VNG তথ্য ফাঁস

এই রেকর্ডে নির্ধারিত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, IP ঠিকানা, বৈবাহিক অবস্থা, নাম, পেশা, পাসওয়ার্ড, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা এবং ব্যবহারকারীর নাম। পাসওয়ার্ডগুলো সল্ট ছাড়া MD5 দিয়ে হ্যাশ করা হয়েছিল। এই পদ্ধতি অফলাইনে অনুমান করে দুর্বল পাসওয়ার্ড বের করার প্রচেষ্টার বিরুদ্ধে পর্যাপ্ত সুরক্ষা দেয় না।

ব্যবহারকারীদের সম্পর্কে এত ধরনের তথ্য লক্ষ্যভিত্তিক ফিশিং, SMS প্রতারণা, অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার অপব্যবহার এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের সুযোগ নিয়ে অ্যাকাউন্ট দখলের চেষ্টায় কাজে লাগতে পারে। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র ও ব্যক্তিগত বার্তা এই রেকর্ডের যাচাইকৃত তথ্যের ধরনের অন্তর্ভুক্ত নয়।

এই রেকর্ডে নির্ধারিত তথ্য ফাঁসের তারিখ 2015 সালের 19 মে। 2018 সালের এপ্রিল মাসে একটি ফোরামের বিক্রয় পোস্টে দাবি করা হয়, 7.55 GB আকারের একটি আর্কাইভে Zing ID-এর 16,36,66,400টি ডেটা সারি ছিল। অপরিশোধিত ডেটার এই সারির সংখ্যা আর রেকর্ডে নির্ধারিত 2,48,53,850টি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা একই পরিমাপ নয়। VNG জানায়, তারা 2015 সালে 160 মিলিয়ন Zing ID ঝুঁকিতে থাকতে পারে বলে নথিভুক্ত করেছিল এবং প্রভাব সীমিত রাখতে প্রযুক্তিগত নিয়ন্ত্রণ ব্যবহার করেছিল। কোম্পানিটি আরও জানায়, প্রকৃত তথ্য ফাঁস মূলত গেমিং গ্রাহকদের ক্ষেত্রেই ঘটেছিল এবং অন্য পণ্যগুলো প্রভাবিত হয়নি। তাদের ভাষ্য অনুযায়ী, প্রায় 99% অ্যাকাউন্ট এক বছরেরও বেশি সময় ধরে নিষ্ক্রিয় ছিল। ঠিক কোন প্রযুক্তিগত প্রবেশপথ দিয়ে অনুপ্রবেশ ঘটেছিল, তা প্রকাশ্যে জানানো হয়নি।

Zing ID বা VNG গেমিং অ্যাকাউন্ট ব্যবহারকারীরাই সবচেয়ে বেশি ঝুঁকিতে আছেন, বিশেষ করে যাঁরা অন্য কোথাও একই ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করেছেন। নাম, জন্মতারিখ, পেশা, বৈবাহিক অবস্থা, ফোন নম্বর ও ঠিকানা একত্র করে আক্রমণকারীরা ব্যক্তিকে লক্ষ্য করে বার্তা তৈরি করতে পারে। অন্যদিকে, ইমেইল ও IP-সংক্রান্ত তথ্য বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজতে এবং লগইনের চেষ্টায় কাজে লাগতে পারে।

আপনার পুরোনো Zing ID বা VNG পাসওয়ার্ড বদলে ফেলুন। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ডও বদলান। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন, সবার আগে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, সক্রিয় সেশনগুলো বন্ধ করুন এবং যেসব সেবায় সুবিধাটি আছে, সেখানে দুই ধাপে যাচাইকরণ চালু করুন। অপ্রত্যাশিত কোনো বার্তায় আপনার ফোন নম্বর, ঠিকানা বা পেশার তথ্য থাকলে, আলাদা ও নির্ভরযোগ্য যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করুন।

প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং যেসব গেমিং বা পোর্টাল অ্যাকাউন্ট আর ব্যবহার করেন না, সেগুলো বন্ধ করুন। প্রোফাইলের ঘরগুলোতে শুধু প্রয়োজনীয় তথ্য রাখুন। বাসা বা কার্যালয়ের ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো সহজে বদলানো যায় না এমন তথ্য ব্যবহার করে পাঠানো ফিশিং বার্তা ও অ্যাকাউন্ট পুনরুদ্ধারের নোটিশগুলোর দিকে নজর রাখুন।

Zing ID বা VNG-তে যে ইমেইল ঠিকানা ব্যবহার করেছেন, সেটি দিয়ে এই রেকর্ডে যাচাই করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি VNG-এর এই রেকর্ডে নির্ধারিত ডেটাসেটে রয়েছে। এর অর্থ এই নয় যে ফোরামের বিক্রয় পোস্টে দাবি করা 163 মিলিয়ন সারির সবগুলোই স্বতন্ত্র বা সক্রিয় ব্যবহারকারীদের তথ্য ছিল। মিল পাওয়া গেলে, পুরোনো গেমিং অ্যাকাউন্টের পাসওয়ার্ডটি যেখানেই আবার ব্যবহার করেছেন, সেখানেই তা বদলে ফেলুন।