Behrman House: তথ্য ফাঁস

Drupal ব্যবহারকারী টেবিলের ফাঁস হওয়া ডেটাবেস এক্সপোর্টে 3,02,820টি স্বতন্ত্র ব্যবহারকারী প্রোফাইল উন্মুক্ত হয়ে যায়। এতে নিম্নলিখিত ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:

• অ্যাকাউন্ট শনাক্তকারী তথ্য: ব্যবহারকারীর নাম, প্রদর্শিত নাম এবং অভ্যন্তরীণ সংখ্যাভিত্তিক Drupal ব্যবহারকারী আইডি (uid)।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা (প্রধান যোগাযোগের ইমেইল এবং নিবন্ধন শুরুর সময় ব্যবহৃত ইমেইলসহ)।
• নিরাপত্তা-সংক্রান্ত লগইন তথ্য: Drupal-এর phpass / scrypt হ্যাশিং পদ্ধতিতে তৈরি ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ।
• মেটাডেটা ও টেলিমেট্রি: অ্যাকাউন্ট তৈরি, সর্বশেষ অ্যাক্সেস এবং সর্বশেষ লগইনের টাইমস্ট্যাম্প, নির্ধারিত টাইমজোন এবং অবতার ছবির পাথ।

একই রেকর্ডের পুনরাবৃত্তি বাদ দেওয়া ও যাচাইয়ের কঠোর প্রক্রিয়ায় 2,98,556টি অপরিশোধিত গ্রাহক ও শিক্ষকের রেকর্ডে 3,02,820টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়।

CMS-এর মূল ব্যবহারকারী টেবিল সরাসরি SQL এক্সপোর্ট করার ফলে এই তথ্য উন্মুক্ত হয়। Drupal-এর সল্টযুক্ত হ্যাশ ব্যবস্থা ব্যবহার করে পাসওয়ার্ডগুলো এনক্রিপ্ট করা হলেও, যাচাইকৃত নাম, ব্যবহারকারীর নাম এবং ইমেইল ঠিকানা ফাঁস হওয়ায় লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং, শিক্ষাক্ষেত্রে অন্যের পরিচয় ব্যবহার এবং সংশ্লিষ্ট শিক্ষামূলক ও প্রাতিষ্ঠানিক ব্যবস্থায় স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়।

Behrman House-এর পোর্টালগুলোতে যেসব শিক্ষক ও গ্রাহকের অ্যাকাউন্ট ছিল, তাঁদের উচিত:

• অন্য কোনো সেবায় Behrman House-এর পাসওয়ার্ড পুনরায় ব্যবহার করে থাকলে, অবিলম্বে সেই সেবার পাসওয়ার্ড পরিবর্তন করা।
• চালান যাচাই বা অ্যাকাউন্ট হালনাগাদের অনুরোধ জানিয়ে আসা অযাচিত ইমেইলের বিষয়ে সতর্ক থাকা।
• পাসওয়ার্ড ম্যানেজার ব্যবহার করে শক্তিশালী ও আলাদা লগইন তথ্য নির্ধারণ করা এবং যেসব সেবায় সুবিধাটি রয়েছে, সেখানে বহু-উপাদানভিত্তিক পরিচয় যাচাই (MFA / 2FA) চালু করা।