WoTLabs: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরন হলো: জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, সময় অঞ্চল ও ব্যবহারকারীর নাম। IP ও সময় অঞ্চল ব্যবহারকারীর অঞ্চলভিত্তিক অভ্যাসের ইঙ্গিত দিতে পারে। এসব তথ্য একসঙ্গে থাকলে আক্রমণকারীদের জন্য অ্যাকাউন্টের বিরুদ্ধে মিথ্যা অভিযোগ, প্রতারণা, বিভিন্ন পরিচয়ের মধ্যে যোগসূত্র স্থাপন বা নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক আক্রমণের চেষ্টা প্রস্তুত করা সহজ হতে পারে।

এই রেকর্ডে পাসওয়ার্ডের ক্ষেত্র তালিকাভুক্ত নেই; ঝুঁকি তৈরি হয় ফোরাম ID, IP ও জন্মতারিখের সমন্বয় থেকে। পাসওয়ার্ড না থাকলেও ঝুঁকি পুরোপুরি দূর হয় না; ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইসের তথ্য, কাজসংক্রান্ত প্রোফাইল, লয়্যালটি প্রোগ্রাম, ওয়েবে কার্যকলাপ বা কেনাকাটার তথ্যও ব্যবহারকারীকে লক্ষ্যবস্তু করার জন্য যথেষ্ট হতে পারে। পাসওয়ার্ড থাকলে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হচ্ছে কি না, তা জরুরি ভিত্তিতে যাচাই করা উচিত।

এই রেকর্ডে wotlabs.net ডোমেইনের সঙ্গে যুক্ত প্রায় 22,000 ফোরাম সদস্য অন্তর্ভুক্ত রয়েছেন। ঘটনাটি নিশ্চিত রেকর্ডের শ্রেণিভুক্ত। ডোমেইন, কোম্পানির প্রেক্ষাপট, দেশ, খাত, অ্যাকাউন্টের সংখ্যা ও তথ্যের শ্রেণি তুলনা করে এর পরিসর নির্ধারণ করা হয়েছে। ব্যবহারকারীকে দেখানো তথ্যের ক্ষেত্রগুলো রেকর্ডে তালিকাভুক্ত ক্ষেত্রের মধ্যেই সীমিত।

খাতটি সংশোধন করে প্রযুক্তির পরিবর্তে গেমের পরিসংখ্যান ও ফোরাম কমিউনিটি হিসেবে চিহ্নিত করা হয়েছে। কিছু ক্ষেত্রে কোম্পানির যাচাই সীমিত হতে পারে, অথবা তথ্যসমষ্টি তৃতীয় পক্ষের প্ল্যাটফর্ম বা পরিবেশে ছড়িয়ে থাকতে পারে। এখানে অনিশ্চিত বিষয়গুলোকে অতিরঞ্জিত না করে ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝায় এমন দিকগুলোর ওপর ব্যাখ্যাটি গুরুত্ব দিয়েছে।

WoTLabs-এর সদস্যরা, গেম অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা এবং যাঁদের IP/জন্মতারিখের তথ্য রয়েছে, তাঁরা ঝুঁকিতে আছেন। এই ব্যবহারকারীদের প্রধান ঝুঁকি হলো ফাঁস হওয়া তথ্যের সঙ্গে অন্য প্ল্যাটফর্মে ব্যবহৃত সাধারণ তথ্য মিলিয়ে ফেলা। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা, সামাজিক প্রোফাইল বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণের সুযোগ বাড়ে।

গেমের পরিসংখ্যানের প্রেক্ষাপট ভুয়া টুর্নামেন্ট, ক্ল্যানে যোগ দেওয়ার আমন্ত্রণ, অ্যাকাউন্ট যাচাই বা প্রোফাইলে পাঠানো বার্তায় ব্যবহার করা হতে পারে। গেম, খুচরা বিক্রয়, পেমেন্ট, সামাজিক প্রোফাইল, ভ্রমণ, বিনিয়োগ, বিমান সংস্থা এবং স্বাস্থ্য ও সুস্থতাসংক্রান্ত প্রেক্ষাপটে ঝুঁকির ধরন আলাদা হয়। ব্যবহারকারীর শুধু তথ্যের ক্ষেত্রগুলোর তালিকা নয়, সেগুলো কোন অ্যাকাউন্ট বা সেবার সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

প্রভাবিত ব্যবহারকারীদের ফোরাম ও গেম অ্যাকাউন্টে একই ইমেইল ব্যবহার করা হচ্ছে কি না, তা যাচাই করা এবং সন্দেহজনক লগইন পর্যালোচনা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ক্ষেত্র তালিকাভুক্ত থাকলে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে তা বদলানো, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে বহুউপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টের নিরাপত্তাও নিশ্চিত করা উচিত।

ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইস, কাজসংক্রান্ত প্রোফাইল, কেনাকাটা বা লয়্যালটি প্রোগ্রামের মতো তথ্য থাকলে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম ও সন্দেহজনক বার্তা যাচাই করা উচিত। অর্থ, পেমেন্ট বা বিমান সংস্থাসংক্রান্ত বিষয়ে পাওয়া যাচাই বা নথি চাওয়ার অনুরোধ অন্য একটি যোগাযোগমাধ্যম দিয়ে নিশ্চিত করা উচিত।

গেম ফোরামে জন্মতারিখের মতো অপ্রয়োজনীয় প্রোফাইল তথ্য শেয়ার করা উচিত নয় এবং আলাদা ব্যবহারকারীর নাম ও পাসওয়ার্ড বেছে নেওয়া উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, বহুউপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা ও প্রোফাইলের অপ্রয়োজনীয় তথ্য মুছে ফেলা হলো মৌলিক সুরক্ষাব্যবস্থা। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে ব্যবহারকারীর আচরণ ও অ্যাকাউন্টের সেটিংসকে আরও নিরাপদ করতে হবে।

প্রতিষ্ঠানে তথ্য সংগ্রহ ও সংরক্ষণ প্রয়োজনের মধ্যে সীমিত রাখা হচ্ছে কি না, পুরোনো গ্রাহক রেকর্ড কত দিন রাখা হচ্ছে, ফোরাম ও কমিউনিটি অ্যাকাউন্টের অনুমতি, লয়্যালটি প্রোগ্রামের তথ্যের ক্ষেত্র এবং ঘটনা জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে সর্বত্র একই পরিচয়সংক্রান্ত তথ্য ব্যবহার না করলে স্থায়ীভাবে ঝুঁকি কমে।

আপনার তথ্য এই রেকর্ডের সঙ্গে মিলে গেলে আপনার WoTLabs অ্যাকাউন্ট এবং একই ব্যবহারকারীর নাম ব্যবহার করা গেম প্রোফাইলগুলো যাচাই করা উচিত। মিল পাওয়া গেলে কোন তথ্যের ক্ষেত্রগুলো তালিকাভুক্ত আছে, তা পড়ে সে অনুযায়ী করণীয়ের অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তনকে অগ্রাধিকার দিন; ঠিকানা বা ফোন নম্বর থাকলে প্রতারণার বিষয়ে সতর্কতাকে অগ্রাধিকার দিন; আর্থিক বা পেমেন্টের তথ্য থাকলে অ্যাকাউন্ট পর্যবেক্ষণকে অগ্রাধিকার দিন; সামাজিক প্রোফাইল থাকলে গোপনীয়তার নিয়ন্ত্রণকে অগ্রাধিকার দিন।

চূড়ান্ত মূল্যায়ন: IP, জন্মতারিখ ও সময় অঞ্চলের তথ্য থাকায় এই রেকর্ডকে গেমিং কমিউনিটির সংবেদনশীল তথ্য হিসেবে চিহ্নিত করা হয়েছে। আপনার অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখুন; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে যাচাই করুন। ঘটনার পরে যেকোনো সন্দেহজনক অনুসন্ধান, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে আরও বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।