Abby Winters-এর 2016 সালের তথ্য ফাঁস
মার্চ 2016-এ অস্ট্রেলিয়ায় প্রতিষ্ঠিত যৌন আবেদনময় শিল্পকর্ম ও প্রাপ্তবয়স্কদের কনটেন্টের প্ল্যাটফর্ম AbbyWinters.com থেকে ব্যবহারকারীদের পরিচয় যাচাইয়ের একটি ডেটাবেস অননুমোদিতভাবে বের করে নেওয়া হয়। পরে সেটি LeakedSource-সহ তথ্য ফাঁসের বিভিন্ন সংগ্রহশালায় ছড়িয়ে পড়ে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ব্যবহারকারীর নাম
- হ্যাশ করা পাসওয়ার্ড
- জন্মতারিখ
- ওয়েবসাইটের কার্যকলাপ
এই রেকর্ড সম্পর্কে
ফাঁস হওয়া MySQL ডাম্পে (tblauth_users টেবিল থেকে নেওয়া) প্রায় 4,35,590টি ব্যবহারকারী অ্যাকাউন্টের রেকর্ড রয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ব্যবহারকারীর নাম, HAVAL-256 পাসওয়ার্ড হ্যাশ, ব্যবহারকারীর আইডি, নিবন্ধনের তারিখ এবং অ্যাকাউন্ট/সাবস্ক্রিপশন সংক্রান্ত মেটাডেটা।
ডেটা ডাম্পের প্রযুক্তিগত বিশ্লেষণে দেখা যায়, গ্রাহকদের ইমেইল ঠিকানা সরাসরি পাঠযোগ্য টেক্সটের বদলে এনক্রিপ্ট করা/হ্যাশ করা আকারে সংরক্ষিত ছিল। কেবল অল্প কয়েকটি অভ্যন্তরীণ প্রশাসনিক ইমেইল ঠিকানা ফাঁস হয়েছিল। প্ল্যাটফর্মটির সংবেদনশীল প্রকৃতির কারণে ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় গোপনীয়তা লঙ্ঘন ও ক্রেডেনশিয়াল স্টাফিংয়ের সম্ভাব্য ঝুঁকি রয়েছে।
আপনার যদি 2016 সালের আগে AbbyWinters অ্যাকাউন্ট থেকে থাকে, তবে সেই পাসওয়ার্ড অন্য কোনো অনলাইন সেবায় ব্যবহার না করার এবং যেখানে সুবিধাটি আছে, সেখানে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করার জোরালো পরামর্শ দেওয়া হচ্ছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
