Ubisoft.com ফোরাম

Ubisoft.com ফোরামের রেকর্ডটিকে 15,26,927 জন ব্যবহারকারীকে প্রভাবিত করা একটি ডেটাসেট হিসেবে বিবেচনা করা হয়। দাবি করা হয়েছে, ফাঁস হওয়া তথ্য ফোরাম অ্যাকাউন্ট থেকে এসেছে এবং পরে বিভিন্ন ফোরামে শেয়ার করা হয়েছে। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। প্রযুক্তিগত বিবরণ সীমিত হওয়ায় আক্রমণের পথ নিশ্চিত করা যায়নি।

গেম ফোরাম ও গেম প্রকাশকের অ্যাকাউন্টে ব্যবহারকারীরা প্রায়ই বছরের পর বছর একই ব্যবহারকারীর নাম ব্যবহার করেন। Ubisoft ফোরামে কোনো ব্যবহারকারীর ব্যবহৃত ডাকনাম অন্য গেমিং প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম বা কমিউনিটি সাইটেও ব্যবহৃত হয়ে থাকতে পারে। এ কারণে শুধু ব্যবহারকারীর নাম ফাঁস হলেও তা ডিজিটাল প্রোফাইল তৈরির জন্য মূল্যবান হতে পারে। এর সঙ্গে পাসওয়ার্ড হ্যাশ যুক্ত হলে অ্যাকাউন্টের নিরাপত্তার ঝুঁকি সরাসরি বেড়ে যায়।

• ব্যবহারকারীর নাম: ফোরাম প্রোফাইল, গেমিং কমিউনিটির পরিচয় এবং অন্য প্ল্যাটফর্মে ব্যবহৃত একই ছদ্মনামের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে।
• সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ: এটি সরাসরি পড়া যায় এমন পাসওয়ার্ড নয়; তবে MD5 একটি দ্রুতগতির অ্যালগরিদম হওয়ায় অফলাইন আক্রমণের মাধ্যমে দুর্বল পাসওয়ার্ড উদ্ধার করা সম্ভব।

ব্যবহারকারীরা যাতে ঝুঁকি সঠিকভাবে বুঝতে পারেন, সে জন্য তথ্যের ধরন সীমিত রাখা হয়েছে। তবু পাসওয়ার্ড হ্যাশের উপস্থিতিই যথেষ্ট গুরুতর সতর্কসংকেত। কোনো ব্যবহারকারী যদি ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য গেম, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টেও ব্যবহার করে থাকেন, তাহলে হামলাকারীরা উদ্ধার করা বা অনুমান করা সেই পাসওয়ার্ড বিভিন্ন প্ল্যাটফর্মে চেষ্টা করতে পারে।

সল্ট ব্যবহার করলে একই পাসওয়ার্ড ব্যবহারকারী ব্যক্তিদের জন্য একই হ্যাশ মান তৈরি হয় না, ফলে কিছু আক্রমণ আরও কঠিন হয়ে পড়ে। তবে আধুনিক পাসওয়ার্ড সংরক্ষণের মানদণ্ড অনুযায়ী MD5-কে দ্রুতগতির ও দুর্বল হিসেবে বিবেচনা করা হয়। হামলাকারীরা বড় পাসওয়ার্ড তালিকা ও GPU-ভিত্তিক সরঞ্জাম ব্যবহার করে অল্প সময়ে MD5 হ্যাশের সঙ্গে সম্ভাব্য পাসওয়ার্ড মিলিয়ে দেখতে পারে। সল্ট ব্যবহার করা হলেও ছোট, বহুল ব্যবহৃত বা সহজে অনুমানযোগ্য পাসওয়ার্ড ঝুঁকিতে থাকে।

তাই Ubisoft.com ফোরামের রেকর্ডে থাকা পাসওয়ার্ড হ্যাশ সরাসরি পড়া যায় এমন পাসওয়ার্ড না হলেও ব্যবহারকারীদের ব্যবস্থা নেওয়া উচিত। পুরোনো গেম ফোরামের পাসওয়ার্ড এখন কোনো অ্যাকাউন্টে ব্যবহার করা বিপজ্জনক। পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করলে এ ধরনের পুরোনো তথ্য ফাঁসের প্রভাব অন্য প্ল্যাটফর্মে ছড়ানো ঠেকানো যায়।

Ubisoft-এর মতো বড় গেমিং কোম্পানিগুলো বহু ডিজিটাল সেবা, ফোরাম, গেম অ্যাকাউন্ট ও সহায়তা ব্যবস্থা পরিচালনা করে। সামগ্রিক অ্যাকাউন্ট তথ্য ফাঁসের ঘোষণায় প্রায়ই কেন্দ্রীয় ব্যবহারকারী ডেটাবেসের কথা বলা হয়, অথচ ফোরামের ডেটাসেট আরও সীমিত কোনো অংশ থেকে আসতে পারে।

ব্যবহারকারীর দিক থেকে এই পার্থক্য করণীয় পদক্ষেপ বদলায় না। Ubisoft ফোরাম বা সংশ্লিষ্ট গেম অ্যাকাউন্টের পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়ে থাকলে তা বদলানো উচিত। তবে তথ্যের নির্ভুলতা বজায় রাখতে এই রেকর্ডের পরিধি বাড়িয়ে অর্থপ্রদানের তথ্য, সম্পূর্ণ প্রোফাইলের তথ্য বা ইমেইল ফাঁসের তথ্য অন্তর্ভুক্ত করা ঠিক হবে না। রেকর্ডটি কেবল পর্যবেক্ষণ করা ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের তথ্যের মধ্যে সীমিত রাখা হয়েছে।

• পাসওয়ার্ড উদ্ধার: অফলাইনে চেষ্টা চালিয়ে MD5 হ্যাশ থেকে দুর্বল পাসওয়ার্ড উদ্ধার করা সম্ভব।
• ক্রেডেনশিয়াল স্টাফিং: উদ্ধার করা বা অনুমান করা পাসওয়ার্ড অন্য গেমিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে চেষ্টা করা হতে পারে।
• ডাকনাম মেলানো: বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম খুঁজে তার ডিজিটাল প্রোফাইল বের করা সম্ভব।
• ফোরাম অ্যাকাউন্ট দখল: পুরোনো অ্যাকাউন্ট স্প্যাম, প্রতারণা বা ক্ষতিকর লিংক শেয়ার করার কাজে ব্যবহার করা হতে পারে।
• গেমিং কমিউনিটিতে ফিশিং: ভুয়া সহায়তা, বেটা সংস্করণে প্রবেশের সুযোগ, বিনামূল্যে গেমের ভেতরের কনটেন্ট বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা দিয়ে ব্যবহারকারীদের লক্ষ্যবস্তু করা হতে পারে।

1. আপনার পুরোনো Ubisoft ফোরাম পাসওয়ার্ড বদলান: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে সব অ্যাকাউন্টে সেটি বদলান।
2. Ubisoft ও গেম অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করুন: যেখানে সম্ভব, দুই ধাপের প্রমাণীকরণ ব্যবহার করুন।
3. আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখুন: গেম অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম সাধারণত ইমেইল; এর জন্য আলাদা পাসওয়ার্ড ও অতিরিক্ত যাচাইকরণ প্রয়োজন।
4. একই ডাকনাম কোথায় কোথায় ব্যবহার করছেন, তা পর্যালোচনা করুন: অনেক জায়গায় একই ব্যবহারকারীর নাম ব্যবহার করলে আপনাকে লক্ষ্যবস্তু করা সহজ হয়।
5. ভুয়া সহায়তার বার্তা থেকে সতর্ক থাকুন: অ্যাকাউন্ট লক হওয়া, বিনামূল্যে কনটেন্ট বা নিরাপত্তা সতর্কতার বিষয় নিয়ে আসা লিংকে সরাসরি ক্লিক করবেন না।
6. পাসওয়ার্ড ম্যানেজার ব্যবহার করুন: প্রতিটি গেম ও ফোরাম অ্যাকাউন্টের জন্য দীর্ঘ, এলোমেলো ও আলাদা পাসওয়ার্ড তৈরি করুন।

যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র ও হামলাকারীদের দাবিকে প্রকাশ্যে বর্ণিত ঘটনার পরিধির অংশ হিসেবে ধরা হয় না। ফোরাম ডেটাসেটে থাকা রেকর্ডের সংখ্যা, তথ্যের শ্রেণিবিন্যাস ও ছড়িয়ে পড়ার পথ আনুষ্ঠানিকভাবে যাচাই করা হয়নি বলে রেকর্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। এই সতর্ক পদ্ধতি ভিত্তিহীন নিশ্চয়তা না দিয়েই ব্যবহারকারীর সামনে ঝুঁকিপূর্ণ তথ্যের ধরনগুলো তুলে ধরে।

তাই অপ্রয়োজনীয়ভাবে অর্থপ্রদানের তথ্য, বাসা বা কর্মস্থলের ঠিকানা, ফোন নম্বর কিংবা ইমেইলকে তথ্যের ধরন হিসেবে যোগ করা হয়নি।

তথ্যের মান বজায় রাখার এই পদ্ধতি গেমিং পরিবেশে বিশেষভাবে গুরুত্বপূর্ণ। একই ব্র্যান্ডের বিভিন্ন ফোরাম, গেম সেবা ও সহায়তা পোর্টালকে একটির সঙ্গে আরেকটি গুলিয়ে ফেলা হতে পারে। ভুলভাবে তথ্য একত্র করা হলে ব্যবহারকারী বুঝতে পারেন না, তার কোন তথ্য ঝুঁকিতে আছে। এখানে রেকর্ডটি Ubisoft.com ফোরাম নামে রাখা হয়েছে, যাতে ব্র্যান্ডের প্রেক্ষাপট ও ডেটাসেটের পরিধি আলাদা করে বোঝা যায়।

কোম্পানির মূল তথ্য ফাঁসের ঘটনা যাচাই করার তুলনায় ফোরামের ডেটাসেট যাচাই করা সাধারণত বেশি কঠিন। কারণ, বহু বছর পর ডেটাসেটটি বিভিন্ন আর্কাইভে আবার ছড়িয়ে পড়তে পারে, তথ্য পরিষ্কারের প্রক্রিয়া অনুযায়ী সারির সংখ্যা বদলাতে পারে এবং ক্ষেত্রের নামগুলো ভিন্ন উপব্যবস্থাকে নির্দেশ করতে পারে। তাই অনিশ্চিত বিষয়গুলো নিয়ে ব্যবহারকারীর সঙ্গে সতর্ক ভাষায় কথা বলা জরুরি। এই রেকর্ডে উপলব্ধ প্রমাণ থেকে বোঝা যায় এমন ঝুঁকিগুলো ব্যাখ্যা করা হয়েছে; তবে প্রমাণ ছাড়া ব্যক্তিগত তথ্যের আরও বিস্তৃত ধরন যোগ করা হয়নি।

এই পদ্ধতি ব্যবহারকারীর জন্য বেশি কার্যকর। কোন তথ্যকে নিশ্চিতভাবে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা হচ্ছে, তা দেখে ব্যবহারকারী সরাসরি ব্যবস্থা নিতে পারেন: পুরোনো ফোরাম পাসওয়ার্ড বদলানো, অন্য অ্যাকাউন্টে একই পাসওয়ার্ডের ব্যবহার বন্ধ করা, গেম অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করা এবং ভুয়া সহায়তার বার্তা সম্পর্কে সতর্ক থাকা। ভুলভাবে তথ্যের পরিধি বাড়ানো হয় না বলে ব্যবহারকারীকে অপ্রয়োজনীয় আতঙ্কের বদলে সঠিক নিরাপত্তা পদক্ষেপের দিকনির্দেশনা দেওয়া হয়।

এ ছাড়া, ফোরাম অ্যাকাউন্টের সঙ্গে প্রায়ই এমন ডাকনাম যুক্ত থাকে, যা খেলোয়াড়েরা দীর্ঘদিন ধরে ব্যবহার করে আসছেন। এসব ডাকনাম ফাঁস হলে হামলাকারীরা বিভিন্ন গেম সেবা ও কমিউনিটি অ্যাকাউন্টের মধ্যে সংযোগ খুঁজে পেতে পারে। তাই ইমেইল না থাকলেও অ্যাকাউন্টের নিরাপত্তার জন্য ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের জোড়াটিকে গুরুত্ব দিয়ে বিবেচনা করা উচিত।

ফোরাম ব্যবস্থা প্রায়ই মূল গেম অ্যাকাউন্ট ব্যবস্থার তুলনায় পুরোনো অবকাঠামোতে চলে। পুরোনো ফোরাম সফটওয়্যার, দুর্বল প্লাগইন বা যথেষ্ট হালনাগাদ না করা ফোরাম মডিউল বড় ব্র্যান্ডের অ্যাকাউন্টের মতোই গুরুতর ঝুঁকি তৈরি করতে পারে। গেম কোম্পানিগুলোর উচিত মূল অ্যাকাউন্ট ব্যবস্থার মতোই ফোরাম, সহায়তা পোর্টাল ও কমিউনিটি সাইট নিবিড়ভাবে পর্যবেক্ষণ করা।

পাসওয়ার্ড হ্যাশ করার জন্য আধুনিক, ধীরগতির ও সল্ট-সমর্থিত অ্যালগরিদম ব্যবহার করা উচিত; MD5-এর মতো দ্রুতগতির অ্যালগরিদমের ব্যবহার বন্ধ করা উচিত। শুধু ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশও হামলাকারীদের কাছে মূল্যবান। পাশাপাশি, ফোরাম অ্যাকাউন্টে অপ্রয়োজনীয় তথ্য সংরক্ষণ করা উচিত নয়, অব্যবহৃত পুরোনো অ্যাকাউন্ট নিয়মিত সরিয়ে ফেলা উচিত এবং তথ্য ফাঁস হলে ব্যবহারকারীদের স্পষ্টভাবে জানানো উচিত।

Ubisoft.com ফোরামের রেকর্ডটির ঝুঁকির মাত্রা উচ্চ হিসেবে নির্ধারণ করা হয়েছে। কারণ, ব্যবহারকারীর নামের পাশাপাশি পাসওয়ার্ড হ্যাশও উন্মুক্ত হয়ে যাওয়ার দাবি করা হয়েছে। নির্দিষ্ট ডেটাসেটটির আনুষ্ঠানিক যাচাইকরণ পাওয়া যায়নি বলে রেকর্ডটি যাচাই করা হয়নি; তবে ব্যবহারকারীদের পুরোনো পাসওয়ার্ড বদলানো এবং সেগুলো পুনর্ব্যবহার বন্ধ করা উচিত।

সব মিলিয়ে, Ubisoft.com ফোরামের তথ্য ফাঁস দেখায় যে গেম ফোরামের অ্যাকাউন্ট দীর্ঘমেয়াদে অ্যাকাউন্টের নিরাপত্তাকে কতটা প্রভাবিত করতে পারে। ব্যবহারকারীদের পুরোনো ফোরাম পাসওয়ার্ডকে হালকাভাবে নেওয়া উচিত নয়, বর্তমানে ব্যবহৃত কোনো অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা উচিত নয় এবং গেম অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ পদ্ধতি চালু করা উচিত।