500px: তথ্য ফাঁস
2018 সালের 500px-এর তথ্য ফাঁস 2018 সালের 5 জুলাই ঘটেছিল এবং কোম্পানি 2019 সালের ফেব্রুয়ারিতে তা শনাক্ত করেছিল বলে জানা যায়। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তালিকায় 1,48,67,999টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। তথ্যের শ্রেণিগুলোর মধ্যে রয়েছে জন্মতারিখ, ইমেইল, লিঙ্গ, ভৌগোলিক অবস্থান, নাম, পাসওয়ার্ড ও ব্যবহারকারীর নাম।
উন্মুক্ত হওয়া তথ্যের ধরন
7- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- ভৌগোলিক অবস্থান
- নাম
- হ্যাশ করা পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
অ্যাকাউন্ট কত পুরোনো, তার ওপর নির্ভর করে পাসওয়ার্ডগুলো MD5 বা bcrypt হ্যাশ হিসেবে রয়েছে বলে জানা যায়; হ্যাশ প্লেইনটেক্সট নয়। কোনো নির্দিষ্ট পাসওয়ার্ড পুনরুদ্ধার করা সম্ভব, এমনটি ওই সারির অ্যালগরিদম, সল্ট ও ওয়ার্ক ফ্যাক্টর যাচাই না করে ধরে নেওয়া যাবে না। স্থানীয় রেকর্ডের হিসাবে সংখ্যা 1,48,64,354, যা বাহ্যিক হিসাবের চেয়ে 3,645 কম।
একটি সারি থেকে শুধু ডেটাসেটে বাস্তবে থাকা তথ্যক্ষেত্রগুলোই নিশ্চিত করা যায়। তা থেকে পরিচয়, সক্রিয় 500px অ্যাকাউন্ট, আলোকচিত্রী বা গ্রাহক হিসেবে ভূমিকা, ছবির মালিকানা বা লাইসেন্স, জন্মতারিখ, লিঙ্গ, অবস্থান কিংবা ব্যবহারকারীর নামের মালিকানা, তথ্যক্ষেত্রগুলোর একসঙ্গে উপস্থিতি, পাসওয়ার্ড পুনরুদ্ধার, অ্যাকাউন্ট দখল বা অপব্যবহার প্রমাণিত হয় না।
জন্মতারিখ, লিঙ্গ, অবস্থান, ব্যবহারকারীর নাম এবং ফটোগ্রাফি কমিউনিটির সঙ্গে সংশ্লিষ্টতার তথ্য অবশ্যই গোপন রাখতে হবে। কোনো পাসওয়ার্ডের সত্যতা যাচাই করা হলে এবং তা অন্যত্রও ব্যবহার করা হয়ে থাকলে, সেটি বদলানো উচিত। আর পোর্টফোলিও বা প্রোফাইলের সঠিক তথ্য উল্লেখ করে লাইসেন্স, অর্থপ্রদান বা সহায়তার অনুরোধ এলে, সেগুলো স্বাধীনভাবে সংগ্রহ করা কোনো অফিশিয়াল যোগাযোগমাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
