WEBZEN: তথ্য উন্মুক্ত হওয়ার অভিযোগ

WEBZEN-এর নথিতে উল্লেখযোগ্য তথ্যের ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ও ব্যবহারকারীর নাম একজন ব্যক্তিকে গেমিং কমিউনিটিতে তাঁর প্রোফাইলের সঙ্গে যুক্ত করে; IP ঠিকানা ও জন্মতারিখ ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়।

পাসওয়ার্ডের ক্ষেত্রটি হ্যাশ মান হিসেবে দেখা গেলেও ঝুঁকি থেকে যায়। দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে ভেঙে বের করা সম্ভব, এবং সেগুলো দিয়ে গেম স্টোর, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে।

এই নথিতে পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর বা পূর্ণ ঠিকানার ক্ষেত্র তালিকাভুক্ত নেই। এই পার্থক্যটি গুরুত্বপূর্ণ; কারণ কোনো তথ্য ফাঁস না হলেও ব্যবহারকারীর কাছে সেটিকে ফাঁস হয়েছে বলে দেখানো প্রকৃত ঝুঁকিকে ছোট করে দেখার মতোই ক্ষতিকর।

এই নথির পরিধি 2022 সালের জানুয়ারি এবং প্রায় 2,08,893 রেকর্ডের মধ্যেই সীমিত রাখা হয়েছে। নথিটি ফোরামের প্রেক্ষাপটের সঙ্গে সম্পর্কিত, এবং এতে থাকা তথ্যের ধরনগুলো এই কাঠামোর সঙ্গে সামঞ্জস্যপূর্ণ।

নথিটি যাচাইকৃত হিসেবে স্পষ্টভাবে চিহ্নিত নয়, কারণ কোনো আনুষ্ঠানিক বিজ্ঞপ্তি বা সমমানের জোরালো প্রমাণ নেই। তা সত্ত্বেও, তারিখ, ডোমেইন নাম, রেকর্ডের সংখ্যা ও তথ্যের ধরন পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ হলে নথিটি নিরাপত্তাসংক্রান্ত সতর্কতা হিসেবে রাখা হয়।

এই নথিটি 2022 সালের জানুয়ারির ফোরামকেন্দ্রিক নথি হিসেবে রাখা হয়েছে; একই কোম্পানির অন্য বছরের পোর্টাল বা গেমসংক্রান্ত নথির সঙ্গে এটি একত্র করা হয়নি। একই তারিখ, একই ডোমেইন নাম ও একই ধরনের তথ্যসহ আসা সদৃশ নথিকে নতুন তথ্য ফাঁসের ঘটনা হিসেবে যোগ করা উচিত নয়; আগে বিদ্যমান নথির সঙ্গে মিলিয়ে দেখতে হবে সেটি একই ঘটনার পুনরাবৃত্তি কি না।

প্রথম ঝুঁকিপূর্ণ গোষ্ঠী হলো সেই খেলোয়াড়েরা, যাঁরা ফোরামের পাসওয়ার্ড তাঁদের ইমেইল, গেম স্টোর, স্ট্রিমিং প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন। গেম অ্যাকাউন্টে ডিজিটাল আইটেম, বন্ধুদের তালিকা ও পেমেন্টের ইতিহাস থাকতে পারে।

যাঁরা অ্যাকাউন্ট পুনরুদ্ধারের তথ্যে জন্মতারিখ ব্যবহার করেন, তাঁরাও ঝুঁকিতে আছেন। ইমেইল, ব্যবহারকারীর নাম ও জন্মতারিখ একসঙ্গে ব্যবহার করলে ভুয়া সহায়তার অনুরোধ আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

যাঁরা বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের আলাদা প্রোফাইলগুলোকে একই ব্যক্তির বলে শনাক্ত করে একত্র করার ঝুঁকি রয়েছে। পুরোনো ফোরামের তথ্যের সঙ্গে অন্য প্ল্যাটফর্মের অ্যাকাউন্টের মিল পাওয়া যেতে পারে।

WEBZEN ফোরামে ব্যবহৃত পাসওয়ার্ড পরিবর্তন করা উচিত। একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করে থাকলে, সেই সব অ্যাকাউন্টে আলাদা নতুন পাসওয়ার্ড দিতে হবে।

ইমেইল অ্যাকাউন্ট ও গেমিং প্ল্যাটফর্মে দুই ধাপে যাচাইকরণ চালু করা উচিত; পুনরুদ্ধারের ইমেইল ঠিকানা, ফোন নম্বর ও সংযুক্ত ডিভাইসগুলো যাচাই করা উচিত।

জন্মতারিখ বা ব্যবহারকারীর নাম উল্লেখ করা ভুয়া সহায়তার বার্তা সম্পর্কে সতর্ক থাকা উচিত। প্রকৃত সহায়তা পেতে সংশ্লিষ্ট সেবার পরিচিত লগইন পৃষ্ঠা ব্যবহার করা উচিত, ইমেইলে থাকা লিংক দিয়ে নয়।

আর্থিক অ্যাকাউন্টের মতোই যত্ন নিয়ে গেম অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করা উচিত। প্রতিটি গেম, ফোরাম ও কমিউনিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজারের সাহায্যে একাধিক অ্যাকাউন্টে ব্যবহৃত একই পাসওয়ার্ডগুলো বদলে নেওয়া উচিত।

বিভিন্ন জায়গায় একই ব্যবহারকারীর নাম ব্যবহার কমানো, প্রকাশ্য প্রোফাইলে জন্মতারিখ না দেখানো এবং সামাজিক সংযোগ সীমিত রাখা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো আক্রমণের ঝুঁকি কমায়।

যাঁরা প্রতিষ্ঠানের ডিভাইস দিয়ে গেম বা ফোরামের অ্যাকাউন্টে লগইন করেন, তাঁদের বাড়তি সতর্ক থাকা উচিত। ব্যক্তিগত অ্যাকাউন্টের পাসওয়ার্ড কর্মক্ষেত্রের অ্যাকাউন্টে ব্যবহার করা উচিত নয়।

আপনার ইমেইল ঠিকানা এই নথিতে থাকলে প্রথমে পাসওয়ার্ডটি আবার যাচাই করুন। ইমেইল অ্যাকাউন্ট, গেম স্টোর, পেমেন্ট করা হয় এমন প্ল্যাটফর্ম এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো আগে পরীক্ষা করা উচিত।

সন্দেহজনক সেশন, অপরিচিত ডিভাইস, পুনরুদ্ধারের তথ্যে পরিবর্তন বা অপ্রত্যাশিত বিজ্ঞপ্তির কারণ খতিয়ে দেখা উচিত।

WEBZEN-এর নথিটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি; তবে এতে থাকা তথ্যের ধরনের কারণে এটিকে গুরুত্বের সঙ্গে বিবেচনা করা হয়। আপনার জন্য সঠিক পদক্ষেপ হলো এটিকে ঝুঁকির জোরালো সংকেত হিসেবে দেখা।