Aptoide-এর 2020 সালের তথ্য ফাঁস
2020 সালে Aptoide-এর তথ্য ফাঁস একটি লগইন তথ্যসংক্রান্ত ঘটনা, যা 2020 সালের 13 এপ্রিল থেকে 19 এপ্রিল পর্যন্ত Aptoide-এর ব্যবহারকারী ডেটাবেসে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত; প্রতিষ্ঠানটি 17 এপ্রিল ঘটনাটি শনাক্ত করে। এটি Android অপারেটিং সিস্টেম, Google Play বা ব্যবহারকারীদের ডিভাইসে তথ্য ফাঁসের ঘটনা নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- Browser user-agent details
- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- হ্যাশ করা পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
বহিরাগত সূত্রে 2,00,12,235টি স্বতন্ত্র অ্যাকাউন্টের কথা জানানো হয়েছে, আর স্থানীয় অনুসন্ধানে 1,99,96,983টি রেকর্ড রয়েছে, পার্থক্য 15,252টি। তথ্যের পাঁচটি শ্রেণি হলো ব্রাউজারের user-agent-এর বিবরণ, ইমেইল ঠিকানা, IP ঠিকানা, নাম এবং সল্টবিহীন SHA-1 পাসওয়ার্ড হ্যাশ।
ঠিকানা, ফোন, পেমেন্ট এবং ডিভাইসের কনটেন্ট এই তথ্যের শ্রেণিগুলোর অন্তর্ভুক্ত নয়। কোনো রেকর্ড থেকে কারও পরিচয়, Aptoide, Android বা Google অ্যাকাউন্ট কিংবা ডিভাইস, অ্যাপ ইনস্টল বা ব্যবহার, IP বা অবস্থান, পাসওয়ার্ডের মালিকানা বা সেটি এখনও ব্যবহৃত হওয়া, ফিল্ডগুলোর একসঙ্গে উপস্থিতি, অ্যাকাউন্ট দখল বা অপব্যবহার, কোনোটিই নিশ্চিত করা যায় না।
সল্টবিহীন SHA-1 প্লেইনটেক্সট নয়, তবে বর্তমান মানদণ্ড অনুযায়ী এটি দুর্বল। পুরোনো পাসওয়ার্ডটি যদি সত্যিই ওই ব্যক্তির হয়ে থাকে এবং অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকে, তবে সেটি বদলে ফেলা উচিত; ভুয়া APK, আপডেট বা নিরাপত্তাসংক্রান্ত লিংক আনুষ্ঠানিক চ্যানেলের মাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
