RBXExchange: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2018 সালের RBXExchange তথ্য ফাঁসের ঘটনা RBXExchange-কে (rbx.exchange) প্রভাবিত করে। এটি ছিল তৃতীয় পক্ষের একটি অননুমোদিত ভার্চুয়াল মার্কেটপ্লেস, যেখানে Roblox প্ল্যাটফর্মের মুদ্রা (Robux) ও ভার্চুয়াল ক্যাটালগ আইটেম কেনা, বিক্রি ও বিনিময় করা যেত। 2018 সালের মে মাসে প্ল্যাটফর্মটির প্রোডাকশন MySQL ডেটাবেসে অনধিকার প্রবেশ করা হয় এবং পরে সেটি সাইবার অপরাধ ও গেম ক্র্যাকিং সংশ্লিষ্ট কমিউনিটিগুলোতে ছড়িয়ে দেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- Transaction histories
- Virtual currency balances
এই রেকর্ড সম্পর্কে
RBXExchange-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া SQL ডেটাবেস ডাম্প (rbx.exchange.sql) ও ব্যবহারকারীদের তথ্যের এক্সপোর্ট ফাইলগুলোতে (rbx.exchange_users.txt) 1,10,000-এর বেশি খেলোয়াড়ের অ্যাকাউন্ট এবং বিপুল পরিমাণ লেনদেনের লগ রয়েছে। এসবের মধ্যে রয়েছে:
- পরিচয় ও গেমার প্রোফাইল: প্ল্যাটফর্মের ব্যবহারকারীর নাম, সংযুক্ত Roblox খেলোয়াড়দের শনাক্তকারী এবং Discord হ্যান্ডেল।
- যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত ইমেইল ঠিকানা।
- পরিচয় যাচাইয়ের তথ্য: bcrypt ক্রিপ্টোগ্রাফিক অ্যালগরিদম (
$2y$10$) দিয়ে হ্যাশ করা ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ড। - নেটওয়ার্ক টেলিমেট্রি: ব্যবহারকারীদের নিবন্ধন ও লগইনের IP ঠিকানা।
- ভার্চুয়াল মুদ্রা ও ইনভয়েসের তথ্য: Robux ও টোকেনের ব্যালান্স, বিভিন্ন পেমেন্ট গেটওয়ের (PayPal, Stripe, Bitcoin) ইনভয়েস ও লেনদেনের রেকর্ড এবং গ্রাহক সহায়তা সংক্রান্ত বার্তা আদান-প্রদান।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
কঠোর RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে ডেটাবেসের রেকর্ডগুলোতে 1,14,785টি পৃথক বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
পাসওয়ার্ডগুলো bcrypt দিয়ে এনক্রিপ্ট করা হলেও গেমাররা প্রায়ই তাঁদের অফিসিয়াল Roblox অ্যাকাউন্ট, ইমেইল সেবা ও গেমিং কমিউনিটিতে একই লগইন তথ্য ব্যবহার করেন। হামলাকারীরা অফিসিয়াল Roblox খেলোয়াড়দের প্রোফাইলের নিয়ন্ত্রণ নিতে এবং বিরল ও সীমিত সংস্করণের ভার্চুয়াল আইটেম বিক্রি করে দিতে নিয়মিত তৃতীয় পক্ষের Robux মার্কেটপ্লেস থেকে ফাঁস হওয়া লগইন তথ্য ব্যবহার করে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং হামলা চালায়।
ক্ষতিগ্রস্ত ব্যক্তিদের জন্য প্রস্তাবিত করণীয়
আপনি আগে RBXExchange-এ নিবন্ধন করে থাকলে:
- অবিলম্বে আপনার অফিসিয়াল Roblox অ্যাকাউন্ট, ইমেইল অ্যাকাউন্ট ও Discord প্রোফাইলের পাসওয়ার্ড পরিবর্তন করুন।
- আপনার অফিসিয়াল Roblox প্রোফাইলে একটি অথেন্টিকেটর অ্যাপ ব্যবহার করে দুই ধাপে যাচাই (2SV / MFA) চালু করুন।
- প্ল্যাটফর্মের সেবার শর্ত লঙ্ঘন করে এমন তৃতীয় পক্ষের অননুমোদিত কেনাবেচার সাইট ব্যবহার করা থেকে বিরত থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
