China EKO-এর 2017 সালের তথ্য ফাঁস (3,48,555 রেকর্ড)

China EKO-এর ওয়েবসাইট ছিল chinaeko.com। চীনা ভাষার উপকরণে এর নাম 中国宜高 হিসেবে পাওয়া যায়। সংরক্ষিত আনুষ্ঠানিক ওয়েবপৃষ্ঠাগুলো থেকে নিশ্চিত হওয়া যায় যে সাইটটি গৃহসজ্জার পণ্য, আসবাবপত্র ও নির্মাণসামগ্রী বিক্রি করত।

প্রকাশিত ডেটাসেটটি সাইটের অ্যাকাউন্ট-সংক্রান্ত তথ্যের সঙ্গে সামঞ্জস্যপূর্ণ। প্রথমবার কীভাবে প্রবেশ ঘটেছিল, কত সময় ধরে প্রবেশাধিকার বজায় ছিল বা এর জন্য কারা দায়ী ছিল, সর্বসাধারণের জন্য উন্মুক্ত নির্ভরযোগ্য সূত্রগুলো থেকে এসব নিশ্চিত করা যায় না।

একাধিক তথ্য ফাঁসের ক্যাটালগে ঘটনাটি 2017 সালের জানুয়ারির বলে উল্লেখ করা হয়েছে। তাই এই ক্যাটালগে মাস পর্যন্ত নির্দিষ্ট তারিখ বোঝাতে 1 জানুয়ারি 2017 ব্যবহার করা হয়েছে; ঘটনাটি ঠিক ওই দিনই ঘটেছিল বলে দাবি করা হচ্ছে না।

পরবর্তী সময়ে ডেটাসেট সূচিভুক্ত করার তারিখগুলোকে আক্রমণের তারিখ হিসেবে ধরা হয়নি। প্রতিষ্ঠানটির প্রকাশিত কোনো ঘটনার বিজ্ঞপ্তি পাওয়া যায়নি, তাই অননুমোদিত প্রবেশের সুনির্দিষ্ট দিন এখনো নিশ্চিত নয়।

প্রকাশিত তথ্যের ধরন হিসেবে ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পাসওয়ার্ড হ্যাশ ও পাসওয়ার্ড সল্টের কথা জানানো হয়েছে। সল্ট হলো প্রতিটি পাসওয়ার্ডের জন্য ব্যবহৃত একটি অতিরিক্ত ইনপুট। তবে পুরোনো বা দুর্বল পাসওয়ার্ড হ্যাশিং পদ্ধতি ব্যবহার করা হলে শুধু সল্ট যথেষ্ট সুরক্ষা দেয় না।

সূত্রগুলোতে পাসওয়ার্ডের তথ্যের কাঠামোকে vBulletin-এর মতো বলে বর্ণনা করা হয়েছে। পাঠযোগ্য আকারে থাকা পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও সরকারপ্রদত্ত শনাক্তকরণ তথ্য এই রেকর্ডে যোগ করা হয়নি, কারণ ওই তথ্যগুলো উপস্থিত ছিল বলে নির্ভরযোগ্য প্রমাণে নিশ্চিত হওয়া যায় না।

পাসওয়ার্ড হ্যাশের ওপর অফলাইনে অনুমানভিত্তিক আক্রমণ চালানো হতে পারে। অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করলে China EKO-এর বাইরের অ্যাকাউন্টগুলোও অননুমোদিতভাবে দখল হওয়ার ঝুঁকি বাড়ে।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া পাসওয়ার্ড রিসেট বার্তা ও অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় ব্যবহার করা হতে পারে। মূল অ্যাকাউন্টটি পুরোনো হলেও একই যোগাযোগের তথ্য অন্য কোথাও ব্যবহৃত হতে পারে।

আপনি China EKO-তে ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে, সেই অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড দিন। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করলে একটি তথ্য ফাঁসের ঘটনার প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া সীমিত হয়।

যেখানে সুযোগ আছে, সেখানে মাল্টি-ফ্যাক্টর অথেন্টিকেশন চালু করুন। অপ্রত্যাশিত পাসওয়ার্ড রিসেট, সাইন-ইন বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তি পেলে বার্তার লিংক অনুসরণ না করে সরাসরি সেবাটির আনুষ্ঠানিক ওয়েব ঠিকানায় যান।

একই ইমেইল ঠিকানা এখনো সক্রিয় থাকলে অপরিচিত ডিভাইসের সেশন, ফরওয়ার্ডিং নিয়ম ও অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন। সন্দেহজনক পরিবর্তন পেলে সক্রিয় সেশনগুলো থেকে সাইন আউট করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করুন।

একাধিক স্বাধীন ক্যাটালগ ও উৎস আর্কাইভের কারিগরি সারসংক্ষেপে ডেটাসেটের আকার ও তথ্যক্ষেত্রের কাঠামোর মধ্যে মিল পাওয়া যায়। এই মিলগুলো তথ্যকে China EKO-এর অ্যাকাউন্ট-সংক্রান্ত তথ্য হিসেবে চিহ্নিত করার পক্ষে সমর্থন দেয়।

প্রতিষ্ঠানটির প্রকাশিত কোনো ঘটনার বিজ্ঞপ্তি বা প্রবেশের সুনির্দিষ্ট তারিখ পাওয়া যায়নি বলে রেকর্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা উৎসের সব রেকর্ডের মোট সংখ্যার ভিত্তিতে দেওয়া হয়েছে; অন্য সেবাগুলোতে তথ্য বিশ্লেষণ ও সদৃশ রেকর্ড বাদ দেওয়ার ফলে পাওয়া ভিন্ন সংখ্যাগুলোকে একই পরিমাপ হিসেবে উপস্থাপন করা হয়নি।