AnimeForum.ru তথ্য ফাঁস

ফাঁস হওয়া ফোরাম এক্সপোর্টে এই আগ্রহভিত্তিক কমিউনিটির সদস্যদের পূর্ণাঙ্গ প্রোফাইল রয়েছে। ঘটনায় 1,32,515টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট ক্ষতিগ্রস্ত হয় এবং নিচের ধরনের ব্যক্তিগত তথ্য প্রকাশ হয়ে পড়ে:

• অ্যাকাউন্ট শনাক্তকারী তথ্য: কমিউনিটির ব্যবহারকারীনাম (name), সদস্যদের গ্রুপ শনাক্তকারী এবং ফোরামের র‍্যাঙ্কের শিরোনাম।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নেটওয়ার্ক শনাক্তকারী তথ্য: নিবন্ধন ও কার্যক্রমের IP ঠিকানা।
• জনমিতিক তথ্য: নিবন্ধনের সময় দেওয়া জন্মতারিখ (দিন, মাস ও বছর)।
• সময়সংক্রান্ত মেটাডেটা: অ্যাকাউন্ট নিবন্ধনের টাইমস্ট্যাম্প (joined) এবং ফোরামে অংশগ্রহণের পরিমাপক তথ্য।

কঠোরভাবে পুনরাবৃত্ত এন্ট্রি বাদ দেওয়া এবং RFC অনুযায়ী ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে ডেটাবেস ডাম্পে 1,32,515টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

এই ঘটনায় IPB-এর মূল সদস্যতালিকা অনুমতি ছাড়া এক্সপোর্ট করা হয়েছিল। প্রকাশ হয়ে পড়া ইমেইল ঠিকানা, ব্যবহারকারীনাম ও জন্মতারিখ নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং চালাতে এবং Steam, Discord ও VKontakte-এর মতো বিভিন্ন সেবায় একই ব্যক্তির অ্যাকাউন্ট মিলিয়ে শনাক্ত করতে সহায়তা করতে পারে। এই রেকর্ডে তালিকাভুক্ত তথ্যের মধ্যে পাসওয়ার্ড নেই। তাই শুধু এই তথ্য দিয়ে পাসওয়ার্ড ফাঁস হয়েছে বলে প্রমাণ করা যায় না বা ক্রেডেনশিয়াল স্টাফিং চালানো সম্ভব হয় না। তবে অন্য কোথাও ব্যবহৃত পাসওয়ার্ড পুনরায় ব্যবহার করা হয়েছে এমন অ্যাকাউন্ট ঝুঁকিতে থাকতে পারে, যদি সেই পাসওয়ার্ড আলাদা কোনো ঘটনায় ফাঁস হয়ে থাকে।

AnimeForum.ru-তে আপনার অ্যাকাউন্ট থাকলে নিচের পদক্ষেপগুলো নেওয়া উচিত:

• বিদ্যমান যেসব অ্যাকাউন্টে আপনার ফোরামের পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• প্রতিটি ডিজিটাল অ্যাকাউন্টের জন্য আলাদা, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং সেগুলো ক্রেডেনশিয়াল ম্যানেজারের মাধ্যমে পরিচালনা করুন।
• ব্যক্তিগত ইমেইল ও ডিজিটাল বিনোদন প্ল্যাটফর্মগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।