123RF: তথ্য ফাঁস
2020 সালে 123RF-এর তথ্য ফাঁস বলতে 2020 সালের মার্চ মাসের বলে চিহ্নিত একটি ডেটাসেটকে বোঝায়, যা 86,61,578টি অ্যাকাউন্টের সঙ্গে সম্পর্কিত। প্রতিবেদনে উল্লেখ করা ফিল্ডগুলো হলো ইমেইল, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর, ঠিকানা এবং ব্যবহারকারীর নাম। কাঠামোবদ্ধ রেকর্ডে তারিখটি 22 মার্চ; শুধু এই তারিখ থেকে প্রথম অনুপ্রবেশ বা তথ্য বের করে নেওয়ার দিন প্রমাণিত হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- যেসব পাসওয়ার্ডের বিন্যাস নির্ধারিত নয়
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
স্থানীয় রেকর্ডের হিসাবে সংখ্যা 85,82,653; বাহ্যিক হিসাবে অ্যাকাউন্টের সংখ্যার সঙ্গে এর পার্থক্য 78,925। এই সংখ্যাগুলোর কোনোটিই ব্যক্তির সংখ্যা, সক্রিয় গ্রাহকের সংখ্যা বা সব ফিল্ড একসঙ্গে রয়েছে এমন সারির সংখ্যা বোঝায় না। মূল স্কিমা থেকে পাসওয়ার্ড সংরক্ষণের ধরন এবং ফিল্ডটির উপস্থিতির পরিমাণ যাচাই করে নিশ্চিত না হওয়া পর্যন্ত পাসওয়ার্ডকে প্লেইনটেক্সট বলা, নির্দিষ্ট কোনো হ্যাশ অ্যালগরিদমে সংরক্ষিত বলে দাবি করা বা সরাসরি ব্যবহারযোগ্য লগইন তথ্য হিসেবে বিবেচনা করা যাবে না।
কোনো সারি কেবল এই ঘটনার সঙ্গে যুক্ত বলে চিহ্নিত ডেটাসেটে বাস্তবে থাকা ফিল্ডগুলোর উপস্থিতিই নিশ্চিত করে। এটি পরিচয়, সক্রিয় 123RF অ্যাকাউন্ট থাকা, ফটোগ্রাফার বা গ্রাহক হিসেবে ভূমিকা, কনটেন্টের লাইসেন্স বা কেনাকাটা, IP বা অবস্থান, ফোন নম্বর, ঠিকানা বা পাসওয়ার্ডের মালিকানা, একই সারিতে একাধিক ফিল্ডের উপস্থিতি, অ্যাকাউন্ট দখল বা অপব্যবহার, কোনোটিই নিশ্চিত করে না।
যদি কোনো পাসওয়ার্ড ফিল্ড যাচাই করে নিশ্চিত করা হয় এবং পুরোনো পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করা হয়ে থাকে, তাহলে সেই পাসওয়ার্ড বদলানো উচিত। যোগাযোগের তথ্য, ঠিকানা, IP ও লগইন তথ্যের যোগসূত্রগুলো গোপন রাখতে হবে। প্রোফাইলের সঠিক তথ্য উল্লেখ করে আসা অপ্রত্যাশিত অনুরোধগুলো আলাদাভাবে সংগ্রহ করা আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
