BHF Couriers: তথ্য ফাঁস
2024 সালে BHF Couriers-এর তথ্য ফাঁসের ঘটনা ঘটে 2024 সালের এপ্রিল মাসে। অস্ট্রেলিয়ার পণ্য পরিবহন ও লজিস্টিকস সেবাদাতা BHF Couriers (bhfcouriers.com.au)-এর অভ্যন্তরীণ গ্রাহক ও অর্ডার ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ক্রেডিট কার্ডের আংশিক তথ্য
- কেনাকাটা
এই তথ্য ফাঁস সম্পর্কে
BHF Couriers-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া ডেটাবেসগুলোতে (bhf-dev.csv, courier.csv) 3,27,000-এর বেশি পণ্য পাঠানোর বুকিং ও ব্যবহারকারীর অ্যাকাউন্ট রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো:
- গ্রাহকের পরিচয়সংক্রান্ত ও যোগাযোগের তথ্য: গ্রাহকের পূর্ণ নাম, ইমেইল ঠিকানা ও ফোন নম্বর।
- অ্যাকাউন্টের লগইন তথ্য: সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ।
- ঠিকানা ও ডেলিভারির রেকর্ড: অস্ট্রেলিয়া ও নিউজিল্যান্ডজুড়ে ডেলিভারির রাস্তার ঠিকানা, শহরতলির এলাকার নাম, রাজ্য ও পোস্টাল কোড।
- লেনদেন ও পেমেন্টের বিবরণ: ক্রেডিট কার্ডের আংশিক মেটাডেটা (কার্ডধারীর নাম, মেয়াদ শেষ হওয়ার মাস ও বছর), কেনাকাটার অর্থের পরিমাণ ও বিলিং ইনভয়েস।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
RFC 5322 অনুযায়ী মানসম্মত ASCII ক্যানোনিক্যাল যাচাইয়ে সব গ্রাহক ও অর্ডার টেবিল মিলিয়ে 2,77,955টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
ঠিকানা ও ফোন নম্বরের সঙ্গে MD5 পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় পার্সেল ডেলিভারির নামে এসএমএসভিত্তিক প্রতারণা বা স্মিশিং এবং ক্রেডেনশিয়াল স্টাফিংয়ের উচ্চ ঝুঁকি তৈরি হয়। প্রভাবিত ব্যবহারকারীদের করণীয়:
- অন্য যেসব ওয়েব সেবায় একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড রিসেট করুন।
- ব্যক্তিগত পরিচয় যাচাই বা অর্থ পরিশোধ করতে বলে, এমন অযাচিত ডেলিভারি বিজ্ঞপ্তির এসএমএস বা ইমেইলের ব্যাপারে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
