CLF09: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2022 সালের CLF09 (CaoLiu Community) তথ্য ফাঁসের ঘটনা ঘটে 2022 সালের জুলাইয়ে। তখন চীনা ভাষার বহুল পরিচিত আলোচনা ও মিডিয়া ফোরাম CLF09 / CaoLiu (clf09.com)-এর ব্যবহারকারীদের ডেটাবেস BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই রেকর্ড সম্পর্কে
CLF09-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাসেটে (clf09.com.csv) 3.2 মিলিয়নেরও বেশি ফোরাম অ্যাকাউন্টের লগইন তথ্য রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- ব্যবহারকারীর পরিচয়: কমিউনিটিতে নিবন্ধিত অ্যাকাউন্টগুলোর ব্যবহারকারীনাম।
- যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত ইমেইল ঠিকানা (যার মধ্যে বিপুলসংখ্যক QQ, NetEase 163 এবং Gmail ঠিকানা রয়েছে)।
- প্রমাণীকরণের গোপন তথ্য: MD5 দিয়ে হ্যাশ করা অ্যাকাউন্টের পাসওয়ার্ড।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
প্রমিত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে মোট 3.28 মিলিয়ন অপরিশোধিত রেকর্ডে 24,51,635টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত হয়েছে।
নিরাপত্তার ঝুঁকি ও সুপারিশ
প্রচলিত সল্টবিহীন MD5 হ্যাশ আধুনিক লুকআপ টেবিল এবং উচ্চগতির GPU দিয়ে পাসওয়ার্ড ভাঙার বিরুদ্ধে খুব সামান্য প্রতিরোধ দিতে পারে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানা ফাঁস হওয়ায় অন্যান্য চীনা ও বৈশ্বিক প্ল্যাটফর্মে ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। প্রভাবিত ব্যবহারকারীদের করণীয়:
- অবিলম্বে CLF09 এবং একই লগইন তথ্য ব্যবহার করা অন্য সব পরিষেবার পাসওয়ার্ড পরিবর্তন করুন।
- আপনার সব প্রধান ইমেইল ও মেসেজিং অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।
- আলাদা আলাদা লগইন তথ্য বজায় রাখতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
