The War Z তথ্য ফাঁস
The War Z (Infestation: Survivor Stories)-এর 2013 সালের তথ্য ফাঁসের ঘটনা ঘটে 2013 সালের ফেব্রুয়ারিতে। তখন Hammerpoint Interactive ও OP Productions-এর তৈরি অনলাইন মাল্টিপ্লেয়ার জম্বি সারভাইভাল গেম The War Z (thewarz.com)-এর প্রোডাকশন পরিবেশে ব্যবহৃত খেলোয়াড়দের ও vBulletin কমিউনিটির ডেটাবেসে অনুপ্রবেশ ঘটে। ডেভেলপাররা পরে ঘটনাটি স্বীকার করেন।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- পাসওয়ার্ড সল্ট
- IP ঠিকানা
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
The War Z-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া SQL ডেটাবেস এক্সপোর্টে (thewarz.com.sql) 3,20,591টি খেলোয়াড় ও ফোরাম অ্যাকাউন্টের তথ্য রয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:
- পরিচয় ও গেমার হ্যান্ডেল: অ্যাকাউন্টের ব্যবহারকারীনাম ও ফোরামের র্যাঙ্ক।
- প্রমাণীকরণের তথ্য: সল্ট যোগ করে vBulletin MD5 ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে হ্যাশ করা ব্যবহারকারীদের পাসওয়ার্ড।
- যোগাযোগের তথ্য: খেলোয়াড়দের যাচাই করা ইমেইল ঠিকানা।
- নেটওয়ার্কের তথ্য: নিবন্ধন ও কার্যক্রমের সময় রেকর্ড করা IP ঠিকানা।
- জনমিতিক তথ্য: ব্যবহারকারীদের দেওয়া জন্মতারিখ।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোর ক্যানোনিক্যাল ইমেইল যাচাইয়ের মাধ্যমে পুরো ডেটাবেসে 3,20,453টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের ওপর দ্রুত অফলাইন ডিকশনারি আক্রমণ চালানো সম্ভব। গেমাররা যদি অন্য গেমিং প্ল্যাটফর্মে (যেমন, Steam, Discord) বা ব্যক্তিগত ইমেইল অ্যাকাউন্টে একই লগইন তথ্য ব্যবহার করে থাকেন, তাহলে তাঁরা ক্রেডেনশিয়াল স্টাফিং ও অনুমতি ছাড়া অ্যাকাউন্ট দখলের গুরুতর ঝুঁকিতে রয়েছেন।
ক্ষতিগ্রস্ত ব্যক্তিদের জন্য করণীয়
The War Z-এর সাবেক খেলোয়াড়দের করণীয়:
- যেসব সেবায় আপনার The War Z অ্যাকাউন্টের সঙ্গে একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
- সব ব্যক্তিগত অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA / 2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
