789.vn: তথ্য ফাঁস

ফাঁস হওয়া রিলেশনাল ডেটাবেসের এক্সপোর্ট ফাইলগুলোতে (users.txt, users_fb.txt, এবং users_site.txt) শিক্ষার্থী ও শিক্ষকদের অ্যাকাউন্ট প্রোফাইল রয়েছে। এসব প্রোফাইল সরাসরি নিবন্ধন এবং Facebook OAuth, উভয় পদ্ধতিতে তৈরি করা হয়েছিল। এই ঘটনায় 2,50,065 জন স্বতন্ত্র যাচাইকৃত ব্যবহারকারীর রেকর্ড ফাঁস হয়, যার ফলে নিচের তথ্যগুলো প্রকাশ পায়:

• পরিচয় যাচাইয়ের তথ্য: MD5 হ্যাশ হিসেবে সংরক্ষিত পাসওয়ার্ড।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
• ব্যক্তিগত জনতাত্ত্বিক তথ্য: পূর্ণ নাম, জন্মতারিখ ও লিঙ্গ নির্দেশক তথ্য।
• সামাজিক মাধ্যম ও অ্যাকাউন্টের মেটাডেটা: Facebook অ্যাকাউন্টের শনাক্তকারী (UIDs) ও OAuth নিবন্ধনের লগ।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাই ও ডুপ্লিকেট অপসারণের মাধ্যমে 3,59,000-এর বেশি অপরিশোধিত ব্যবহারকারী এন্ট্রির মধ্যে 2,50,065টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

আধুনিক কী-স্ট্রেচিং ফাংশন ছাড়া পুরোনো MD5 হ্যাশিং ব্যবহারের কারণে পাসওয়ার্ড হ্যাশগুলো GPU-র সাহায্যে দ্রুত ক্র্যাকিং এবং রেইনবো টেবিল আক্রমণের মাধ্যমে ভাঙার ঝুঁকি অত্যন্ত বেশি। পূর্ণ নাম, ফোন নম্বর এবং Facebook প্রোফাইলের সঙ্গে সংযোগের তথ্যও থাকায়, এই ডেটাসেট শিক্ষার্থী ও শিক্ষকদের ক্রেডেনশিয়াল স্টাফিং, অ্যাকাউন্ট দখল এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের শিকার হওয়ার ঝুঁকি বাড়ায়।

আপনি 789.vn-এ নিবন্ধন করে থাকলে:

• যেসব অনলাইন সেবায় একই বা কাছাকাছি পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• প্রতিটি অ্যাকাউন্টের জন্য জটিল ও আলাদা লগইন তথ্য রাখতে একটি নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
• গুরুত্বপূর্ণ সব ইমেইল ও সামাজিক মাধ্যমের অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA / 2FA) চালু করুন।