Doxbin 2022 তথ্য ফাঁস
Doxbin-এর যাচাইকৃত প্রকাশ্য ঘটনার নথিতে জানানো হয়েছে যে 5 জানুয়ারি 2022-এর তথ্য ফাঁসে ব্যবহারকারীর অ্যাকাউন্ট ও প্রকাশিত ডক্স মিলিয়ে 3,70,794টি স্বতন্ত্র ইমেইল ঠিকানা ছিল। অ্যাকাউন্টের রেকর্ডে ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ এবং ব্রাউজারের user-agent সংক্রান্ত তথ্যও ছিল; ডক্সে নাম, বাসা বা অন্য স্থানের ঠিকানা এবং ফোন নম্বরের মতো বিস্তৃত ব্যক্তিগত তথ্য থাকতে পারত। প্রতিটি মিলের ক্ষেত্রে এসব তথ্য একসঙ্গে থাকে বলে ধরে নেওয়া যাবে না।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ব্রাউজারের ইউজার এজেন্টের বিস্তারিত
- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
LeakData-এর সিল করা পূর্ণাঙ্গ উৎস আর্কাইভে থাকা Doxbin MySQL ডাম্পে 31টি টেবিল স্কিমা এবং 1,059টি INSERT স্টেটমেন্ট রয়েছে। শুধু ইমেইল আমদানির প্রক্রিয়ায় ইমেইল ঠিকানার জন্য সুনির্দিষ্ট blacklist.email, users.email এবং users_deleted.email কলামগুলোই বেছে নেওয়া হয়; এতে pastes.content, মন্তব্য, লগ, বার্তা বা অন্য কোনো মুক্তপাঠের ক্ষেত্র স্ক্যান করা হয় না।
মান রাখার 51,367টি নির্বাচিত ঘর থেকে পার্সার বৈধ ইমেইলের মোট 41,513টি উপস্থিতি শনাক্ত করেছে; 9,854টি ফাঁকা, NULL বা অবৈধ মান এবং সুনির্দিষ্ট কলামগুলোর ভেতরে অস্পষ্টভাবে মিশে থাকা ইমেইলের মতো দেখতে 24টি টোকেন বাদ দেওয়া হয়েছে। 18টি পুনরাবৃত্ত উপস্থিতি সরানোর পর স্থানীয় সূচিতে 41,495টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে। এই স্থানীয় অংশবিশেষকে প্রকাশ্য নথিতে উল্লিখিত 3,70,794টি ইমেইলের মোট সংখ্যার সঙ্গে মেলানোর জন্য সমন্বয় করা হয়নি এবং এটি ঘটনার সম্পূর্ণ তথ্যসমষ্টির প্রতিনিধিত্ব করে বলেও দাবি করা হচ্ছে না।
স্থানীয় সূচিতে কোনো মিল পাওয়া গেলে কেবল এটুকুই প্রমাণিত হয় যে প্রক্রিয়াকৃত সুনির্দিষ্ট ইমেইল কলামগুলোর কোনো একটিতে ঠিকানার স্ট্রিংটি ছিল। এতে Doxbin-এর সদস্যপদ, কোনো অ্যাকাউন্ট বা কনটেন্টের মালিকানা, কোনো ডক্সের লেখক হওয়া, লক্ষ্যবস্তু বা ভুক্তভোগী হওয়া, বেআইনি কাজে জড়িত থাকা কিংবা একই সারিতে অন্য কোনো ব্যক্তিগত তথ্যের উপস্থিতি প্রমাণিত হয় না। উৎসটি সংবেদনশীল হওয়ায় কনটেন্টের প্রেক্ষাপট ও সংশ্লিষ্ট ব্যক্তিগত তথ্য প্রকাশ করা হয় না।
আপনি যদি জানেন যে আপনি Doxbin অ্যাকাউন্ট ব্যবহার করেছেন, তবে 2022-এ ব্যবহার করা কোনো পাসওয়ার্ড অন্য কোথাও পুনরায় ব্যবহার করে থাকলে সেটি বদলে ফেলুন এবং আপনার ইমেইল অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। সম্মতি ছাড়া ব্যক্তিগত তথ্য প্রকাশের সঙ্গে সম্পর্কিত কোনো নিরাপত্তাঝুঁকিতে থাকলে প্রমাণ সংরক্ষণ করুন এবং সংশ্লিষ্ট প্ল্যাটফর্মের সহায়তা চ্যানেল বা উপযুক্ত স্থানীয় সহায়তা চ্যানেলে যোগাযোগ করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
