Cheerleading Company: তথ্য ফাঁস
2021 সালে Cheerleading Company-এর তথ্য ফাঁসের ঘটনা ঘটে 2021 সালের জানুয়ারিতে, যখন অননুমোদিত আক্রমণকারীরা Cheerleading Company-এর (cheerleading.com) অনলাইন ই-কমার্স প্ল্যাটফর্মে অনুপ্রবেশ করে। টেক্সাসের ডালাসভিত্তিক এই সুপরিচিত প্রতিষ্ঠানটি 1969 সাল থেকে চিয়ারলিডিংয়ের ইউনিফর্ম, দলের পোশাক এবং স্কুলের প্রতি সমর্থন প্রকাশের পোশাক তৈরি ও সরবরাহ করে আসছে। এই ঘটনায় প্রতিষ্ঠানটির X-Cart ডেটাবেস থেকে অনুমতি ছাড়াই গ্রাহকদের অ্যাকাউন্ট প্রোফাইল ও অর্ডারের ইতিহাসের রেকর্ড বের করে নেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
Cheerleading Company-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
xc_profiles গ্রাহক টেবিলের এক্সপোর্ট ফাঁসের ঘটনায় 66,527টি স্বতন্ত্র গ্রাহক প্রোফাইল আক্রান্ত হয়। এতে নিম্নলিখিত ধরনের ব্যক্তিগত তথ্য উন্মুক্ত হয়ে পড়ে:
- যোগাযোগের পরিচয়তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা (লগইনের প্রধান পরিচয়তথ্য হিসেবে ব্যবহৃত)।
- ব্যক্তিগত শনাক্তকারী তথ্য: গ্রাহকদের পূর্ণ নাম এবং সিস্টেম প্রোফাইল আইডি (profile_id)।
- নিরাপত্তাসংক্রান্ত পরিচয়তথ্য: পাসওয়ার্ড রিসেট টোকেনের পাশাপাশি SHA-512 ফরম্যাটে সংরক্ষিত ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ।
- লেনদেনসংক্রান্ত টেলিমেট্রি: সংশ্লিষ্ট অর্ডারের শনাক্তকারী (order_id), অ্যাকাউন্ট তৈরির তারিখ এবং সর্বশেষ লগইন কার্যক্রমের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট আক্রান্ত হয়েছিল?
পুনরাবৃত্ত রেকর্ড পুঙ্খানুপুঙ্খভাবে শনাক্ত ও বাদ দেওয়ার মাধ্যমে গ্রাহক প্রোফাইল ও অতিথি হিসেবে চেকআউটের 1,47,328টি কাঁচা রেকর্ডে 66,527টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
তথ্য ফাঁসের উৎস হলো এন্টারপ্রাইজ X-Cart প্ল্যাটফর্মের মূল প্রোফাইল ভান্ডার। পাসওয়ার্ডগুলো SHA-512 ব্যবহার করে এনক্রিপ্ট করা থাকলেও, ইমেইল ঠিকানার সঙ্গে পণ্য অর্ডারের কার্যক্রমের তথ্য যুক্ত থাকায় কোচ, ক্রীড়া পরিচালক ও ক্রেতারা পার্সেল সরবরাহসংক্রান্ত প্রতারণা, ক্রীড়াসামগ্রীর ভুয়া প্রচার এবং লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং প্রচারণার ঝুঁকিতে পড়েন।
আক্রান্ত ব্যবহারকারীদের জন্য করণীয়
আপনি Cheerleading.com-এ নিবন্ধন করে থাকলে বা সেখান থেকে অর্ডার দিয়ে থাকলে:
- অন্য যেসব অনলাইন পোর্টালে আপনার Cheerleading.com-এর লগইন পরিচয়তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড দ্রুত পরিবর্তন করুন।
- অযাচিত ডেলিভারি বিজ্ঞপ্তি বা পেমেন্ট-সংক্রান্ত বিরোধের বিষয়ে আসা অনুসন্ধানী বার্তা সতর্কভাবে যাচাই করুন।
- প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ব্যবস্থাপনার টুল ব্যবহার করুন এবং যেখানে সুযোগ আছে, সেখানে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA / MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
