Xsyon-এর 2023 সালের তথ্য ফাঁস

এই রেকর্ডে যেসব তথ্যক্ষেত্রের পক্ষে সমর্থন পাওয়া গেছে, সেগুলো ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের মধ্যে সীমিত রাখা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে ফিশিং বার্তা ও ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি পাঠানো হতে পারে। পাসওয়ার্ড, পাসওয়ার্ড হ্যাশের ধরন বা সল্ট-সংক্রান্ত তথ্য পাওয়া গেলে, আক্রমণকারীরা সেগুলো কাজে লাগিয়ে অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে; দুর্বল সংরক্ষণপদ্ধতি ব্যবহার করা হয়ে থাকলে হ্যাশ থেকে পাসওয়ার্ড উদ্ধার হওয়ার ঝুঁকি বাড়তে পারে। পুরোনো বা ছোট পরিসরের তথ্য ফাঁসও অন্য তালিকার সঙ্গে মিলিয়ে ব্যবহার করা হলে ব্যবহারকারীদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করতে পারে।

• Xsyon অ্যাকাউন্টের তথ্য ব্যবহার করে ভুয়া বিজ্ঞপ্তি ও সহায়তা-সংক্রান্ত বার্তার জন্য ব্যবহারকারীকে লক্ষ্যবস্তু করা হতে পারে।
• পাসওয়ার্ড বা হ্যাশ-সংক্রান্ত তথ্যের সঙ্গে অন্য অ্যাকাউন্টে পুনর্ব্যবহৃত পাসওয়ার্ড মিলিয়ে ব্যবহার করা হলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• প্রকাশিত তথ্যের ধরনগুলো অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে ব্যবহার করা হলে ঝুঁকি বাড়তে পারে।
• রেকর্ডটি সংবেদনশীল না হলেও, পুনর্ব্যবহৃত অ্যাকাউন্টের তথ্য ব্যবহারকারীকে লক্ষ্যবস্তু করে তুলতে পারে।

Xsyon-এর পরিসরে রয়েছে xsyon.com ডোমেইন, 2023 সালের আগস্টের সময়কাল, 58,880টি রেকর্ড এবং ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য। এই বিবৃতি সমর্থিত ডোমেইনগুলোর বাইরে কোনো দাবি করে না। উপলব্ধ তথ্যের সমর্থন না থাকলে এটি ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, অর্ডারের ইতিহাস, গেমের ভেতরের সম্পদ, স্বাস্থ্যসংক্রান্ত রেকর্ড বা গ্রাহকের ফাইলের মতো তথ্যক্ষেত্রের উপস্থিতিও নির্দেশ করে না।

যাচাইকৃত মর্যাদা না দেওয়ার অর্থ এই নয় যে রেকর্ডটি উপেক্ষা করা উচিত; এটি শুধু বোঝায় যে আনুষ্ঠানিক বা ব্যাপকভাবে গ্রহণযোগ্য স্বাধীন যাচাই সীমিত। ব্যবহারকারীর জন্য নিরাপদ পন্থা হলো যেসব বিষয়ে তথ্যের সমর্থন আছে, সেগুলো গুরুত্বের সঙ্গে দেখা এবং যেসব বিষয়ে তথ্য নেই, সেগুলো নিয়ে অপ্রয়োজনীয় অনুমান না করা।

Xsyon-এ গেম অ্যাকাউন্ট, ফোরাম অ্যাকাউন্ট বা কমিউনিটি প্রোফাইল তৈরি করেছেন এমন খেলোয়াড়দের প্রধান ঝুঁকিতে থাকা গোষ্ঠী হিসেবে বিবেচনা করা হয়। যারা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো সদস্যপদ বন্ধ করেননি, বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীনাম ব্যবহার করেন বা বিভিন্ন সেবায় পুরোনো পাসওয়ার্ড ব্যবহার করে চলেছেন, তাদের ঝুঁকি বেশি। Xsyon অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করা হলেও, তথ্যসমষ্টির তথ্যক্ষেত্রগুলো অন্য সেবার সঙ্গে যুক্ত করা সম্ভব হতে পারে।

• একই ইমেইল ঠিকানা বা ব্যবহারকারীনাম দিয়ে একাধিক সদস্যপদ নেওয়া ব্যবহারকারীরা
• 2023 সালের আগস্টে ব্যবহৃত অ্যাকাউন্টের তথ্য অন্য সেবায় ব্যবহার করে চলেছেন এমন ব্যক্তিরা
• অপ্রত্যাশিত অ্যাকাউন্ট বিজ্ঞপ্তি, সহায়তা-সংক্রান্ত বার্তা বা যাচাইকরণ লিংক পাওয়া ব্যবহারকারীরা
• পুরোনো অ্যাকাউন্ট নিয়মিত পরীক্ষা করেন না এবং তথ্য ফাঁসের ঘটনা নজরে রাখেন না এমন ব্যক্তিরা

আপনার Xsyon বা xsyon.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে, প্রথমে কোন ইমেইল ঠিকানা, ব্যবহারকারীনাম বা যোগাযোগের তথ্য ব্যবহার করা হয়েছিল তা নির্ধারণ করুন। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করলে তা অবিলম্বে পরিবর্তন করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করলে ঝুঁকি কমে।

• আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী নিরাপত্তা সেটিংস ব্যবহার করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোর প্রতিটিতে বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• Xsyon-এর পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে, সেসব সেবার পাসওয়ার্ড পরিবর্তন করুন।
• অপ্রত্যাশিত লগইন সতর্কবার্তা ও লিংকযুক্ত বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা, নিয়মিত পুরোনো সদস্যপদ বন্ধ করা এবং অ্যাকাউন্টের বিজ্ঞপ্তিগুলো নজরে রাখা প্রয়োজন। ছোট ফোরাম, গেমিং কমিউনিটি, ই-কমার্স অ্যাকাউন্ট, শিক্ষাসেবা, স্বাস্থ্য ও সুস্থতাবিষয়ক প্ল্যাটফর্ম এবং পেশাগত সেবার অ্যাকাউন্ট ভুলে যাওয়া হলেও আক্রমণকারীদের কাছে মূল্যবান হতে পারে।

Xsyon-এর রেকর্ডের ক্ষেত্রে প্রস্তাবিত পন্থা হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একই লগইন তথ্যের পুনর্ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য ব্যবসায়িক ব্যবস্থায় পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করা হচ্ছে না, তা নিশ্চিত করাও গুরুত্বপূর্ণ।

LeakData.io-তে Xsyon-এর রেকর্ড পরীক্ষা করার সময় কোনো ফলাফল দেখা গেলে, ব্যবহারকারীদের নির্ধারণ করা উচিত কোন ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে এবং এই তথ্য অন্য কোন অ্যাকাউন্টের সঙ্গে যুক্ত করা সম্ভব হতে পারে। পাসওয়ার্ড বা হ্যাশের তথ্যক্ষেত্রের পক্ষে সমর্থন থাকলে, একই পাসওয়ার্ডের পুনর্ব্যবহার সম্পূর্ণ বন্ধ করতে হবে।

Xsyon-এর তথ্য ফাঁস নিয়ে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় দাখিল করা নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই এন্ট্রিটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা তাদের পুরোনো অ্যাকাউন্ট এবং xsyon.com-এর সঙ্গে যুক্ত তথ্যের দৃশ্যমানতা পরীক্ষা করেন।