2022 সালে China Mobile-এর তথ্যফাঁস
2022 সালের সেপ্টেম্বরে গ্রাহকসংখ্যার বিচারে বিশ্বের বৃহত্তম মোবাইল নেটওয়ার্ক অপারেটর China Mobile Limited-এর গ্রাহকদের ফোন ও হার্ডওয়্যারের পারস্পরিক সংযোগের তথ্যসম্বলিত একটি নজিরবিহীন ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয়। ডেটাবেসটি BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ফোন নম্বর
- IMEI নম্বর
এই রেকর্ড সম্পর্কে
ফাঁস হওয়া ডেটাবেস আর্কাইভটিতে (mobile_imei.tsv) প্রায় 1,12,98,88,109 রেকর্ড রয়েছে। ফাঁস হওয়া তথ্যে সক্রিয় মোবাইল ফোন নম্বরের সঙ্গে সংশ্লিষ্ট 15 অঙ্কের International Mobile Equipment Identity (IMEI) হার্ডওয়্যার কোড সরাসরি যুক্ত রয়েছে।
এই তথ্যফাঁসে পাসওয়ার্ড, পূর্ণ নাম বা পেমেন্টের বিবরণ প্রকাশিত না হলেও, ফোন নম্বরের সঙ্গে স্থায়ী হার্ডওয়্যার শনাক্তকারীর সরাসরি সংযোগ 100 কোটিরও বেশি এন্ডপয়েন্টে দীর্ঘমেয়াদি ডিভাইস ট্র্যাকিং, IMSI-catcher স্পুফিং, লক্ষ্যভিত্তিক নজরদারি ও SIM সোয়াপ আক্রমণ সম্ভব করে তোলে।
গ্রাহকদের গুরুত্বপূর্ণ অ্যাকাউন্টে পরিচয় যাচাইয়ের জন্য SMS-ভিত্তিক একবার ব্যবহারযোগ্য কোডের পরিবর্তে সফটওয়্যার অথেনটিকেটর (TOTP) ব্যবহার করার পরামর্শ দেওয়া হচ্ছে। পাশাপাশি, সেলুলার নেটওয়ার্কে অপ্রত্যাশিত অস্বাভাবিকতা আছে কি না দেখতে ডিভাইসের অবস্থা পর্যবেক্ষণ করার পরামর্শ দেওয়া হচ্ছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
