CNZZ-এর তথ্য ফাঁস (9,45,054টি রেকর্ড)
CNZZ-এর তথ্য ফাঁস চীনভিত্তিক এই ওয়েব অ্যানালিটিক্স প্ল্যাটফর্মের ব্যবহারকারীদের একটি ডেটাবেস উন্মুক্ত হয়ে যাওয়ার সঙ্গে সম্পর্কিত। প্রকাশিত ক্যাটালগের বিবরণে ব্যবহারকারীদের 9,45,054টি রেকর্ডের কথা জানানো হয়েছে এবং ক্ষতিগ্রস্ত তথ্যের মধ্যে ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ডের MD5 হ্যাশ উল্লেখ করা হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ব্যবহারকারীর নাম
- ইমেইল ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
তথ্য ফাঁসের ঘটনাটি কখন ঘটেছিল?
2011 সালের ডিসেম্বরে বহু ইন্টারনেট সেবায় ধারাবাহিকভাবে পাসওয়ার্ড ফাঁসের ঘটনার প্রসঙ্গে সে সময়ের চীনা প্রতিবেদনে CNZZ-এর নাম উল্লেখ করা হয়। পরবর্তী একটি তথ্য ফাঁসের ক্যাটালগে ঘটনাটির সময় হিসেবে 2012 সালের ফেব্রুয়ারি উল্লেখ করা হয়েছে। সূত্রগুলো থেকে প্রথমবার অনুপ্রবেশের সুনির্দিষ্ট তারিখ জানা যায় না বলে ক্যাটালগে শুধু মাস ও বছর উল্লেখ করা হয়েছে; 2012 সালের ফেব্রুয়ারিকে অনুপ্রবেশের নিশ্চিতভাবে প্রতিষ্ঠিত সময় হিসেবে দেখানো হয়নি।
যাচাইয়ের অবস্থা কী?
CNZZ-সংশ্লিষ্ট ডেটাবেস ফাইলের উপস্থিতি এবং পাসওয়ার্ড ফাঁসের ধারাবাহিক ঘটনার সঙ্গে প্রতিষ্ঠানটির যোগসূত্র তুলে ধরা সমসাময়িক প্রতিবেদনগুলো এই ডেটাসেটটিকে CNZZ-এর বলে চিহ্নিত করার পক্ষে সমর্থন দেয়। তবে 2012 সালের জানুয়ারিতে প্রকাশিত একটি বিস্তৃত পরবর্তী প্রতিবেদনে সে সময় আনুষ্ঠানিকভাবে নিশ্চিত হওয়া ঘটনাগুলোর মধ্যে CNZZ-কে আলাদাভাবে তালিকাভুক্ত করা হয়নি। তাই 9,45,054 সংখ্যাটি সূত্রে জানানো মোট রেকর্ডের সংখ্যা; প্রকাশ্য সূত্রে অনুপ্রবেশের সুনির্দিষ্ট তারিখ ও প্রাথমিক প্রবেশের পদ্ধতি এখনো অনির্ধারিত।
কোন কোন তথ্য ফাঁসের কথা জানানো হয়েছে?
জানানো তথ্যের ধরনগুলো হলো ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ডের হ্যাশ। প্রতিবেদন অনুযায়ী, পাসওয়ার্ডগুলো MD5 ব্যবহার করে সংরক্ষণ করা হতো। বর্তমানে পাসওয়ার্ড সংরক্ষণের জন্য MD5-কে যথেষ্ট নিরাপদ মনে করা হয় না, আর ছোট বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অফলাইনে অনুমান করে পাসওয়ার্ড বের করার আক্রমণের মুখে তুলনামূলকভাবে বেশি ঝুঁকিতে থাকতে পারে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের কী করা উচিত?
আপনি CNZZ-এ ব্যবহৃত কোনো পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে, সেসব অ্যাকাউন্টের পাসওয়ার্ড বদলে শক্তিশালী ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড দিন। যেখানেই বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, তা চালু করুন। পুরোনো ইমেইল ঠিকানায় অপ্রত্যাশিতভাবে পাসওয়ার্ড রিসেট বা অ্যাকাউন্ট যাচাইয়ের বার্তা এলে, সংশ্লিষ্ট সেবার আনুষ্ঠানিক ওয়েবসাইটে সরাসরি গিয়ে সেই বার্তা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
