Bazooka তথ্য ফাঁস
2024 সালের সেপ্টেম্বরে Bazooka-র তথ্য ফাঁসের ঘটনা ঘটে মিশর ও মধ্যপ্রাচ্যজুড়ে কার্যক্রম পরিচালনাকারী শীর্ষস্থানীয় ফাস্ট-ফুড রেস্তোরাঁ ফ্র্যাঞ্চাইজি Bazooka Fried Chicken (bazookaegy.com)-এর অনলাইন অর্ডার, মোবাইল অ্যাপ্লিকেশন ও গ্রাহক ডেটাবেসের অবকাঠামোতে সাইবার হামলাকারীদের অনুপ্রবেশের ফলে। এই ঘটনায় কোম্পানির iOS, Android ও ওয়েব অ্যাপ্লিকেশনের মাধ্যমে নিবন্ধিত গ্রাহকদের প্রোফাইলের নিরাপত্তা লঙ্ঘিত হয় এবং তথ্য ফাঁসের ফোরামগুলোতে 10 লাখের বেশি গ্রাহক রেকর্ড প্রকাশ্যে ছড়িয়ে পড়ে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
এই তথ্য ফাঁস সম্পর্কে
Bazooka-র ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া এক্সপোর্টে রেস্তোরাঁর CRM ও অর্ডার ডেটাবেস থেকে নেওয়া নিবন্ধিত গ্রাহকদের রেকর্ড রয়েছে। এই ফাঁসে 7,52,549টি স্বতন্ত্র গ্রাহক প্রোফাইল ক্ষতিগ্রস্ত হয় এবং নিচের ধরনের ব্যক্তিগত তথ্য প্রকাশ পায়:
- ব্যক্তিগত পরিচয়ের তথ্য: নামের প্রথম অংশ, পদবি এবং সিস্টেমে গ্রাহকের স্বতন্ত্র শনাক্তকারী (id)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
- প্ল্যাটফর্ম টেলিমেট্রি: যে প্ল্যাটফর্মের মাধ্যমে নিবন্ধন করা হয়েছিল (iOS অ্যাপ্লিকেশন, Android অ্যাপ্লিকেশন বা ওয়েবসাইট)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
ক্যানোনিক্যাল যাচাই ও ডুপ্লিকেট অপসারণের মাধ্যমে গ্রাহক সদস্যতার 10,65,042টি অপরিশোধিত ডেটা সারির মধ্যে 7,52,549টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
এই ফাঁসে গ্রাহকদের যোগাযোগের তথ্যের সঙ্গে মোবাইল ফোন নম্বর ও পূর্ণ নামও সরাসরি প্রকাশ পায়। এসব তথ্য একসঙ্গে প্রকাশ পাওয়ায় মধ্যপ্রাচ্যের ভোক্তাদের লক্ষ্য করে মোবাইলে স্মিশিং, পার্সেল বা ডেলিভারির ছদ্মবেশে সাজানো প্রতারণা, WhatsApp-এ সোশ্যাল ইঞ্জিনিয়ারিং এবং লগইন তথ্য হাতিয়ে নেওয়ার লক্ষ্যভিত্তিক ফিশিং অভিযানের ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়
আপনি Bazooka Egypt-এর মাধ্যমে নিবন্ধন বা অর্ডার করে থাকলে:
- ডেলিভারি চালক, রেস্তোরাঁ বা পেমেন্ট প্রক্রিয়াকরণকারী প্রতিষ্ঠানের পরিচয় দিয়ে OTP বা লগইন তথ্য চাওয়া SMS, WhatsApp বার্তা বা ইমেইলের বিষয়ে সতর্ক থাকুন।
- ছাড়, লয়্যালটি পুরস্কার বা অর্ডার ট্র্যাকিংয়ের সুবিধা দেওয়ার দাবি করা অযাচাইকৃত লিংকে কখনো ক্লিক করবেন না।
- আপনার সব প্রধান ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) বাধ্যতামূলকভাবে চালু আছে কি না নিশ্চিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
