RuneScape Boards-এর 2011 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরন হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। সল্টযুক্ত MD5 পাসওয়ার্ড সংরক্ষণের এমন একটি পদ্ধতি, যা আধুনিক মানদণ্ডে শক্তিশালী বলে বিবেচিত হয় না। তাই ব্যবহারকারীদের যাচাই করা দরকার, তাঁরা RuneScape Boards অ্যাকাউন্টের পাসওয়ার্ড অন্য কোথাও ব্যবহার করেছেন কি না। গেমের অ্যাকাউন্ট, ইমেইল অ্যাকাউন্ট বা অন্য ফোরামে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলানো উচিত।

RuneScape কমিউনিটিগুলোতে দীর্ঘদিন ধরে পরিচয় বজায় রাখার ক্ষেত্রে ব্যবহারকারীর নাম গুরুত্বপূর্ণ ভূমিকা রাখে। খেলোয়াড়েরা গেমে, ফোরামে, Discord-এর মতো কমিউনিটিতে, কেনাবেচার সাইটে এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ডাকনাম ব্যবহার করতে পারেন। তাই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম মিলিয়ে একজন ব্যক্তির বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হতে পারে। এমনকি পুরোনো ফোরামের একটি রেকর্ডকেও বর্তমান গেম অ্যাকাউন্ট বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে যুক্ত করা সম্ভব হতে পারে।

IP ঠিকানা থেকে আনুমানিক অবস্থান বা সংযোগের ইতিহাস সম্পর্কে ধারণা পাওয়া যেতে পারে, বিশেষ করে পুরোনো কমিউনিটির রেকর্ডে। শুধু IP ঠিকানা পরিচয়ের চূড়ান্ত প্রমাণ নয়; তবে ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে মিলিয়ে দেখলে সামাজিক প্রকৌশলের জন্য যথেষ্ট প্রাসঙ্গিক তথ্য পাওয়া যেতে পারে। আক্রমণকারী পুরোনো RuneScape অ্যাকাউন্ট, গেমের চরিত্র পুনরুদ্ধার, ফোরামের আর্কাইভ বা গেমের ভেতরে কেনাবেচার অজুহাতে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে।

পাসওয়ার্ডের তথ্য থাকায় এই তথ্য ফাঁসের প্রভাব শুধু RSBoards-এ সীমাবদ্ধ নয়। গেম অ্যাকাউন্ট, ইমেইল অ্যাকাউন্ট, গেমের দোকান, পেমেন্ট প্ল্যাটফর্ম বা অন্য ফোরামে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা ক্রেডেনশিয়াল স্টাফিংয়ের চেষ্টা করতে পারে। পাসওয়ার্ড তৈরির পুরোনো ধরন পুরোপুরি বাদ দেওয়া উচিত এবং প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।

এই রেকর্ডটি তথ্যের জীবনচক্রের দিক থেকে পুরোনো ফোরামের ঝুঁকিও তুলে ধরে। বন্ধ হয়ে যাওয়া বা অব্যবহৃত সেবাগুলো কখনও কখনও বছরের পর বছর তথ্য সংরক্ষণ করে, সেগুলোর ব্যাকআপ রাখে অথবা আরও বড় তথ্যসংগ্রহের অংশ হয়ে যায়। ব্যবহারকারীদের উচিত সক্রিয়ভাবে ব্যবহার না করা অ্যাকাউন্ট বন্ধ করা, সম্ভব হলে পুরোনো প্রোফাইলের তথ্য মুছে দেওয়ার অনুরোধ করা এবং অপ্রয়োজনীয় পুরোনো অ্যাকাউন্টগুলো থেকে নিজের প্রধান ইমেইল ঠিকানা আলাদা রাখা।

গেমিং কমিউনিটিতে মডারেশনের নামে ভুয়া বার্তা, গেমের চরিত্র পুনরুদ্ধার, দুর্লভ আইটেম, অ্যাকাউন্টের নিরাপত্তা বা নিষেধাজ্ঞা তুলে দেওয়ার বার্তা সাধারণ ঝুঁকির মধ্যে পড়ে। RuneScape Boards-এর রেকর্ডে যাঁদের তথ্য রয়েছে, তাঁদের পুরোনো ফোরামের নাম ব্যবহার করা বার্তার বিষয়ে সতর্ক থাকা উচিত। লিংকে ক্লিক করার আগে গেমের অফিশিয়াল অ্যাকাউন্ট প্যানেল বা কমিউনিটির ঘোষণার পরিচিত চ্যানেল দেখে যাচাই করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের নিজেদের ইমেইল অ্যাকাউন্টের লগইন ইতিহাস, পুনরুদ্ধারের জন্য নির্ধারিত ঠিকানা এবং ফরওয়ার্ডিংয়ের নিয়ম পরীক্ষা করা উচিত। একই ব্যবহারকারীর নামে থাকা উন্মুক্ত প্রোফাইলে প্রকৃত নাম, অবস্থান বা যোগাযোগের তথ্য থাকলে তা যতটা সম্ভব কম রাখা উচিত। পুরোনো কোনো গেমিং ফোরামের তথ্য ফাঁসের ঘটনা আলাদাভাবে দেখলে সামান্য মনে হতে পারে; তবে ব্যবহারকারীর নাম, ইমেইল, IP ও পাসওয়ার্ডের তথ্য একত্র হলে তা এখনও বর্তমান অ্যাকাউন্টের নিরাপত্তার জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে।

RuneScape Boards-এর রেকর্ডটি দেখায়, পুরোনো গেম ফোরামে ব্যবহৃত পাসওয়ার্ডের ধরন কত দীর্ঘ সময় ধরে মূল্যবান থেকে যেতে পারে। ব্যবহারকারী বহু বছর আগে এই ফোরামে যে পাসওয়ার্ড ব্যবহার করেছিলেন, তা এখন আর তাঁর মনে না-ও থাকতে পারে; তবে একই সময়ে তৈরি করা অন্য অ্যাকাউন্টে কাছাকাছি শব্দ, গেমের চরিত্রের নাম বা জন্মসালের মতো একই ধরনের উপাদান ব্যবহার করা হয়ে থাকতে পারে। তাই শুধু হুবহু একই পাসওয়ার্ড নয়, কাছাকাছি ধরনের অন্যান্য পাসওয়ার্ডও বদলানো উচিত।

কমিউনিটির নিরাপত্তার স্বার্থে পুরোনো ফোরামের নাম ব্যবহার করে পাঠানো বার্তাগুলোর বিষয়ে সতর্ক থাকা উচিত। আক্রমণকারীরা পুরোনো ব্যবহারকারীর নাম বা গেমের চরিত্রের নাম ব্যবহার করে ব্যক্তিগতভাবে সাজানো, স্মৃতিমেদুর বার্তা তৈরি করতে পারে। পুরোনো অ্যাকাউন্টের আর্কাইভ, ব্যক্তিগত বার্তা পুনরুদ্ধার, দুর্লভ আইটেম, ক্ল্যানে যোগ দেওয়ার আমন্ত্রণ বা অ্যাকাউন্ট যাচাইয়ের মতো শিরোনাম বিশ্বাসযোগ্য মনে হলেও যাচাই না করে লিংক খোলা উচিত নয়। এ ধরনের বার্তা থেকে পাওয়া তথ্যের ওপর নির্ভর না করে গেমের অফিশিয়াল প্যানেল থেকে আলাদাভাবে যাচাই করা উচিত।