R2Games 2019: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2019 সালের R2Games তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের সেপ্টেম্বরে। সে সময় বিনামূল্যে খেলা যায় এমন MMO গেমের বৈশ্বিক প্রকাশক R2Games-এর (r2games.com) আনুষ্ঠানিক vBulletin কমিউনিটি ফোরামের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেটি অনলাইনে ফাঁস করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- জন্মতারিখ
- Historical logins
এই রেকর্ড সম্পর্কে
R2Games-এর 2019 সালের ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ফোরাম ডেটাবেসের ডাম্পে vb_user টেবিল থেকে 38,51,577 জন নিবন্ধিত ব্যবহারকারীর রেকর্ড রয়েছে। যাচাই করে নিচের ধরনের তথ্য পাওয়া গেছে:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: কমিউনিটির ব্যবহারকারীর নাম, ব্যবহারকারীর উপাধি এবং ফোরাম সদস্যদের ID।
- নিরাপত্তা-সংক্রান্ত লগইন তথ্য: ক্রিপ্টোগ্রাফিক সল্টসহ vBulletin পাসওয়ার্ড হ্যাশ (MD5 ও Blowfish অ্যালগরিদম)।
- যোগাযোগের তথ্য: খেলোয়াড়দের যাচাইকৃত ইমেইল ঠিকানা।
- নেটওয়ার্ক ও সময়-সংক্রান্ত মেটাডেটা: নিবন্ধন ও সর্বশেষ সক্রিয় থাকার সময়কার IP ঠিকানা, জন্মতারিখ এবং অ্যাকাউন্টের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 38,51,577টি ফোরাম অ্যাকাউন্টে 37,29,241টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
ব্যবহারকারীর নাম, সল্টযুক্ত পাসওয়ার্ড হ্যাশ এবং ইমেইল ঠিকানা একসঙ্গে ফাঁস হওয়ায় একই লগইন তথ্য ব্যবহৃত হয় এমন গেমিং পরিষেবাগুলোয় ক্রেডেনশিয়াল স্টাফিং ও অননুমোদিতভাবে অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার গুরুতর ঝুঁকি তৈরি হয়। এ ঘটনায় প্রভাবিত ব্যক্তিদের করণীয়:
- ফোরামের লগইন তথ্য অন্য যেসব পরিষেবায় পুনরায় ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
- গুরুত্বপূর্ণ অনলাইন ও গেমিং অ্যাকাউন্টগুলোতে একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA/2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
