Comodo Forums-এর 2019 সালের তথ্য ফাঁস
Comodo Forums-এর তথ্য ফাঁসের ঘটনা 2019 সালের 29 সেপ্টেম্বর ফোরামের অবকাঠামোতে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত। Comodo-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়, vBulletin-এর ত্রুটিকে কাজে লাগানো হয়েছে এবং ফোরামের ডেটাবেসে কেউ প্রবেশ করে থাকতে পারে। পরে BleepingComputer জানায়, তারা Comodo-এর SMF-ভিত্তিক ফোরামের তথ্যের একটি নমুনা যাচাই করেছে।
প্রভাবিতের মোট সংখ্যা নিশ্চিত নয়, তাই শুধু রেকর্ডের সংখ্যা দিয়ে গুরুতরতার মাত্রা নির্ধারণ করা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- নাম
- IP ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
- ইনস্ট্যান্ট মেসেঞ্জারে ব্যবহৃত পরিচয়
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি কীভাবে যাচাই করা হয়েছিল?
Comodo জানায়, 2019 সালের 29 সেপ্টেম্বর 04:57 ET-তে তারা ত্রুটিটি কাজে লাগানোর বিষয়টি জানতে পারে। ব্যবহারকারীর নাম, নাম, ইমেইল ঠিকানা, সর্বশেষ ব্যবহৃত IP ঠিকানা, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সীমিত তথ্য এবং এনক্রিপ্ট করা পাসওয়ার্ডে প্রবেশের সম্ভাবনা ছিল। কোম্পানি আরও স্পষ্ট করে জানায়, তাদের SMF ও vBulletin ফোরাম নেটওয়ার্কের একই পৃথক সেগমেন্ট ও সার্ভার ব্যবহার করত, যার ফলে SMF-এর তথ্যেও প্রবেশ করা সম্ভব হয়েছিল। স্বাধীন প্রতিবেদনে ফোরামের একজন সক্রিয় ব্যবহারকারীর সহায়তায় নমুনাটি যাচাই করা হয়।
LeakData-তে কোন তথ্য অনুসন্ধান করা যায়?
উৎস SQL ফাইলের সুস্পষ্ট স্কিমায় ইমেইল ফিল্ডটি email_address হিসেবে চিহ্নিত। কম্পাইল করা দুটি স্বতন্ত্র পার্সার পুরো ফাইলটি প্রক্রিয়াকরণ করে একই 1,86,499টি স্বতন্ত্র ইমেইল ঠিকানা পেয়েছে। LeakData শুধু এই ইমেইল ঠিকানাগুলো আমদানি করে; ব্যবহারকারীর নাম, নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশ ও ইনস্ট্যান্ট মেসেঞ্জারের পরিচয়গুলো অনুসন্ধান সূচিতে যোগ করা হয় না।
কতজন ব্যক্তি ক্ষতিগ্রস্ত হয়েছিলেন?
ক্ষতিগ্রস্ত স্বতন্ত্র ব্যক্তির মোট সংখ্যা যাচাই করে জানা যায়নি। Comodo-এর দেওয়া প্রায় 2,45,000 নিবন্ধিত ব্যবহারকারীর সংখ্যা হলো ফোরামের মোট ব্যবহারকারীর সংখ্যা। অন্যদিকে, প্রতিবেদনে উল্লিখিত 1,70,000-এর বেশি রেকর্ড দেওয়ার প্রস্তাব এবং উৎসে থাকা 1,86,499টি স্বতন্ত্র ইমেইল, কোনোটিই যাচাইকৃত মোট ব্যক্তির সংখ্যা নয়। তাই ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা অজানাই রয়ে গেছে, এবং বাইরের কোনো ক্যাটালগের সংখ্যার সঙ্গে মেলাতে কোনো সংখ্যা নির্ধারণ করা হয়নি।
মিল পাওয়ার অর্থ কী?
অনুসন্ধানে মিল পাওয়ার অর্থ হলো, আপনি যে ইমেইল ঠিকানাটি দিয়ে অনুসন্ধান করেছেন, সেটি প্রক্রিয়াকৃত Comodo Forums ডেটাসেটে রয়েছে। একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড বদলানো উচিত, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত এবং Comodo থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার লিংকগুলো সতর্কভাবে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
