Business Gazeta: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2020 সালে Business Gazeta-এর তথ্য ফাঁসের ঘটনা ঘটে 2020 সালের ডিসেম্বরে। সে সময় রাশিয়ার একটি প্রধান আঞ্চলিক ব্যবসায়িক সংবাদপত্র ও অনলাইন সংবাদমাধ্যম БИЗНЕС Online (business-gazeta.ru)-এর ডেটাবেস আর্কাইভের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- নাম
- ফোন নম্বর
- জন্মতারিখ
- IP ঠিকানা
- পেশা
এই রেকর্ড সম্পর্কে
Business Gazeta-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া আর্কাইভ ডাম্পে সংবাদপত্রের মূল পোর্টাল এবং এর সঙ্গে যুক্ত ক্রীড়াবিষয়ক সাবডোমেইনের নিবন্ধিত ব্যবহারকারীদের অ্যাকাউন্ট রয়েছে। যাচাই করা তথ্যের ধরনগুলো হলো:
- নিরাপত্তা-সংক্রান্ত লগইন তথ্য: প্ল্যাটফর্মের ব্যবহারকারীর নাম, ইমেইল ঠিকানা এবং Bcrypt (
$2a$07$) অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করা পাসওয়ার্ড হ্যাশ। - ব্যক্তিগত ও যোগাযোগের তথ্য: পূর্ণ নাম, টেলিফোন নম্বর, জন্মতারিখ এবং উল্লেখিত পেশা।
- সিস্টেম শনাক্তকারী: নথিভুক্ত IP ঠিকানা, সংযুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট শনাক্তকারী এবং প্রোফাইল ছবির পাথ।
কতগুলো অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
প্রমিত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে প্ল্যাটফর্মের ব্যবহারকারী ডেটাবেসগুলোতে 1,59,095টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
টেলিফোন নম্বর ও ইমেইল ঠিকানার পাশাপাশি Bcrypt পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় অন্যান্য অনলাইন সেবায় ক্রেডেনশিয়াল স্টাফিং এবং একই পাসওয়ার্ড পুনর্ব্যবহারকে কাজে লাগিয়ে আক্রমণের ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যবহারকারী হিসেবে আপনার করণীয়:
- যেসব তৃতীয় পক্ষের সেবায় একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- আপনার ব্যক্তিগত ও আর্থিক অ্যাকাউন্টগুলোতে মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
