BEUTiFi: তথ্য ফাঁস

ফাঁস হওয়া গ্রাহক ডেটাবেসের এক্সপোর্ট ফাইলটিতে (clients.csv) প্ল্যাটফর্মজুড়ে পৃথক গ্রাহকদের রেকর্ড রয়েছে। এই ঘটনায় 1,26,946 জন স্বতন্ত্র ব্যক্তি ক্ষতিগ্রস্ত হন এবং নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:

• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নিরাপত্তা ক্রেডেনশিয়াল: ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ এবং প্রতিটির নিজস্ব সাল্ট মান।
• ভৌগোলিক জনমিতিক তথ্য: নিবন্ধনের সময় দেওয়া দেশ (প্রধানত আয়ারল্যান্ড ও যুক্তরাজ্য)।

কঠোরভাবে সদৃশ রেকর্ড বাদ দেওয়া এবং ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে নিশ্চিত করা হয়েছে যে 1,26,967টি অপরিশোধিত গ্রাহক রেকর্ড থেকে 1,26,946টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা পাওয়া গেছে।

প্ল্যাটফর্মের মূল ব্যবহারকারী পরিচয় ডিরেক্টরি থেকে অননুমোদিতভাবে তৈরি করা একটি ডাম্প থেকেই এই তথ্য ফাঁসের সূত্রপাত। স্বতন্ত্র সাল্ট স্ট্রিং পাসওয়ার্ডকে সুরক্ষা দিলেও, সহজ পাসফ্রেজগুলো স্বয়ংক্রিয় হ্যাশ পুনরুদ্ধার কৌশলের ঝুঁকি থেকে মুক্ত নয়। এ ছাড়া, যাচাই করা ইমেইল ঠিকানা ও স্যালন বুকিংয়ের আগ্রহসংক্রান্ত তথ্য একত্রে ব্যবহার করে ওয়েলনেস সেবা বা অ্যাপয়েন্টমেন্ট নিশ্চিতকরণের ছদ্মবেশে সহজে সাড়া আদায় করতে সক্ষম লক্ষ্যভিত্তিক ফিশিং সিমুলেশন তৈরি করা সম্ভব হয়।

আপনার BEUTiFi-এ অ্যাকাউন্ট থাকলে বা এর মাধ্যমে সেবা বুক করে থাকলে:

• BEUTiFi-এর পাসওয়ার্ড অন্য কোনো ব্যক্তিগত অ্যাকাউন্টে ব্যবহার করে থাকলে, সেই সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
• বিউটি সেবায় ছাড় দেওয়ার দাবি করা বা অ্যাপয়েন্টমেন্টের সময় বদলানোর লিংক পাঠানো অনাকাঙ্ক্ষিত ইমেইল সহজে বিশ্বাস করবেন না।
• একটি নিরাপদ পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং আপনার প্রধান ইমেইল অ্যাকাউন্টগুলোতে একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু করুন।