PokeCommunity তথ্য ফাঁস

PokeCommunity-এর কমিউনিটি প্রশাসন আনুষ্ঠানিকভাবে স্বীকার করেছে যে 4,30,029টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের বেহাত হওয়া রেকর্ডে নিম্নলিখিত তথ্য ছিল:

• লগইন তথ্য: মানক রূপে থাকা বৈধ ইমেইল ঠিকানা, ফোরামের ব্যবহারকারীর নাম, সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং ক্র্যাক করে পাওয়া প্লেইনটেক্সট লগইন তথ্য।
• জনমিতিক তথ্য ও নেটওয়ার্ক টেলিমেট্রি: জন্মতারিখ এবং নিবন্ধন বা লগইনের সময় ব্যবহৃত উৎস IP ঠিকানা।
• মেসেজিং ও সামাজিক যোগাযোগের পরিচয়: ICQ, AIM, Yahoo Messenger, MSN ও Skype-এর শনাক্তকারী এবং ব্যক্তিগত হোমপেজের URLs।
• গেমিং নেটওয়ার্কের শনাক্তকারী: Nintendo Network ID, Nintendo 3DS Friend Code, Steam অ্যাকাউন্টের নাম, PlayStation Network (PSN) IDs, Wii হ্যান্ডেল এবং Xbox Live গেমারট্যাগ।

ডেটাবেসের 6,41,828টি রেকর্ড থেকে RFC অনুযায়ী মানক রূপে তথ্য নিষ্কাশন এবং পুনরাবৃত্তি বাদ দেওয়ার মাধ্যমে 4,30,029টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পুরোনো ফোরাম সফটওয়্যারের দুর্বলতা কাজে লাগিয়ে চুরি করা এই ডেটাবেসে প্লেইনটেক্সট লগইন তথ্যের সঙ্গে গেমিং প্ল্যাটফর্মের IDs যুক্ত রয়েছে। এতে গেমাররা বিভিন্ন গেমিং নেটওয়ার্কে ক্রেডেনশিয়াল স্টাফিং ও লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের ঝুঁকিতে পড়েছেন।

PokeCommunity-এর সাবেক সদস্যদের করণীয়:

• যেসব গেমিং ও ইমেইল সেবায় কখনো একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর সবকটিতে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন।
• Steam, Nintendo, Sony PlayStation ও Microsoft Xbox অ্যাকাউন্টে টু-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করুন।