Roat Pkz: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2022 সালে Roat Pkz-এর তথ্য ফাঁসের ঘটনা ঘটে 2022 সালের সেপ্টেম্বর মাসে। সে সময় Old School RuneScape (OSRS)-এর অন্যতম শীর্ষস্থানীয় প্রাইভেট প্লেয়ার-ভার্সাস-প্লেয়ার সার্ভার Roat Pkz (roatpkz.com)-এর খেলোয়াড়দের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- MAC addresses
- Security codes
- Historical logins
এই রেকর্ড সম্পর্কে
Roat Pkz-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া ডেটাবেস ব্যাকআপগুলোতে 8,77,238টি খেলোয়াড়ের প্রোফাইল ও গেম অ্যাকাউন্ট রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- অ্যাকাউন্ট শনাক্তকারী: খেলোয়াড়দের ব্যবহারকারীর নাম, পাসওয়ার্ড পুনরুদ্ধারের হ্যাশ এবং অ্যাকাউন্টের নিরাপত্তা কোড।
- যোগাযোগের তথ্য: অ্যাকাউন্ট নিবন্ধন বা পুনরুদ্ধারের ব্যবস্থা সেট আপ করার সময় যুক্ত করা যাচাইকৃত ইমেইল ঠিকানা।
- নেটওয়ার্ক ও হার্ডওয়্যার শনাক্তকারী: প্রথম ও সর্বশেষ লগইনের IP ঠিকানা, ক্লায়েন্টের MAC ঠিকানা এবং হার্ডওয়্যারের সিরিয়াল নম্বর।
- গেমের পরিসংখ্যান: প্লেয়ার-কিল পয়েন্ট, মৃত্যুর সংখ্যা, অনুদানের ভিত্তিতে র্যাঙ্কিং এবং গেমের ভেতরের কার্যকলাপের ইতিহাস।
কতগুলো অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
প্রমিত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 8,77,238টি খেলোয়াড়ের অ্যাকাউন্টে 25,284টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে (কারণ খেলার মৌলিক কার্যক্রমে অংশ নেওয়ার জন্য গেমের ভেতরে নিবন্ধনের সময় ইমেইল যাচাই বাধ্যতামূলক ছিল না)।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
অ্যাকাউন্ট পুনরুদ্ধারের তথ্য, নিরাপত্তা কোড ও নেটওয়ার্ক শনাক্তকারী ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিং এবং অন্য প্ল্যাটফর্মের অ্যাকাউন্ট দখলের ঝুঁকি বেড়ে যায়। ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়:
- যেসব গেমিং অ্যাকাউন্টে একই ধরনের লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- যেখানে সুযোগ রয়েছে, সেখানে দুই ধাপের প্রমাণীকরণ (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান