ক্যাপিটাল ওয়ান ডেটা লঙ্ঘন
জুলাই ২০১৯-এ মার্কিন যুক্তরাষ্ট্রের অন্যতম বৃহৎ উপভোক্তা ব্যাংক ও ক্রেডিট কার্ড প্রদানকারী সংস্থা Capital One Financial Corporation তাদের ক্লাউড অবকাঠামোর নিরাপত্তা লঙ্ঘনের ঘোষণা দেয়, যা যুক্তরাষ্ট্র ও কানাডার প্রায় ১০ কোটি ৬০ লাখ গ্রাহককে প্রভাবিত করে।
উন্মুক্ত হওয়া তথ্যের ধরন
10- পূর্ণ নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- ইমেইল ঠিকানা
- জন্মতারিখ
- আয়ের মাত্রা
- ক্রেডিট স্কোর
- সামাজিক নিরাপত্তা নম্বর
- ব্যাংক অ্যাকাউন্ট নম্বর
- আর্থিক লেনদেন
এই তথ্য ফাঁস সম্পর্কে
অ্যামাজন ক্লাউডের (AWS) একজন সাবেক সফটওয়্যার প্রকৌশলী ব্যাংকের ওয়েব অ্যাপ্লিকেশন ফায়ারওয়ালে সার্ভার-সাইড রিকোয়েস্ট ফোরজারি (SSRF) কনফিগারেশন ত্রুটির সুযোগ নিয়ে Amazon S3 ক্লাউড বাকেট থেকে বিপুল পরিমাণ গ্রাহক তথ্য চুরি করে।উন্মুক্ত রেকর্ডের মধ্যে ২০০৫ থেকে ২০১৯ সালের ক্রেডিট কার্ড আবেদনের বিস্তারিত তথ্য, নাম, ঠিকানা, ক্রেডিট স্কোর, প্রায় ১ লাখ ৪০ হাজার সোশ্যাল সিকিউরিটি নম্বর ও ৮০ হাজার ব্যাংক অ্যাকাউন্ট নম্বর অন্তর্ভুক্ত ছিল, যার ফলে ব্যাংকিং নিয়ন্ত্রক সংস্থা ৮০ মিলিয়ন ডলার জরিমানা করে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
