবহারকারীর নাম ও ইমেইল একসঙ্গে মিলে গেলে তা অন্য গেমের অ্যাকাউন্টে পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা এবং ভুয়া গেমের আমন্ত্রণ পাঠানোর সুযোগ তৈরি করে। শুধু ইমেইল ঠিকানা থাকলেও অবাঞ্ছিত বার্তা আসার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, ভ্রমণ পরিকল্পনা, কার্ডের আংশিক তথ্য বা ডিভাইসের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর ব্যক্তিগত পরিস্থিতির সঙ্গে মিলিয়ে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছিল।

2023 সালের আগস্টের তথ্য অনুযায়ী, ঘটনার পরিসর 3.68 মিলিয়ন অ্যাকাউন্ট হিসেবে যাচাই করা হয়েছিল। নিশ্চিত হওয়া বিষয়গুলো রাখা হয়েছিল এবং নিশ্চিত না হওয়া বিষয়গুলো বাদ দেওয়া হয়েছিল। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাতের সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

নথিভুক্ত তথ্য কেবল playcybergames.com ডোমেইনের মধ্যে সীমাবদ্ধ এবং অন্য গেমিং প্ল্যাটফর্মের সঙ্গে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও নির্ভুল প্রেক্ষাপটে রাখা হয়েছিল। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন সেই অনুযায়ী নির্ধারণ করা হয়েছিল; ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে অনিশ্চিত তথ্য ব্যবহারকারীর সামনে তুলে ধরা হয়নি।

ঝুঁকিতে থাকতে পারেন এমন ব্যবহারকারীদের মধ্যে PlayCyberGames অ্যাকাউন্টধারী খেলোয়াড় এবং বিভিন্ন গেমে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর ঝুঁকি মূল্যায়ন করা উচিত।

কোনো গেম স্টোর, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি বেশি। কর্পোরেট ইমেইল, শিক্ষা-সংশ্লিষ্ট অ্যাকাউন্ট, হোটেল বুকিং, টেলিকম সাবস্ক্রিপশন, গেমিং কমিউনিটি, ওপেন সোর্স প্রকল্পে অনুদান বা পর্যবেক্ষণ সফটওয়্যারের সঙ্গে কোনো যোগসূত্র থাকলে সামাজিক প্রকৌশলের মাধ্যমে প্রতারণার ঝুঁকি বাড়তে পারে। কোনো বিবরণ সঠিক মনে হলেই শুধু তার ভিত্তিতে বিশ্বাসযোগ্যতা নিশ্চিত হয় না।

ক্ষতিগ্রস্ত ব্যবহারকারীদের PlayCyberGames-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেসব নথিতে পাসওয়ার্ডের ঘর আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত; আর যেসব নথিতে পাসওয়ার্ডের ঘর নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

বার্তায় থাকা লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করা উচিত। পণ্য পাঠানো, অ্যাকাউন্ট সতর্কতা, গেমের পুরস্কার, সহায়তা, দাতাদের বিজ্ঞপ্তি, ভ্রমণ বুকিং, নিরাপত্তা বিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়ন-সংক্রান্ত বার্তা আলাদা কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

গেমিং প্ল্যাটফর্মে আলাদা পাসওয়ার্ড, ভিন্ন ব্যবহারকারীর নাম ও দুই ধাপে যাচাইকরণ ব্যবহারের অভ্যাস গড়ে তোলা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ঘর, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাইকরণ ব্যবহার করাই মূল নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে যতটা প্রয়োজন ততটুকু তথ্য সংগ্রহ ও সংরক্ষণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ঘর মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। গেমিং প্ল্যাটফর্মগুলোর পুরোনো MD5-ভিত্তিক পাসওয়ার্ড সংরক্ষণব্যবস্থা থেকে আধুনিক, বেশি গণনাশক্তি প্রয়োজন হয় এমন অ্যালগরিদমে যাওয়া উচিত। ঘটনার পরিসর নির্ভুলভাবে ব্যাখ্যা করাও নিরাপত্তা প্রচেষ্টার অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে একটি ইমেইল ঠিকানা দিয়ে এই নথিতে আপনার তথ্য আছে কি না পরীক্ষা করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ব্যবহারকারীর নাম ও দুর্বল পাসওয়ার্ড হ্যাশ ঝুঁকিতে থাকতে পারে; গেমের একাধিক অ্যাকাউন্টে ব্যবহার করা একই পাসওয়ার্ড বদলে ফেলা উচিত। মিল না পেলেও ভিন্ন কোনো ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার সম্ভাবনা পুরোপুরি বাদ যায় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই নথির যাচাইকৃত অবস্থা বজায় ছিল; খাত ও ঝুঁকির বিবরণ গেমিং প্ল্যাটফর্মের প্রেক্ষাপটে উপস্থাপন করা হয়েছিল। এই বিন্যাসে তথ্যের ঘরগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবে রাখা হয়েছিল, ব্যবহারকারীদের জন্য দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, যাচাই না করা ঘর যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপটে সমর্থন থাকলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।