CyberPhoenix: 2024 সালের তথ্য ফাঁস
CyberPhoenix Community-তে 2024 সালের তথ্য ফাঁস একটি নিরাপত্তাজনিত ঘটনার সঙ্গে সম্পর্কিত, যা CyberPhoenix.org ফোরামের নিজস্ব ওয়েবপৃষ্ঠার আর্কাইভ থেকে নিশ্চিত হওয়া গেছে। 22 সেপ্টেম্বর 2024 তারিখের একটি সংরক্ষিত ফোরাম পৃষ্ঠায় জানানো হয় যে সিস্টেমে অনধিকার প্রবেশ ঘটেছে এবং সদস্যদের তথ্য প্রকাশিত হয়েছে। পরে 20 নভেম্বর ফোরামের নিজস্ব আরেকটি বিজ্ঞপ্তিতেও বলা হয় যে ফোরামটি হ্যাক হয়েছে। সেখানে ব্যবহারকারীদের ইমেইল অ্যাকাউন্টের পাসওয়ার্ড বদলাতে বলা হয় এবং সাইটটি বন্ধ করে দেওয়ার কথা জানানো হয়। স্থানীয় উৎসে ঘটনার তারিখ হিসেবে 19 সেপ্টেম্বর 2024 উল্লেখ করা হয়েছে। ডেটাসেটটি স্বাধীনভাবে যাচাই করা হয়নি এবং তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ক্যাটালগে এর সঙ্গে মিলে যায় এমন কোনো রেকর্ড পাওয়া যায়নি বলে LeakData এই রেকর্ডটিকে অযাচাইকৃত হিসেবে চিহ্নিত করেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- IP ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
- পাসওয়ার্ড সল্ট
এই তথ্য ফাঁস সম্পর্কে
উৎসটিকে এই ঘটনার সঙ্গে কীভাবে যুক্ত করা হয়েছে?
আর্কাইভ ও মূল ডেটা ফাইল একসঙ্গে CyberPhoenix.org ডোমেইন এবং ফোরামের সদস্যদের ডেটা শনাক্ত করে। উৎসের লেখকের তৈরি একটি হেডারে সদস্য ID, ব্যবহারকারীর নাম, email, পাসওয়ার্ড হ্যাশ, পাসওয়ার্ড সল্ট, গ্রুপ, যোগদানের সময় এবং IP ঠিকানার ফিল্ড স্পষ্টভাবে উল্লেখ করা হয়েছে। Wayback-এর সময়রেখায় 20 সেপ্টেম্বর ফোরামের একটি পূর্ণাঙ্গ রেসপন্স এবং 22 সেপ্টেম্বরের মধ্যে একটি সংক্ষিপ্ত তথ্য প্রকাশের পৃষ্ঠা দেখা যায়। এসব উপাদান একসঙ্গে ঘটনাটি শনাক্ত করার পক্ষে জোরালো প্রমাণ দেয়। তবে স্থানীয় আর্কাইভে পুরো ঘটনার সব তথ্য রয়েছে, এমন কোনো দাবি করা হচ্ছে না।
LeakData-তে কোন তথ্য অনুসন্ধান করা যায়?
উৎসের হেডারে স্পষ্টভাবে email নামে উল্লেখ করা কলামটিই শুধু আমদানি করা হয়েছে। দুটি স্বতন্ত্র কম্পাইল করা পার্সার মূল ডেটার 4,19,004টি রেকর্ড এবং আরও 11টি প্রিভিউ রেকর্ড স্ক্যান করেছে। প্রিভিউ রেকর্ডগুলো মূল ফাইলের সারির হুবহু অনুলিপি। উভয় পার্সার বাইটে বাইটে একই ফল দিয়েছে: বৈধ ইমেইল ঠিকানার 4,18,677টি উপস্থিতি এবং মানক রূপে সাজানো 4,18,649টি স্বতন্ত্র ইমেইল ঠিকানা। মূল কলামের যে 338টি মান বৈধ ইমেইল ঠিকানা ছিল না, সেগুলো বাদ দেওয়া হয়েছে। প্রিভিউয়ের 11টি অনুলিপি স্বতন্ত্র ঠিকানার মোট সংখ্যা বাড়ায়নি। ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশ, পাসওয়ার্ড সল্ট এবং অন্য সব ফিল্ড অনুসন্ধান সূচি থেকে বাদ দেওয়া হয়েছে।
কতজন মানুষ প্রভাবিত হয়েছেন?
প্রভাবিত স্বতন্ত্র ব্যক্তির কোনো যাচাইকৃত মোট সংখ্যা জানা নেই। উৎসে সদস্যদের আনুমানিক সংখ্যা নিয়ে দেওয়া বিবরণ, যৌক্তিক সারির সংখ্যা এবং স্বতন্ত্র ইমেইলের সংখ্যা আলাদা আলাদা পরিমাপ। LeakData একটি পরিমাপকে আরেকটির সঙ্গে মিলিয়ে নেয় না; pwnCount অজানাই রয়েছে, এবং 4,18,649টি ইমেইল ঠিকানাকে ব্যক্তির সংখ্যা হিসেবে ধরা হয় না।
মিল পাওয়ার অর্থ কী?
মিল পাওয়ার অর্থ হলো, অনুসন্ধান করা ইমেইল ঠিকানাটি CyberPhoenix Community-এর বলে উল্লেখ করা প্রক্রিয়াজাত ডেটাসেটে রয়েছে। শুধু এই ফল থেকে সদস্যপদ, অন্য কোনো ফিল্ডের নির্ভুলতা বা আর্কাইভে পুরো ঘটনার সব তথ্য থাকার বিষয়টি প্রমাণিত হয় না। একই বা কাছাকাছি পাসওয়ার্ড অন্য কোথাও আবার ব্যবহার করা হয়ে থাকলে তা বদলানো উচিত। পাশাপাশি প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং একাধিক উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
