PSP ISO তথ্য ফাঁস

এই রেকর্ডে পাওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল বলে মূল্যায়ন করা হয়েছে; পুরোনো ও দুর্বল পাসওয়ার্ড ঝুঁকিপূর্ণ। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্য রেকর্ড বা অতিরিক্ত প্রোফাইলের ক্ষেত্রগুলো তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছে।

ফোরামের ব্যবহারকারীর নাম, IP ও ইমেইলের মিল থেকে বিভিন্ন গেমিং কমিউনিটিতে ব্যবহৃত পরিচয়গুলোর মধ্যে যোগসূত্র তৈরি করা সম্ভব। শুধু একটি ইমেইল ঠিকানা থাকলেও অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্র, সহায়তা-সংক্রান্ত রেকর্ড, যানবাহনের তথ্য বা বাস্তব ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছে।

2015 সালের সেপ্টেম্বরের 1.27 মিলিয়ন PSP ISO অ্যাকাউন্টের ভিত্তিতে পরিধি যাচাই করা হয়েছে। যাচাইকৃত অংশগুলো রাখা হয়েছে এবং নিশ্চিত না হওয়া অংশগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাত-সংক্রান্ত উল্লেখের সঙ্গে এই ঘটনাকে মেলানো হয়নি।

এই রেকর্ড pspiso.com ডোমেইনের মধ্যে সীমাবদ্ধ এবং একে PlayStation-এর আনুষ্ঠানিক সিস্টেমে নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে উপস্থাপন করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে সেই অনুযায়ী যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন নির্ধারণ করা হয়েছে; ফলে ব্র্যান্ডের দায় নিয়ে অনিশ্চিত কোনো দাবি ব্যবহারকারীর সামনে তুলে ধরা হয়নি।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে PSP ISO ফোরামে অ্যাকাউন্ট থাকা খেলোয়াড় এবং অন্য ফোরামেও একই ব্যবহারকারীর নাম ব্যবহার করা ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধাঁচের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোও মূল্যায়ন করা উচিত।

ইমেইল, গেম স্টোর বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে পুরোনো ফোরামের তথ্য বর্তমান অ্যাকাউন্টগুলোর জন্য ঝুঁকি তৈরি করে। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেলের গ্রাহক রেকর্ড, শপিং মলের অ্যাপ্লিকেশন, সহায়তার অনুরোধ, ভাড়া-সংক্রান্ত অ্যাকাউন্ট, বিপণন তালিকা বা ম্যালওয়্যার-সংক্রান্ত প্রেক্ষাপট থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়তে পারে। কোনো তথ্য আলাদাভাবে সঠিক মনে হলেই তা বিশ্বাসযোগ্যতার প্রমাণ নয়।

প্রভাবিত ব্যবহারকারীদের PSP ISO-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করা উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয়ের মিল খুঁজে বের করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। চালান, অ্যাকাউন্ট-সংক্রান্ত সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের অ্যাপয়েন্টমেন্ট, গণবিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নের বার্তা আলাদা একটি মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

গেমিং ফোরামে আনুষ্ঠানিক অ্যাকাউন্টের পাসওয়ার্ড ব্যবহার করা উচিত নয়; প্রতিটি ফোরামের জন্য আলাদা পাসওয়ার্ড এবং সম্ভব হলে আলাদা ব্যবহারকারীর নাম বেছে নেওয়া উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন ও ঠিকানার তথ্য পরিষ্কার করা উচিত। প্রতিটি সেবার জন্য স্বতন্ত্র পাসওয়ার্ড এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাকে মৌলিক নিয়ম হিসেবে নেওয়া উচিত।

সেবাদাতাদের দৃষ্টিকোণ থেকে তথ্য সংগ্রহ ও সংরক্ষণ সর্বনিম্ন পর্যায়ে রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। পুরোনো ফোরাম অবকাঠামো থেকে তৈরি তথ্য বহু বছর ধরে বারবার পাসওয়ার্ড দিয়ে চেষ্টা করার কাজে ব্যবহার করা যেতে পারে। পরিধি সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

ব্যবহারকারীর প্রথমে এই রেকর্ডে ইমেইল ঠিকানা দিয়ে যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ব্যবহারকারীর নাম, IP ও পাসওয়ার্ডের ক্ষেত্রগুলো ঝুঁকিতে থাকতে পারে, এবং পুরোনো ফোরামের পাসওয়ার্ডগুলো বাদ দেওয়া উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাইকৃত হিসেবেই রাখা হয়েছে; একে আনুষ্ঠানিক ট্রেডমার্ক সিস্টেমের সঙ্গে গুলিয়ে ফেলা হয়নি। এই সংশোধনে তথ্যের ক্ষেত্রগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।