The Bell Tree Forums তথ্য ফাঁস

ফোরাম থেকে ফাঁস হওয়া এক্সপোর্টে Animal Crossing অনুরাগী কমিউনিটির সদস্যদের প্রোফাইল রয়েছে। এই অনুপ্রবেশে 96,184টি স্বতন্ত্র ব্যবহারকারী প্রোফাইল ক্ষতিগ্রস্ত হয় এবং নিচের ধরনের ব্যক্তিগত তথ্য প্রকাশ হয়ে যায়:

• অ্যাকাউন্ট শনাক্তকারী তথ্য: কমিউনিটির ব্যবহারকারীর নাম ও সংখ্যাভিত্তিক ব্যবহারকারী আইডি।
• যোগাযোগের পরিচয়তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নিরাপত্তাসংক্রান্ত পরিচয়তথ্য: সল্টযুক্ত MD5 ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ এবং সেগুলোর সংশ্লিষ্ট সল্ট স্ট্রিং।
• সময়সংক্রান্ত মেটাডেটা: পাসওয়ার্ড পরিবর্তনের নথিভুক্ত টাইমস্ট্যাম্প।

ক্যানোনিক্যাল যাচাই ও পুনরাবৃত্তি বাদ দেওয়ার মাধ্যমে 96,184টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা নিশ্চিত করা হয়েছে। এগুলো ফোরামের সদস্যপদের 97,634টি অপ্রক্রিয়াজাত ডেটা সারিতে ছিল।

ফাঁস হওয়া ডেটা হলো কমিউনিটির ব্যবহারকারী টেবিলের সরাসরি প্রশাসনিক এক্সপোর্ট। পাসওয়ার্ডগুলো MD5 হ্যাশিংয়ের পাশাপাশি সল্ট দিয়ে সুরক্ষিত থাকলেও, হ্যাশ ও সল্ট উভয়ের মান প্রকাশ হয়ে যাওয়ায় অফলাইনে উচ্চগতির ডিকশনারি আক্রমণের মাধ্যমে পাসওয়ার্ড উদ্ধার করা সম্ভব হয়। গেমারদের মধ্যে একই লগইন তথ্য একাধিক সেবায় ব্যবহারের প্রবণতা ব্যাপক হওয়ায়, প্রকাশিত তথ্য Nintendo Network IDs, Discord, Twitch এবং ব্যবহারকারীদের প্রধান ব্যক্তিগত ইমেইল অ্যাকাউন্টে ক্রেডেনশিয়াল স্টাফিং আক্রমণের ঝুঁকি তৈরি করে।

আপনি গেমার হলে এবং The Bell Tree Forums-এ আপনার অ্যাকাউন্ট থাকলে:

• যেসব প্ল্যাটফর্মে ফোরামের পাসওয়ার্ডটি আবার ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
• প্রতিটি ডিজিটাল অ্যাকাউন্টে পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি আলাদা ও জটিল পাসওয়ার্ডের ব্যবহার নিশ্চিত করুন।
• Nintendo অ্যাকাউন্টগুলোতে এবং প্রধান ইমেইল সেবাগুলোতে দুই উপাদানভিত্তিক পরিচয় যাচাই (MFA / 2FA) চালু করুন।
• গেম বিনিময়ের প্রস্তাব, DLC কোড বা অ্যাকাউন্ট যাচাইয়ের অনুরোধ জানিয়ে আসা অনাকাঙ্ক্ষিত ইমেইল সম্পর্কে সতর্ক থাকুন।