Totaljerkface তথ্য ফাঁস

ফাঁস হওয়া সদস্যদের ডেটা ডাম্পে (totaljerkface-08-17-2010-users.txt) Happy Wheels-এর শুরুর সময় থেকে নিবন্ধিত ব্যবহারকারীদের তথ্য ছিল। এই ঘটনায় 1,86,950টি স্বতন্ত্র গেমার অ্যাকাউন্টের নিম্নলিখিত তথ্য উন্মুক্ত হয়ে যায়:

• অ্যাকাউন্ট শনাক্তকারী তথ্য: খেলোয়াড়দের ব্যবহারকারীনাম ও তাঁদের উল্লেখ করা লিঙ্গ।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• প্রমাণীকরণ সংক্রান্ত তথ্য: bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড ($2y$05$ কস্ট ফ্যাক্টর)।
• নেটওয়ার্ক লগ: ব্যবহারকারীদের নিবন্ধন ও লগইনের IP ঠিকানা।
• ভৌগোলিক শনাক্তকারী: ভৌগোলিক অবস্থানের দেশ শনাক্তকারী দুই অক্ষরের কোড।
• ওয়েবসাইটে কার্যকলাপ: ফোরাম প্রোফাইলে দেওয়া ব্যক্তিগত হোমপেজের URL ঠিকানা।

সদস্যদের 1,88,057টি ডেটা সারিতে কঠোর RFC-সম্মত ক্যানোনিক্যাল পার্সিং প্রয়োগ ও পুনরাবৃত্ত তথ্য বাদ দেওয়ার মাধ্যমে 1,86,950টি স্বতন্ত্র বৈধ ইমেইল ঠিকানার উপস্থিতি নিশ্চিত করা হয়।

ডাম্পে স্টুডিওর প্রতিষ্ঠাতা Jim Bonacci এবং Happy Wheels কমিউনিটির শুরুর দিকের অংশগ্রহণকারীদের রেকর্ড ছিল। পাসওয়ার্ড হ্যাশের জন্য bcrypt যথাযথ ক্রিপ্টোগ্রাফিক সুরক্ষা দিলেও ব্যবহারকারীনাম, IP ঠিকানা, দেশভিত্তিক অবস্থান এবং যাচাইকৃত ইমেইলের মধ্যে স্পষ্ট যোগসূত্র ব্যবহারকারীদের ক্রেডেনশিয়াল স্টাফিং ও বিভিন্ন প্ল্যাটফর্মের তথ্য মিলিয়ে প্রোফাইল তৈরির ঝুঁকিতে ফেলে।

যেসব খেলোয়াড়ের Totaljerkface-এ অ্যাকাউন্ট ছিল, তাঁদের উচিত:

• বর্তমান গেমিং ও ইমেইল সেবাগুলোয় আলাদা আলাদা পাসওয়ার্ড ব্যবহার করা এবং পুরোনো অ্যাকাউন্টের পাসওয়ার্ড সেখানে পুনরায় ব্যবহার না করা নিশ্চিত করা।
• যেখানে সুবিধাটি আছে, সেখানে দ্বি-উপাদান প্রমাণীকরণ (2FA) চালু করা।