AutoHotkey তথ্য ফাঁস

ফাঁস হওয়া ফোরাম ডেটার এক্সপোর্টে প্রকল্পটির ডেভেলপার কমিউনিটির সদস্যদের পরিচয়সংক্রান্ত রেকর্ড রয়েছে। এই ফাঁসে 44,417টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট ক্ষতিগ্রস্ত হয় এবং নিচের ধরনের তথ্য প্রকাশ পায়:

• অ্যাকাউন্ট শনাক্তকারী: কমিউনিটির ব্যবহারকারীর নাম।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নেটওয়ার্কের তথ্য: নিবন্ধন ও লগইনের IP ঠিকানা।
• পরিচয় যাচাইয়ের তথ্য: Invision Power Board (IPBoard)-এর ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ এবং প্রতিটির সংশ্লিষ্ট সল্ট মান।

ডেটাবেস ডাম্প থেকে ক্যানোনিক্যাল রূপে তথ্য সংগ্রহ করে পুনরাবৃত্তি বাদ দেওয়ার পর, ফোরাম সদস্যদের 88,871টি অপ্রক্রিয়াজাত ডেটা সারিতে 44,417টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়।

ফোরামের সদস্য তালিকার ব্যাকএন্ড SQL ডেটাবেস ডাম্প থেকে এই তথ্য ফাঁস হয়। পাসওয়ার্ডের রেকর্ডগুলো সল্ট ও হ্যাশ দিয়ে সুরক্ষিত থাকলেও, বহুল ব্যবহৃত পাসওয়ার্ডগুলো অফলাইন ডিকশনারি ও রেইনবো টেবিল পদ্ধতিতে ভেঙে ফেলার ঝুঁকিতে থাকে। এ ছাড়া, কমিউনিটিটি মূলত ডেভেলপারদের নিয়ে গঠিত হওয়ায় ক্ষতিগ্রস্ত ইমেইল ঠিকানাগুলো স্পিয়ার-ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের আকর্ষণীয় লক্ষ্য হয়ে ওঠে।

AutoHotkey কমিউনিটির সদস্যদের জন্য পরামর্শ:

• 2015 সালে বা তার আগে AutoHotkey ফোরামে ব্যবহৃত কোনো পাসওয়ার্ড যেন আর কোনো অনলাইন প্ল্যাটফর্মে ব্যবহার করা না হয়, তা নিশ্চিত করুন।
• স্ক্রিপ্টিং লাইব্রেরি, সফটওয়্যার আপডেট বা IT টুলের প্রসঙ্গ উল্লেখ করে চালানো লক্ষ্যভিত্তিক ফিশিং প্রচেষ্টার বিষয়ে সতর্ক থাকুন।
• ব্যক্তিগত ইমেইল ও কোড হোস্টিং প্ল্যাটফর্মে দুই-ফ্যাক্টর প্রমাণীকরণ (2FA / MFA) বাধ্যতামূলক করুন।