Artsy-এর 2018 সালের তথ্য ফাঁস
2018 সালে Artsy-এর তথ্য ফাঁস ছিল লগইন-সংক্রান্ত ও যোগাযোগের তথ্য ফাঁসের ঘটনা। এতে অনলাইনে শিল্পকর্ম কেনাবেচার একটি প্ল্যাটফর্ম প্রভাবিত হয়েছিল। বাহ্যিক সূত্রে 10,79,970টি স্বতন্ত্র অ্যাকাউন্টের কথা জানানো হয়েছে, আর স্থানীয় অনুসন্ধানে 10,79,226টি রেকর্ড রয়েছে; ব্যবধান 744টি।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- হ্যাশ করা পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
তথ্যের চারটি ধরন হলো ইমেইল ঠিকানা, IP, নাম এবং সল্টযুক্ত SHA-512 পাসওয়ার্ড হ্যাশ। সল্ট গোপন তথ্য নয়, আর শুধু এটি প্রকাশ পেলেই সঠিকভাবে সল্ট ব্যবহার করে তৈরি হ্যাশ দুর্বল হয়ে যায় না। দুর্বল বা পুনর্ব্যবহৃত কোনো পাসওয়ার্ড উদ্ধার করে অন্য সেবায় সেটি ব্যবহারের চেষ্টা করা হলে ঝুঁকি তৈরি হয়।
পেমেন্ট-সংক্রান্ত তথ্য, ব্যাংকের তথ্য, বাসা বা প্রতিষ্ঠানের ঠিকানা, ফোন নম্বর, সরকারি পরিচয়পত্র এবং কেনাকাটার ইতিহাস এই তথ্যের ধরনগুলোর মধ্যে অন্তর্ভুক্ত নয়। কোনো রেকর্ড থেকে পরিচয়, Artsy অ্যাকাউন্ট থাকা কিংবা শিল্পী, ক্রেতা, বিক্রেতা বা গ্যালারির সঙ্গে সম্পর্ক, শিল্পকর্মের পছন্দ বা মূল্য, IP বা অবস্থান, পাসওয়ার্ডের মালিকানা, একাধিক তথ্যক্ষেত্র একই রেকর্ডে থাকা কিংবা অপব্যবহার প্রমাণিত হয় না।
পুরোনো পাসওয়ার্ডটি সত্যিই সংশ্লিষ্ট ব্যক্তির হয়ে থাকলে এবং অন্য কোথাও সেটি পুনর্ব্যবহার করা হয়ে থাকলে, তা বদলানো উচিত। শিল্পকর্ম, প্রস্তাব, বিক্রি বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত অনুরোধ স্বতন্ত্র কোনো অফিশিয়াল যোগাযোগমাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
