১ কোটি ১০ লক্ষেরও বেশি গেম অ্যাকাউন্টের লগইন তথ্য ফাঁস হয়েছে

(NLDO) - ক্যাসপারস্কি ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্সের সর্বশেষ গবেষণা অনুসারে, ২০২৪ সালে, ১ কোটি ১০ লক্ষেরও বেশি গেম অ্যাকাউন্টের লগইন তথ্য ফাঁস হয়ে গেছে।

এর মধ্যে স্টিমের অ্যাকাউন্ট ৫৭ লক্ষ, যেখানে এপিক গেমস স্টোর, ব্যাটল ডটনেট, ইউবিসফট কানেক্ট, জিওজি এবং ইএ-এর মতো প্রধান সিস্টেমগুলির অ্যাকাউন্ট প্রায় ৬২ লক্ষ। আক্রমণগুলি মূলত ইনফোস্টিলার ম্যালওয়্যার থেকে উদ্ভূত।

২০২৪ সালে হ্যাক হওয়া স্টিম অ্যাকাউন্টের সংখ্যা। সূত্র: ক্যাসপারস্কি ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্স

ম্যালওয়্যার লগ ডেটা থেকে, ক্যাসপারস্কি এশিয়া- প্রশান্ত মহাসাগরীয় অঞ্চলে প্রকাশিত স্টিম অ্যাকাউন্টের সংখ্যা বিশ্লেষণ করেছে। ফলাফলে দেখা গেছে যে প্রায় ১,৬৩,০০০ অ্যাকাউন্ট নিয়ে থাইল্যান্ড শীর্ষে, ৯৩,০০০ অ্যাকাউন্ট নিয়ে ফিলিপাইনের পরে এবং প্রায় ৮৮,০০০ অ্যাকাউন্ট নিয়ে ভিয়েতনাম তৃতীয় স্থানে রয়েছে। অন্যদিকে, সিঙ্গাপুরে মাত্র ৪,০০০ অ্যাকাউন্ট রেকর্ড করা হয়েছে, যা এই অঞ্চলে সর্বনিম্ন।

এতে অবাক হওয়ার কিছু নেই যে APAC একটি প্রধান লক্ষ্যবস্তুতে পরিণত হয়েছে: এই অঞ্চলটি এখন বিশ্বব্যাপী গেমিং হাব, যেখানে বিশ্বের অর্ধেকেরও বেশি গেমার বাস করে, প্রায় ১.৮ বিলিয়ন মানুষ। মোবাইল ডিভাইসের উত্থান, ক্যাজুয়াল গেমিং এবং ই-স্পোর্টস উভয়েরই বৃদ্ধি, এটিকে সাইবার অপরাধীদের জন্য একটি প্রজনন ক্ষেত্র করে তুলেছে।

ক্যাসপারস্কি ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্সের গবেষক পলিনা ট্রেটিয়াক বলেন, ডেটা লঙ্ঘনের ঘটনা প্রায়শই আক্রমণের কয়েক মাস বা বছর পরে প্রকাশ করা হয়, যার অর্থ হল হ্যাক হওয়া অ্যাকাউন্টের প্রকৃত সংখ্যা অনেক বেশি হতে পারে। তিনি ব্যবহারকারীদের নিয়মিত তাদের পাসওয়ার্ড পরিবর্তন করার, একাধিক প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করা এড়িয়ে চলার এবং ম্যালওয়্যার দ্বারা সংক্রামিত হওয়ার সন্দেহ হলে নিরাপত্তা স্ক্যান করার পরামর্শ দেন।

ক্যাসপারস্কি ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্সের গবেষক মিসেস পোলিনা ট্রেটিয়াক

শুধুমাত্র গেমাররাই নয়, ব্যবসা প্রতিষ্ঠানগুলোও ঝুঁকির সম্মুখীন হয় যখন কর্মীরা ব্যক্তিগত পরিষেবার জন্য সাইন আপ করার জন্য কর্পোরেট ইমেল ব্যবহার করে। ক্যাসপারস্কির গবেষণায় দেখা গেছে যে নেটফ্লিক্স, রোবলক্স, ডিসকর্ডের ৭% ফাঁস হওয়া অ্যাকাউন্ট কর্পোরেট ইমেলের সাথে যুক্ত। এর ফলে হ্যাকাররা ফাঁস হওয়া তথ্য ব্যবহার করে কর্মীদের সিস্টেমে ম্যালওয়্যার ইনস্টল করতে, পাসওয়ার্ড ক্র্যাক করতে বা অবৈধভাবে গুরুত্বপূর্ণ ডেটা অ্যাক্সেস করতে প্রতারণা করার ঝুঁকি বাড়ায়।

তথ্য চুরিকারীরা, যারা প্রায়শই পাইরেটেড গেম, প্রতারণা বা অনানুষ্ঠানিক মোডের ছদ্মবেশে থাকে, তারা পাসওয়ার্ড, ক্রিপ্টোকারেন্সি ওয়ালেট, ক্রেডিট কার্ড এবং ব্রাউজার কুকিজ চুরি করার লক্ষ্য রাখে। এরপর ডেটা ডার্কনেটে বিক্রি করা হয়, যা আরও আক্রমণের সূত্রপাত করে। এই হুমকি বিশেষ করে হাইব্রিড কাজ এবং BYOD (নিজের ডিভাইস আনুন) পরিবেশে তীব্র, যেখানে ব্যক্তিগত এবং পেশাদার ব্যবহারের মধ্যে সীমা ক্রমশ ঝাপসা হয়ে যাচ্ছে, যা ম্যালওয়্যার ছড়িয়ে পড়ার সুযোগ তৈরি করে।

শিকার হওয়া এড়াতে, ক্যাসপারস্কি বিশেষজ্ঞরা বেশ কয়েকটি ব্যবস্থা গ্রহণের পরামর্শ দেন:

+ ব্যক্তিদের জন্য: যেকোনো সনাক্তকৃত ম্যালওয়্যার অপসারণের জন্য সমস্ত ডিভাইসে একটি বিস্তৃত নিরাপত্তা স্ক্যান চালান; ঝুঁকিপূর্ণ অ্যাকাউন্টগুলির পাসওয়ার্ড পরিবর্তন করুন; প্রভাবিত অ্যাকাউন্টগুলির সাথে সম্পর্কিত সন্দেহজনক কার্যকলাপ পর্যবেক্ষণ করুন।

+ ব্যবসার জন্য: ডার্ক ওয়েব ফোরামগুলি সক্রিয়ভাবে পর্যবেক্ষণ করুন যাতে প্রাথমিক গ্রাহক বা কর্মচারী অ্যাকাউন্টগুলি উন্মুক্ত তথ্য সহ সনাক্ত করা যায়; ক্যাসপারস্কি ডিজিটাল ফুটপ্রিন্ট ইন্টেলিজেন্সের মতো বিশেষ সমাধানগুলি ব্যবহার করে সাইবার অপরাধীরা কোম্পানির সম্পদ সম্পর্কে কী জানে তা বোঝা যায়, যার ফলে সম্ভাব্য আক্রমণ পদ্ধতিগুলি সনাক্ত করা যায় এবং সময়মত সুরক্ষা ব্যবস্থা স্থাপন করা যায়।

সূত্র: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm