Atmeltomo-এর 2021 সালের তথ্য ফাঁস
2021 সালে Atmeltomo-এর তথ্য ফাঁস জাপানভিত্তিক একটি ইমেইল-ভিত্তিক বন্ধু খোঁজা ও কমিউনিটি সাইটের লগইন তথ্য ফাঁসের ঘটনা। প্রায় 13 লাখ অপরিশোধিত ডেটা সারির প্রেক্ষাপটে, বাহ্যিক সূত্রে 5,80,177টি স্বতন্ত্র ইমেইলের কথা জানানো হয়েছে, আর স্থানীয় অনুসন্ধানে 5,79,860টি রেকর্ড রয়েছে। এই দুই সংখ্যার পার্থক্য 317।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
তথ্যের চারটি শ্রেণি হলো ইমেইল, IP, সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ এবং ব্যবহারকারীর নাম। অপরিশোধিত ডেটা সারি, স্বতন্ত্র ইমেইল, ব্যক্তি, বন্ধুত্ব, সক্রিয় অ্যাকাউন্ট এবং স্থানীয় রেকর্ড, এগুলো সমতুল্য পরিমাপ নয়। সল্টবিহীন MD5 সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়, তবে বর্তমান মানদণ্ডে এটি দুর্বল।
নাম, ফোন নম্বর, বাসস্থান বা অন্য ভৌত ঠিকানা, অর্থপ্রদানের তথ্য, সরকারি পরিচয়পত্র এবং ব্যক্তিগত বার্তা এই তথ্যের শ্রেণিগুলোর অন্তর্ভুক্ত নয়। একটি রেকর্ড থেকে কারও পরিচয়, Atmeltomo-এর সদস্যপদ কিংবা কোনো বন্ধুত্ব বা সামাজিক সম্পর্ক, IP বা অবস্থান, ব্যবহারকারীর নাম বা পাসওয়ার্ডের মালিকানা, একই রেকর্ডে বিভিন্ন তথ্যক্ষেত্রের একত্রে উপস্থিতি, অ্যাকাউন্টের নিয়ন্ত্রণ দখল বা অপব্যবহার প্রতিষ্ঠিত হয় না।
পুরোনো পাসওয়ার্ডটি সত্যিই সংশ্লিষ্ট ব্যক্তির হয়ে থাকলে এবং একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়ে থাকলে, সেটি বদলানো উচিত। বন্ধুত্ব বা কমিউনিটির সঙ্গে সংশ্লিষ্টতার তথ্য অবশ্যই গোপন রাখতে হবে, এবং পরিচয় করিয়ে দেওয়া বা অ্যাকাউন্ট-সংক্রান্ত ভুয়া বার্তা স্বতন্ত্রভাবে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান