Zynga: তথ্য ফাঁস

এই ঘটনায় যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড, ফোন নম্বর ও ব্যবহারকারীর নাম। প্রকাশিত প্রতিবেদনে বলা হয়েছে, পাসওয়ার্ডের তথ্য সরাসরি পাঠযোগ্য আকারে নয়, বরং সল্টযুক্ত SHA-1 মানের সঙ্গে সম্পর্কিত ছিল; তা সত্ত্বেও পুরোনো ও একাধিক সেবায় ব্যবহৃত পাসওয়ার্ডের ঝুঁকি থেকে যায়। একই ডেটাসেটে ইমেইল ঠিকানা ও ব্যবহারকারীর নাম থাকায় আক্রমণকারীদের পক্ষে এমন বার্তা তৈরি করা সহজ হয়, যা দেখে মনে হতে পারে প্রকৃত খেলোয়াড়ের প্রোফাইল থেকে পাঠানো হয়েছে। যেসব অ্যাকাউন্টে ফোন নম্বর রয়েছে, সেগুলোর ক্ষেত্রে ভুয়া সহায়তা কল, SMS-ভিত্তিক প্রতারণা এবং অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টার মতো অতিরিক্ত ঝুঁকি থাকতে পারে। যাচাই করা তথ্যের আওতায় আর্থিক তথ্যের উপস্থিতি নিশ্চিত হয়নি; তবে অ্যাকাউন্টে প্রবেশাধিকার, গেমের ভেতরের পরিচয়, সামাজিক যোগাযোগ এবং অন্যত্র একই পাসওয়ার্ড ব্যবহার আরও গুরুত্বপূর্ণ সেবার জন্য পরোক্ষ ঝুঁকি তৈরি করে।

Zynga-র এই ঘটনায় কোম্পানির সোশ্যাল গেমের অ্যাকাউন্টগুলোর সঙ্গে সম্পর্কিত বিপুল পরিমাণ ব্যবহারকারীর তথ্য রয়েছে। যাচাই করা প্রধান সেবার ক্ষেত্র হলো অনলাইন ও মোবাইল গেম; তাই শিল্পখাত হিসেবে খুচরা বিক্রির বদলে সোশ্যাল গেমিং ও মোবাইল গেম উন্নয়নকে বিবেচনা করা উচিত। ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 17,28,69,660টি স্বতন্ত্র অ্যাকাউন্ট বলে যাচাই করা হয়েছে। তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা, পাসওয়ার্ড, ফোন নম্বর ও ব্যবহারকারীর নামের মধ্যে সীমিত। সংবাদে আরও বড় সংখ্যার দাবি বা ভিন্ন ধরনের তথ্যের উল্লেখ থাকলেও ব্যবহারকারীদের জন্য তৈরি প্রতিবেদনে কেবল যাচাই করা তথ্যের ধরনগুলোই ব্যবহার করা উচিত। এই পার্থক্য তথ্য ফাঁসের ঝুঁকি কমায় না; তবে রেকর্ডের সংখ্যা, তারিখ ও তথ্যের ক্ষেত্র নিয়ে অপ্রয়োজনীয় অতিরঞ্জন এড়াতে সাহায্য করে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Zynga-র গেমসহ বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন। Words With Friends, Draw Something ও এ ধরনের সোশ্যাল গেমে বন্ধুদের তালিকা, গেমের ভেতরে ব্যবহৃত ডাকনাম এবং সামাজিক যোগাযোগের সূত্র ধরে আক্রমণকারীরা ব্যক্তিগত তথ্য মিলিয়ে বার্তা পাঠাতে পারে। অনেক আগে তৈরি করা এবং পরে ভুলে যাওয়া গেমের অ্যাকাউন্টগুলোও গুরুত্বপূর্ণ, কারণ পুরোনো পাসওয়ার্ড প্রায়ই অন্য সেবাতেও ব্যবহার করা হয়ে থাকতে পারে। যাঁদের অ্যাকাউন্টে ফোন নম্বর রয়েছে, তাঁদের ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের বার্তা ও সহায়তা কল সম্পর্কে বেশি সতর্ক থাকা উচিত। শিশু, পরিবারের সদস্যদের সঙ্গে একই ডিভাইস ব্যবহারকারী ব্যক্তি এবং Facebook বা অনুরূপ সেবার সঙ্গে সোশ্যাল গেম যুক্ত করা ব্যবহারকারীদের ক্ষেত্রে গোপনীয়তা ও অ্যাকাউন্টের নিরাপত্তার ঝুঁকি আরও বিস্তৃত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের প্রথমেই Zynga অ্যাকাউন্টের পাসওয়ার্ড বদলে এমন একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত, যা অন্য কোথাও ব্যবহার করা হয়নি। একই বা কাছাকাছি পাসওয়ার্ড অন্য কোনো গেম, ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা আর্থিক অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে সেগুলোর পাসওয়ার্ড বদলানোকেও অগ্রাধিকার দিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে আপনি দ্রুত একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড খুঁজে বের করতে এবং প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করতে পারেন। অ্যাকাউন্ট পুনরুদ্ধারের জন্য দেওয়া ইমেইল ঠিকানা ও ফোন নম্বর পরীক্ষা করা উচিত এবং অপরিচিত কোনো অ্যাকাউন্ট যুক্ত থাকলে তা সরিয়ে দেওয়া উচিত। Zynga বা গেমের সহায়তা বিভাগ থেকে এসেছে বলে মনে হয় এমন বার্তার লিংকে ক্লিক করার আগে প্রেরকের ঠিকানা যাচাই করা উচিত। SMS যাচাইকরণ, পুরস্কার, উপহার বা অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তার ক্ষেত্রে বাড়তি সতর্কতা প্রয়োজন, কারণ ফোন নম্বর ফাঁস হয়ে থাকতে পারে।

দীর্ঘমেয়াদে প্রধান ইমেইল ও আর্থিক অ্যাকাউন্টের মতোই যত্ন নিয়ে গেমের অ্যাকাউন্ট সুরক্ষিত রাখা উচিত। প্রতিটি গেমিং সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করতে হবে এবং যেখানে সম্ভব, একাধিক ধাপে যাচাইকরণ চালু করতে হবে। পুরোনো গেমের অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করে বন্ধ করা বা সেগুলোর পাসওয়ার্ড বদলানো উচিত। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম থাকলে আক্রমণকারীরা সহজে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পায়; তাই সংবেদনশীল অ্যাকাউন্টে ভিন্ন ব্যবহারকারীর নাম ও আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। পরিবারে শিশুদের ব্যবহৃত গেমের অ্যাকাউন্টের ইমেইল, পেমেন্ট তথ্য এবং সামাজিক যোগাযোগের সেটিংস অভিভাবকদের পর্যালোচনা করা উচিত। প্রতিষ্ঠানের ক্ষেত্রেও এমন পাসওয়ার্ড নিয়ন্ত্রণনীতি গুরুত্বপূর্ণ, যা কর্মীদের ব্যক্তিগত গেমের অ্যাকাউন্ট থেকে ফাঁস হওয়া পাসওয়ার্ড কর্মক্ষেত্রের সিস্টেমে ব্যবহার করা থেকে বিরত রাখে।

LeakData-তে Zynga-র ফলাফল দেখা গেলে বোঝা যায়, ইমেইল ঠিকানাটি 2019 সালের Zynga ডেটাসেটে রয়েছে। ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্যের সঙ্গে মিলিয়ে দেখলে এই উপস্থিতি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়। ব্যবহারকারীর প্রথমে Zynga ও সংশ্লিষ্ট গেমের অ্যাকাউন্টগুলো পরীক্ষা করা উচিত, এরপর একই ইমেইল ঠিকানা দিয়ে খোলা অন্য অ্যাকাউন্টগুলো। যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করা হয়েছে, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেম স্টোর এবং পেমেন্ট ব্যবস্থা যুক্ত থাকা অ্যাকাউন্টগুলোকে অগ্রাধিকার দেওয়া উচিত। বিজ্ঞপ্তির তারিখকে তথ্য ফাঁসের তারিখের সঙ্গে গুলিয়ে ফেলা উচিত নয়: ঘটনাটির মূল সময়কাল 2019 সালের সেপ্টেম্বর, আর যাচাই করা যুক্ত হওয়ার সময় 2019 সালের ডিসেম্বর। ‘অ্যাকাউন্টের নিরাপত্তা’ স্ক্রিনে ঝুঁকির প্রকৃত সময়ক্রম সঠিকভাবে দেখানোর জন্য এই পার্থক্য বজায় রাখা জরুরি।