জানুয়ারি 2016-এ Battlefy-এর লগইন তথ্যসংক্রান্ত ঘটনা
জানুয়ারি 2016-এ Battlefy-এর লগইন তথ্যসংক্রান্ত ঘটনায় ইমেইল, ব্যবহারকারীর নাম এবং bcrypt পাসওয়ার্ড হ্যাশ রয়েছে। বাহ্যিক সূত্রে 83,610টি অ্যাকাউন্টের কথা জানানো হয়েছে এবং স্থানীয় অনুসন্ধানে 89,276টি রেকর্ড রয়েছে; স্থানীয় হিসাবে সংখ্যাটি 5,666 বেশি। কাঠামোবদ্ধ তথ্যে ঘটনা বা ক্যাটালগের তারিখ 11 জানুয়ারি।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- Bcrypt password hashes
এই তথ্য ফাঁস সম্পর্কে
Bcrypt প্লেইনটেক্সট নয় এবং অফলাইনে পাসওয়ার্ড পরীক্ষা করার গতি কমিয়ে দেয়। তবে অ্যালগরিদমের গণনাগত খরচ, ফিল্ডগুলোর উপস্থিতির হার, কোনো নির্দিষ্ট হ্যাশ ভাঙা হয়েছে কি না, পাসওয়ার্ডটি এখনও ব্যবহৃত হচ্ছে কি না এবং তা অন্য কোথাও পুনর্ব্যবহার করা হয়েছে কি না, এসব ব্যক্তিপর্যায়ে জানা নেই। নাম, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা, সরকারি পরিচয়পত্র, অর্থপ্রদানের তথ্য, টুর্নামেন্টের ফলাফল, পুরস্কার, দলে ভূমিকা এবং প্রশাসকের বিশেষ অধিকার এই ঘটনার তথ্যের শ্রেণিগুলোর অন্তর্ভুক্ত নয়।
মিল পাওয়া গেলে শুধু এটুকুই প্রতিষ্ঠিত হতে পারে যে Battlefy-এর সঙ্গে সম্পর্কিত স্থানীয় তথ্যের উপসেটে একটি ইমেইল রয়েছে। তা থেকে পরিচয়, সক্রিয় অ্যাকাউন্ট, খেলোয়াড়, দল বা আয়োজকের ভূমিকা, টুর্নামেন্টে অংশগ্রহণ, ব্যবহারকারীর নাম বা পাসওয়ার্ডের মালিকানা, একই রেকর্ডে একাধিক ফিল্ডের উপস্থিতি, অ্যাকাউন্টের নিয়ন্ত্রণ দখল বা অপব্যবহার, কোনোটিই প্রমাণিত হয় না। পুরোনো পাসওয়ার্ডটি সত্যিই ওই ব্যক্তির নিজের হয়ে থাকলে এবং অন্য কোথাও পুনর্ব্যবহার করা হয়ে থাকলে, সেটি বদলে ফেলা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
