Auphan Online: তথ্য ফাঁস

engine2_engine_users টেবিলের ডেটাবেস এক্সপোর্ট ফাঁস হওয়ায় 46,717টি স্বতন্ত্র ব্যবহারকারী প্রোফাইলের তথ্য উন্মুক্ত হয়। এতে নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:

• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• অ্যাকাউন্ট শনাক্তকারী: অ্যাকাউন্টের ব্যবহারকারীর নাম।
• নিরাপত্তা-সংক্রান্ত পরিচয় যাচাইয়ের তথ্য: সল্টবিহীন MD5 ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ।

ডুপ্লিকেট রেকর্ড বাদ দেওয়া ও যাচাইয়ের পূর্ণাঙ্গ প্রক্রিয়ায় 46,953টি কাঁচা ব্যবহারকারী রেকর্ডের মধ্যে 46,717টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়।

পুরোনো সল্টবিহীন MD5 হ্যাশ ব্যবহারের কারণে সংরক্ষিত পাসওয়ার্ডগুলো আগে থেকে গণনা করে তৈরি রেইনবো টেবিল এবং ব্রুট-ফোর্স ডিকশনারি আক্রমণের মাধ্যমে দ্রুত প্লেইনটেক্সট রূপে উদ্ধার হওয়ার উচ্চ ঝুঁকিতে ছিল। এর সঙ্গে বৈধ ইমেইল ঠিকানা ও ব্যবহারকারীর নাম থাকায় কর্পোরেট ইমেইল, পেমেন্ট গেটওয়ে ও ব্যক্তিগত অ্যাকাউন্টের বিরুদ্ধে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং আক্রমণের গুরুতর ঝুঁকি তৈরি হয়।

Auphan Online বা সংশ্লিষ্ট পোর্টালে যাঁদের অ্যাকাউন্ট ছিল, তাঁদের করণীয়:

• সেই সময়ের লগইন তথ্য পুনরায় ব্যবহার করা হয়ে থাকতে পারে, এমন যেকোনো বিদ্যমান অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• প্রতিটি সেবায় শক্তিশালী ও স্বতন্ত্র লগইন তথ্য বজায় রাখতে পাসওয়ার্ড ব্যবস্থাপনা সফটওয়্যার ব্যবহার করুন।
• সব প্রশাসনিক ও ব্যক্তিগত ডিজিটাল পরিচয়ের জন্য বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।