000webhost তথ্য ফাঁস
2015 সালের 000webhost তথ্য ফাঁসের ঘটনাটি 2015 সালের মার্চের বলে নথিভুক্ত। এতে নাম, ইমেইল, IP ঠিকানা ও প্লেইনটেক্সট পাসওয়ার্ডসহ অ্যাকাউন্টের তথ্য ফাঁস হয়েছিল। ঘটনার বিবরণে বলা হয়েছে, হালনাগাদ না করা একটি PHP কম্পোনেন্টের মাধ্যমে অনুপ্রবেশ ঘটেছিল; তবে এই প্রযুক্তিগত তথ্যের অর্থ এই নয় যে প্রতিটি অ্যাকাউন্ট বা ব্যবহারকারীর ডিভাইসে আলাদাভাবে প্রবেশ করা হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- প্লেইনটেক্সট পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
বাহ্যিক হিসাবে অ্যাকাউন্টের সংখ্যা 1,49,36,670। স্থানীয় রেকর্ডের হিসাবে এই সংখ্যা 1,49,28,925; পার্থক্য 7,745। এই সংখ্যাগুলোর কোনোটিকেই মানুষের সংখ্যা, সক্রিয় গ্রাহকের সংখ্যা বা এখনও ব্যবহৃত পাসওয়ার্ডের সংখ্যা হিসেবে ধরা উচিত নয়। ডেটাসেটের সংস্করণ ও গণনার একক আলাদা করে উল্লেখ না করে এই দুটি মোট সংখ্যাকে অভিন্ন হিসেবে উপস্থাপন করা যাবে না।
একটি সারি থেকে কেবল এই ঘটনার সঙ্গে সংশ্লিষ্ট বলে চিহ্নিত ডেটাসেটে থাকা মানগুলো জানা যায়। তা পরিচয়, কোনো সক্রিয় 000webhost অ্যাকাউন্টের অস্তিত্ব, IP ঠিকানার মালিকানা বা অবস্থান, পাসওয়ার্ডের মালিকানা বা সেটি বর্তমান পাসওয়ার্ড কি না, একাধিক ফিল্ডের তথ্য একসঙ্গে থাকা, অ্যাকাউন্ট দখল বা অপব্যবহার, কোনোটিই প্রমাণ করে না।
যদি কোনো প্লেইনটেক্সট পাসওয়ার্ড সত্যিই সংশ্লিষ্ট ব্যক্তির হয় এবং অন্য কোথাও সেটি আবার ব্যবহার করা হয়ে থাকে, তবে যেসব অ্যাকাউন্টে সেটি ব্যবহার করা হয়েছে, সেগুলোর প্রতিটিতে একটি করে স্বতন্ত্র পাসওয়ার্ড দিয়ে সেটি বদলানো উচিত। একই পাসওয়ার্ডের সামান্য পরিবর্তিত রূপ ব্যবহার করা উচিত নয়। অপ্রত্যাশিত পাসওয়ার্ড রিসেট বা অ্যাকাউন্ট-সংক্রান্ত বার্তা পেলে, স্বাধীনভাবে সংগ্রহ করা অফিসিয়াল যোগাযোগমাধ্যমে সেগুলোর সত্যতা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
