Tribo Gamer: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাবেস ডাম্পে (tribogamer_parsed.csv) 10 লাখেরও বেশি নিবন্ধিত ফোরাম অ্যাকাউন্টের তথ্য রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:

• ব্যবহারকারীর পরিচয়: ফোরামের ব্যবহারকারীর নাম ও অ্যাকাউন্টের ক্রমিক শনাক্তকারী।
• যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত ইমেইল ঠিকানা।
• লগইনের গোপন তথ্য: bcrypt অ্যালগরিদম ($2y$10$...) দিয়ে নিরাপদভাবে হ্যাশ করা পাসওয়ার্ড।
• নেটওয়ার্ক ও সংযোগের মেটাডেটা: আগে ব্যবহৃত ক্লায়েন্ট IP ঠিকানা ও নিবন্ধনের টাইমস্ট্যাম্প।

RFC 5322 অনুযায়ী প্রমিত ASCII ক্যানোনিক্যাল যাচাইয়ে 10,31,021টি কাঁচা রেকর্ডের মধ্যে 10,30,666টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত হয়েছে।

MD5 বা SHA1-এর মতো পুরোনো অ্যালগরিদমের তুলনায় bcrypt গণহারে হ্যাশ থেকে মূল পাসওয়ার্ড উদ্ধারের বিরুদ্ধে শক্তিশালী সুরক্ষা দেয়। তবে সহজ ও অনুমানযোগ্য পাসওয়ার্ড এখনো লক্ষ্যভিত্তিক ডিকশনারি আক্রমণের ঝুঁকিতে থাকে। ব্যবহারকারীর নাম, ইমেইল ও IP ঠিকানা ফাঁস হওয়ায় বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করা এবং গেমারদের অ্যাকাউন্টে ক্রেডেনশিয়াল স্টাফিং চালানো সহজ হয়। ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়:

• Tribo Gamer এবং একই পাসওয়ার্ড ব্যবহার করা অন্য যেকোনো সেবায় লগইনের তথ্য হালনাগাদ করুন।
• গেমিং লাইব্রেরি ও প্রধান ইমেইল অ্যাকাউন্টগুলোতে বহুস্তরীয় প্রমাণীকরণ (2FA) চালু করুন।
• অনানুষ্ঠানিক গেম প্যাচ ও অনুবাদ মড ডাউনলোডের ক্ষেত্রে সতর্ক থাকুন।