GGumim (ঘর সাজানো)-এর 2020 সালের তথ্য ফাঁস
দক্ষিণ কোরিয়ার ঘর সাজানোর পরিষেবা ggumim.co.kr-এর 27 মার্চ 2020 তারিখের একটি যাচাইকৃত তথ্য ফাঁসের রেকর্ড তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ও তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস প্রকাশ করেছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস 12,98,651টি স্বতন্ত্র ইমেইল ঠিকানা এবং ডেটার ধরন হিসেবে নাম, ফোন নম্বর ও ব্যবহারকারীর নামের কথা জানিয়েছে। 28 জুলাই 2020-এর একটি BleepingComputer প্রতিবেদনে ShinyHunters-এর শেয়ার করা 18টি ডেটাসেটের মধ্যে GGumim-কে তালিকাভুক্ত করা হয়েছে। ওই প্রতিবেদনের সারণিতে 2020 সালের মার্চের একটি তথ্য ফাঁসের জন্য 23 লাখ ব্যবহারকারী রেকর্ডের কথা বলা হয়েছে। স্বতন্ত্র ইমেইল ঠিকানা ও ব্যবহারকারী রেকর্ড দুটি আলাদা পরিমাপ; এই সংখ্যাগুলো ডেটাসেটের সংস্করণ বা অন্তর্ভুক্ত ফিল্ড একই ছিল বলে প্রমাণ করে না, আর সংখ্যাগুলোকে পরস্পরের সঙ্গে মিলিয়ে নেওয়াও হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
LeakData-এর আগে সম্পন্ন হওয়া জবটি email হিসেবে ম্যাপ করা এক কলামের একটি ক্যানোনিক্যাল ফাইল থেকে 12,96,389টি ইমেইল রিলেশন আমদানি করেছিল, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 2,262 কম। নতুন একটি লাইভ এক্সপোর্টে আগের জবটির সমান 12,96,389টি লাইন ও 2,54,91,122 বাইট পাওয়া যায়। বর্তমানে ব্যবহৃত দুটি স্বতন্ত্র ভ্যালিডেটর একই ফল দিয়েছে: কঠোর যাচাইয়ে বৈধ 12,96,327টি রিলেশন এবং পুরোনো ফরম্যাটের 62টি রিলেশন; পুরোনো ফরম্যাটের রিলেশনগুলো মুছে ফেলা হয়নি। তবে মূল জব ফাইলটি নেই, সেটির ব্যাকআপের অবস্থা skipped, এবং জবটির কোনো ইনপুট ম্যানিফেস্ট বা উৎসের SHA নেই। DHT আর্কাইভের কেবল শেষ 2,72,39,293 বাইট রয়েছে; প্রথম 6,73,98,349 বাইট ও 7z হেডার অনুপস্থিত। ফলে আর্কাইভে অন্তর্ভুক্ত ফাইলগুলোর তালিকা, উৎসের কলাম, পুরো ডেটাসেটের কতটা অন্তর্ভুক্ত হয়েছে এবং 2,262-এর ব্যবধান, এসব এখন উৎস থেকে পুনরায় নিশ্চিত করা যায় না।
একটি ব্যক্তিগত মিল যাচাই থেকে শুধু দেখা যায় যে নিয়ন্ত্রণাধীন ইমেইল ঠিকানাটি এই স্থানীয় উপসেটে রয়েছে, যাতে 12,96,389টি রিলেশন আছে। এটি কোনো GGumim অ্যাকাউন্টের মালিকানা প্রমাণ করে না, তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তালিকাভুক্ত নাম, ফোন নম্বর ও ব্যবহারকারীর নাম একই রেকর্ডে একসঙ্গে রয়েছে বলে নিশ্চিত করে না, কিংবা প্রত্যেক ব্যক্তির জন্য প্রতিটি ফিল্ড রয়েছে বলেও প্রমাণ করে না। এই রেকর্ডে পাসওয়ার্ড-সংক্রান্ত কোনো ডেটার ধরন যাচাই করা হয়নি, তাই মিল পাওয়াকে পাসওয়ার্ড ফাঁস হিসেবে ব্যাখ্যা করা যাবে না। ব্যবহারকারীদের উচিত ঘর সাজানো, প্রচার, ডেলিভারি বা সহায়তা-সংক্রান্ত অপ্রত্যাশিত বার্তা আলাদাভাবে যাচাই করা, ফোনে আসা লিংকের ক্ষেত্রে সতর্ক থাকা এবং অন্য পরিষেবার পাসওয়ার্ড কেবল সেখানেই বদলানো, যেখানে সত্যিই একই পাসওয়ার্ড পুনরায় ব্যবহার করা হয়েছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
