AlexHost: তথ্য ফাঁস
2022 সালের AlexHost তথ্য ফাঁসের ঘটনা 2022 সালের সেপ্টেম্বরে সামনে আসে। সে সময় মলদোভাভিত্তিক অফশোর ওয়েব হোস্টিং, কোলোকেশন ও VPS সেবাদাতা AlexHost (alexhost.com)-এর গ্রাহকদের যোগাযোগের তথ্যের তালিকা অননুমোদিতভাবে সরিয়ে নিয়ে BreachForums-এ ফাঁস করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- নাম
এই তথ্য ফাঁস সম্পর্কে
AlexHost-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া ডেটাসেটে (alexhost.txt) হোস্টিং, VPS বা ডেডিকেটেড সার্ভার সেবা ব্যবহারকারী গ্রাহকদের যোগাযোগের তথ্য রয়েছে। এই ঘটনায় 1,515 স্বতন্ত্র গ্রাহকের তথ্যের নিরাপত্তা লঙ্ঘিত হয় এবং নিচের তথ্য প্রকাশ পায়:
- গ্রাহকদের নাম: গ্রাহকদের ব্যক্তিগত নাম ও সংশ্লিষ্ট প্রতিষ্ঠানের শনাক্তকারী তথ্য।
- যোগাযোগের পরিচয়সংক্রান্ত তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা (উল্লেখযোগ্যভাবে ProtonMail, Tutanota ও Mailfence-এর মতো গোপনীয়তাকেন্দ্রিক ইমেইল সেবাদাতার ঠিকানা এবং প্রতিষ্ঠানের নিজস্ব ডোমেইনের ঠিকানাও অন্তর্ভুক্ত ছিল)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং ও সদৃশ তথ্য অপসারণের মাধ্যমে গ্রাহকদের 1,515টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা শনাক্ত করা হয়।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
AlexHost গোপনীয়তা সম্পর্কে সচেতন প্রশাসক ও প্রতিষ্ঠানগুলোর জন্য অফশোর হোস্টিং সেবা দেয়। তাই সার্ভারের গ্রাহকদের পরিচয় উন্মোচন গুরুতর ঝুঁকি তৈরি করে। আক্রমণকারীরা নির্দিষ্ট গ্রাহকদের লক্ষ্য করে ফিশিং, ভুয়া বিল পরিশোধের তাগাদা এবং লগইন তথ্য সংগ্রহের জন্য এই তথ্য ব্যবহার করতে পারে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য প্রস্তাবিত করণীয়
AlexHost-এর গ্রাহক হিসেবে আপনার করণীয়:
- অবিলম্বে আপনার AlexHost ক্লায়েন্ট বিলিং পোর্টাল ও সার্ভারের রুট লগইনের পাসওয়ার্ড পরিবর্তন করুন।
- অপ্রত্যাশিতভাবে আসা বিলিং নবায়ন বা ডোমেইন স্থগিত করার বিজ্ঞপ্তির বিষয়ে সতর্ক থাকুন।
- সব হোস্টিং ও অবকাঠামো ব্যবস্থাপনা প্যানেলে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA) বাধ্যতামূলক করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
