Revora Forums: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2025 সালে Revora Forums-এর তথ্য ফাঁসের ঘটনা ঘটে 2025 সালের ফেব্রুয়ারিতে। সে সময় স্ট্র্যাটেজি গেমিং ও RTS মডিং কমিউনিটির একটি প্রধান কেন্দ্র Revora Creative Network-এর (forums.revora.net / revora.net) ব্যবহারকারীদের ডেটাবেস BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই রেকর্ড সম্পর্কে
Revora-র ঘটনায় কোন কোন তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া এক্সপোর্ট ফাইলটিতে (forums.revora.net_1.22m_02-2025.txt) সদস্যদের তথ্যসংবলিত 12,26,237টি লাইন রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত প্রাথমিক ইমেইল ঠিকানা।
- ব্যবহারকারীর পরিচিতি: কমিউনিটির সদস্যদের হ্যান্ডেল ও ব্যবহারকারীর নাম।
- নেটওয়ার্ক টেলিমেট্রি: লগে সংরক্ষিত IPv4 ও IPv6 নেটওয়ার্ক সংযোগের ঠিকানা।
- লগইন তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং ক্রিপ্টোগ্রাফিক সল্ট স্ট্রিং।
কতটি অ্যাকাউন্ট এই ঘটনায় প্রভাবিত হয়েছে?
RFC 5322 ASCII অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাইয়ে ডেটাবেসজুড়ে 12,21,927টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের একটি দুর্বলতা হলো, আধুনিক GPU-ভিত্তিক অফলাইন ডিকশনারি ও ব্রুট-ফোর্স টুল দিয়ে এগুলো দ্রুত ক্র্যাক করা সম্ভব। গেমিং কমিউনিটির ব্যবহারকারীরা প্রায়ই বিভিন্ন গেমিং প্ল্যাটফর্মে (যেমন Steam, Discord, Twitch) একই হ্যান্ডেল ও পাসওয়ার্ড ব্যবহার করেন। তাই এই লগইন তথ্য ফাঁস হওয়ায় স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। কমিউনিটির সদস্যদের করণীয়:
- একই পাসওয়ার্ড ব্যবহার করা হয় এমন সব বাহ্যিক গেমিং সেবা ও ইমেইল অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
