AlpineReplay: তথ্য ফাঁস
2019 সালে AlpineReplay-এর তথ্য ফাঁস তুষারভিত্তিক ক্রীড়ার কার্যক্রম ট্র্যাক করার একটি অ্যাপের ডেটাসেট, যা 8,98,681টি অনন্য অ্যাকাউন্টের ডেটাসেট হিসেবে তালিকাভুক্ত। এর কাঠামোবদ্ধ তারিখের ঘরে 27 আগস্ট 2019 উল্লেখ রয়েছে। প্রতিবেদনে উল্লিখিত সাতটি তথ্যের শ্রেণি হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, নাম, পাসওয়ার্ড, শারীরিক বৈশিষ্ট্য এবং ব্যবহারকারীর নাম।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল7- যেসব শারীরিক বৈশিষ্ট্যের সুনির্দিষ্ট বিন্যাস নির্ধারিত নয়
- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- Passwords reported as unsalted MD5 for older and bcrypt for newer accounts
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
স্থানীয় রেকর্ডের সংখ্যা 9,87,807, যা বাহ্যিক উৎসের অনন্য অ্যাকাউন্টের সংখ্যার চেয়ে 89,126 বেশি। কোনো সংখ্যাই স্বতন্ত্র ব্যক্তি, সক্রিয় ক্রীড়াবিদ বা সব তথ্যক্ষেত্র একসঙ্গে থাকা প্রোফাইলের সংখ্যা বোঝায় না। পুরোনো অ্যাকাউন্টের পাসওয়ার্ডগুলো সল্টবিহীন MD5 এবং নতুনগুলোর পাসওয়ার্ড bcrypt হিসেবে সংরক্ষিত বলে জানানো হয়েছে; অ্যালগরিদম নিশ্চিত করতে প্রতিটি সারির সত্যতা যাচাই করা প্রয়োজন। “শারীরিক বৈশিষ্ট্য”-এর মধ্যে বিশেষভাবে ওজনও অন্তর্ভুক্ত কি না, তা উৎসের স্কিমা থেকে নিশ্চিত করতে হবে।
একটি সারি কেবল ডেটাসেটে বাস্তবে উপস্থিত তথ্যক্ষেত্রগুলোর প্রমাণ দেয়। তা থেকে পরিচয়, কোনো AlpineReplay অ্যাকাউন্ট, স্কিইং বা স্নোবোর্ডিংয়ের কার্যক্রম, স্বাস্থ্য বা ফিটনেসের অবস্থা, শারীরিক বৈশিষ্ট্য, লিঙ্গ, জন্মতারিখ, ব্যবহারকারীর নাম বা পাসওয়ার্ডের মালিকানা, GPS, ফোন বা অর্থপ্রদানের তথ্য, একই রেকর্ডে তথ্যক্ষেত্রগুলোর সহাবস্থান, অ্যাকাউন্ট দখল বা অপব্যবহার প্রমাণিত হয় না।
তুষারভিত্তিক ক্রীড়া বা ফিটনেসের সঙ্গে সংশ্লিষ্টতা, জন্মতারিখ, লিঙ্গ, শারীরিক বৈশিষ্ট্য, ব্যবহারকারীর নাম এবং লগইন তথ্য গোপন রাখতে হবে। কোনো পাসওয়ার্ডের সত্যতা নিশ্চিত হলে এবং সেটি অন্য কোথাও পুনরায় ব্যবহার করা হয়ে থাকলে, তা বদলে ফেলতে হবে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
