মার্চ 2025-এ Babyhit.pl-এর ডেটা ফাঁস

পর্যালোচিত সিল করা Babyhit আর্কাইভে তিনটি সাধারণ ফাইল রয়েছে। এর প্রধান “Customer.csv” ফাইলে 7,83,527টি যৌক্তিক ডেটা রেকর্ড রয়েছে; দুটি RFC4180 রেকর্ড একাধিক লাইনে বিস্তৃত হওয়ায় ফাইলের প্রকৃত লাইনসংখ্যা ও যৌক্তিক রেকর্ডসংখ্যা এক নয়। উৎস-পরিচয়ের ফাঁকা নয় এমন 7,83,504টি মানের সবগুলোই Babyhit-কে নির্দেশ করে। একই সময়ে CyberDefence24 স্বাধীনভাবে প্রায় 7,83,532টি প্রকৃত লাইনবিশিষ্ট একটি Customers.csv ফাইল বিশ্লেষণ করে এবং একই ধরনের ই-মেইল, ফোন নম্বর ও ঠিকানার তথ্যের কথা জানায়। বিষয়বস্তুর এই মিলগুলো উচ্চ মাত্রার আস্থার সঙ্গে আর্কাইভটিকে আনুষ্ঠানিকভাবে প্রকাশিত ঘটনার সঙ্গে যুক্ত করে। তবে ফাইলের সংস্করণসংক্রান্ত এই যোগসূত্রকে ক্রিপ্টোগ্রাফিকভাবে প্রতিষ্ঠিত বলে বিবেচনা করা হয় না, কারণ আনুষ্ঠানিক সূত্রে আর্কাইভের SHA-256 প্রকাশ করা হয়নি।

ই-মেইল ইমপোর্টের জন্য শুধু Customer.csv-এর হেডারে স্পষ্টভাবে “Email” নামে নির্ধারিত ফিল্ডটি ব্যবহার করা হয়েছে। দুটি স্বাধীন কম্পাইল করা পার্সার 7,83,527টি রেকর্ডের সবগুলো প্রক্রিয়াকরণ করে একই ফল দিয়েছে: 2,694টি ফাঁকা মান, ফাঁকা নয় এমন একটি অবৈধ মান, বৈধ ই-মেইল ঠিকানার 7,80,832টি উপস্থিতি এবং 6,56,950টি স্বতন্ত্র ক্যানোনিক্যাল ই-মেইল ঠিকানা। প্রতিটি ই-মেইলের উপস্থিতি নথিবদ্ধ করা ফাইলগুলো বাইটে বাইটে অভিন্ন ছিল এবং সেগুলোর SHA-256-ও একই ছিল। কোনো ক্যাটালগ বা সংবাদে উল্লেখিত সংখ্যা ফিল্ড নির্বাচনে প্রভাব ফেলেনি; ম্যাপিংটি শুধু উৎসের হেডার এবং কেবল ই-মেইল ফিল্ড ইমপোর্ট করার ব্যবহারকারীর নিয়মের ওপর ভিত্তি করে করা হয়েছে।

অন্য কলামগুলোতে এমন 192টি সেল ছিল যেগুলোর মান কাকতালীয়ভাবে বৈধ ই-মেইলের গঠন মেনে চলে। এর মধ্যে 43টি ক্যানোনিক্যাল মান নির্বাচিত Email ফিল্ডে ছিল না। এগুলো বাদ দেওয়া হয়েছে, কারণ উৎসে ওই কলামগুলোকে অন্য অর্থে নির্ধারণ করা হয়েছিল, যেমন ঠিকানা, প্রতিষ্ঠানের নাম বা ব্যক্তির নামের ফিল্ড হিসেবে। Info.txt-এর মিশ্র নমুনা ব্লকে তেরোটি “@” চিহ্ন রয়েছে, কিন্তু সেখানেও আলাদাভাবে ই-মেইল হিসেবে নির্ধারিত কোনো ফিল্ড নেই, তাই সেটিও বাদ দেওয়া হয়েছে। Breached_Info.txt-এ শুধু ঘটনার মেটাডেটা রয়েছে। ফলে আর্কাইভের তিনটি ফাইলেরই অন্তর্ভুক্তি বা বর্জনের সিদ্ধান্ত নেওয়া হয়েছে; সিদ্ধান্ত স্থগিত রাখা বা অনুমানের ভিত্তিতে নির্বাচিত কোনো ফাইল অবশিষ্ট নেই।

ঠিক কতজন ব্যক্তি প্রভাবিত হয়েছেন, তা জানা যায়নি। CyberDefence24 আনুমানিক 6,49,893টি স্বতন্ত্র ই-মেইল ঠিকানার কথা জানিয়েছে, আর অন্য একটি দ্বিতীয়িক ক্যাটালগে 6,56,950টি ঠিকানা তালিকাভুক্ত রয়েছে। কোনো সংখ্যাই pwnCount হিসেবে ব্যবহার করা হয়নি এবং প্রযুক্তিগত ফলাফলও ওই সংখ্যাগুলোর সঙ্গে খাপ খাওয়ানো হয়নি। এখানে নথিভুক্ত 6,56,950 সংখ্যাটি কেবল আর্কাইভের স্পষ্টভাবে নির্ধারিত Email ফিল্ডে যাচাই করা স্বতন্ত্র ই-মেইল ঠিকানার প্রমাণসমর্থিত নিম্নসীমা। একজন ব্যক্তির একাধিক ঠিকানা থাকতে পারে এবং কিছু ঠিকানা রিলে বা মার্কেটপ্লেসের অ্যালিয়াসও হতে পারে। totalRecords-এর 7,83,527 মানটি পার্স করা উৎস রেকর্ডের সংখ্যা বোঝায়, স্বতন্ত্র ব্যক্তির সংখ্যা নয়।

LeakData শুধু যাচাইকৃত ই-মেইল ফিল্ড ইমপোর্ট করে; নাম, প্রতিষ্ঠানের নাম, ফোন নম্বর, ডাক ঠিকানা ও অর্ডারের অন্যান্য ফিল্ড ইমপোর্ট করা হয় না। শুধু ই-মেইল মিলে গেলেই প্রমাণ হয় না যে কেউ Babyhit-এর গ্রাহক ছিলেন, কোনো অ্যাকাউন্টের মালিক, কিংবা উন্মুক্ত হওয়া অন্য ফিল্ডগুলোও একই ব্যক্তির। আপনি যদি মনে করেন আপনি প্রভাবিত হয়ে থাকতে পারেন, তাহলে অপ্রত্যাশিত ই-মেইল ও ফোনকলের বিষয়ে সতর্ক থাকুন, লিংক খোলার আগে যাচাই করুন এবং অন্য সেবাতেও ব্যবহার করেছেন এমন পাসওয়ার্ডগুলো পরিবর্তন করুন।