Avvo-এর 2019 সালের ডিসেম্বরের লগইন তথ্যের ডেটাসেট
2019 সালের ডিসেম্বরে Avvo-এর সঙ্গে সংশ্লিষ্ট লগইন তথ্যের ডেটাসেটটি SHA-1 পাসওয়ার্ড হ্যাশসহ 41,01,101টি স্বতন্ত্র ইমেইল ঠিকানার ডেটাসেট হিসেবে তালিকাভুক্ত। স্থানীয় অনুসন্ধানে 40,99,349টি রেকর্ড রয়েছে; বাহ্যিক ও স্থানীয় হিসাবের মধ্যে পার্থক্য 1,752। 17 ডিসেম্বর হলো ডেটাসেটটি ছড়িয়ে পড়ার বা তালিকাভুক্ত হওয়ার তারিখ; এটিকে প্রথম আক্রমণের তারিখ হিসেবে উপস্থাপন করা যাবে না।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
তথ্যের দুই ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ। SHA-1 হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়; ব্যক্তিপর্যায়ে সল্ট ব্যবহার, তথ্যক্ষেত্রগুলোর উপস্থিতির হার, কোনো নির্দিষ্ট হ্যাশ ভাঙা হয়েছে কি না, পাসওয়ার্ড এখনো কার্যকর কি না এবং সেটি অন্যত্রও ব্যবহার করা হয়েছে কি না, এসব জানা নেই। নাম, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট, সরকারি পরিচয়পত্র, মামলা, আইনি প্রশ্ন, ফোরামের বিষয়বস্তু এবং আইনজীবী ও মক্কেলের মধ্যে যোগাযোগ এই ডেটাসেটের তথ্যের ধরনগুলোর অন্তর্ভুক্ত নয়।
কোনো মিল পাওয়া গেলে তা কেবল এটুকুই নিশ্চিত করতে পারে যে ইমেইল ঠিকানাটি Avvo-এর সঙ্গে সংশ্লিষ্ট স্থানীয় উপসেটে রয়েছে। এটি ব্যক্তির পরিচয়, Avvo অ্যাকাউন্ট থাকা, আইনজীবী বা মক্কেল হওয়া, কোনো আইনি বিষয় বা আগ্রহ, পাসওয়ার্ডের মালিকানা, তথ্যক্ষেত্রগুলো একসঙ্গে থাকা, অ্যাকাউন্ট দখল বা অপব্যবহারের প্রমাণ নয়। পুরোনো পাসওয়ার্ডটি সত্যিই ওই ব্যক্তির হয়ে থাকলে এবং অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, সেটি বদলে ফেলা উচিত; আইনি সেবা বা অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা কোনো স্বতন্ত্র ও অফিসিয়াল যোগাযোগমাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান