EliteMeeting-এর 2015 সালের তথ্য ফাঁসের দাবি
এই নথিতে সতর্কতার সঙ্গে এমন একটি ডেটাসেটের বিবরণ দেওয়া হয়েছে, যা EliteMeeting-এর বলে উল্লেখ করা হয়েছে। এই অনলাইন ডেটিং পরিষেবাটি বন্ধ হয়ে গেছে বলে জানা যায়। প্রকাশ্য সূত্রের তথ্য হালনাগাদের বর্তমান পর্বে HEROIC, EliteMeeting-কে একটি সাবেক ডেটিং প্ল্যাটফর্ম হিসেবে চিহ্নিত করেছে এবং জানিয়েছে যে 2015 সালের জানুয়ারির কাছাকাছি সময়ে ই-মেইল ঠিকানা ও প্লেইনটেক্সটে থাকা পাসওয়ার্ড ফাঁস হয়েছিল। BreachEra ক্যাটালগে একই প্রতিষ্ঠান ও elitemeeting.com ডোমেইনের জন্য 2015 সালে 5,69,733টি রেকর্ডের উল্লেখ রয়েছে। Sysinfo-তেও EliteMeeting ও ওই ডোমেইনের জন্য 2015 সালের একটি পৃথক ক্যাটালগ এন্ট্রি রয়েছে। এসব সূত্র ঘটনাটির পরিচয় ও উল্লেখিত তথ্যের ধরন সমর্থন করে। তবে তথ্য নিয়ন্ত্রক, কোনো নিয়ন্ত্রক সংস্থা বা সরাসরি দায়িত্বপ্রাপ্ত অন্য কোনো কর্তৃপক্ষের প্রাথমিক বিজ্ঞপ্তি এই আর্কাইভ সংস্করণকে নিশ্চিত করে না। তাই এন্ট্রিটি তৃতীয় পক্ষের অযাচাইকৃত দাবি হিসেবে প্রকাশ করা হয়েছে এবং isVerified এখনও false রয়েছে।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই রেকর্ড সম্পর্কে
নির্দিষ্ট কোনো মাস বা দিনের দাবি করা হচ্ছে না। HEROIC ও Sysinfo-এর তথ্য 2015 সালের জানুয়ারির দিকে ইঙ্গিত করে, আর আগে সিলবদ্ধ করা LeakCheck-এর প্রমাণ 2014 সালের ডিসেম্বরের দিকে ইঙ্গিত করেছিল। এই মতভেদ মুছে ফেলা হয়নি, এবং অধিকাংশ সূত্রের মতকে নির্দিষ্ট তারিখ হিসেবে গ্রহণ করা হয়নি। ক্যাটালগে সংরক্ষিত 1 জানুয়ারি 2015 তারিখটি শুধু বছরের শুরুকে বোঝানোর একটি কারিগরি উপস্থাপন; এর অর্থ এই নয় যে ঘটনাটি ওই দিন বা ওই মাসে ঘটেছিল। তাই breachDatePrecision-এর মান year হিসেবে সংরক্ষিত রয়েছে। HEROIC জানিয়েছে 5,62,459টি অ্যাকাউন্টের কথা, Sysinfo জানিয়েছে 5,67,356টির কথা, LeakCheck প্রায় 551 হাজার রেকর্ডের কথা বলেছে এবং BreachEra-তে 5,69,733টি সারি তালিকাভুক্ত রয়েছে। প্রকাশ্য সূত্রের এই পরস্পরবিরোধী সংখ্যাগুলো অনুমানের ভিত্তিতে মেলানো হয়নি, ক্যানোনিক্যাল ই-মেইল সেট থেকে কিছু বাদ দিতে বা তাতে কিছু যোগ করতে ব্যবহার করা হয়নি, এবং ক্ষতিগ্রস্ত ব্যক্তির নির্ভুল সংখ্যা হিসেবেও ধরা হয়নি।
পর্যালোচনা করা 67,44,606-বাইটের 7z আর্কাইভটি অখণ্ডতা পরীক্ষায় উত্তীর্ণ হয়েছে। এতে দুটি সাধারণ ফাইল রয়েছে, যাদের মোট যৌক্তিক আকার 1,85,27,549 বাইট; এর ভেতরে আর কোনো আর্কাইভ নেই। প্রধান ফাইলটি, EliteMeeting/data/elitemeeting.com_2015.txt, হেডারবিহীন একটি কোলন দিয়ে পৃথক করা ডেটা স্ট্রিম। এতে 5,69,733টি CRLF রেকর্ড রয়েছে এবং প্রতিটি রেকর্ডে দুই থেকে পাঁচটি ফিল্ড আছে। ফাইলের নামে প্রতিষ্ঠানের ডোমেইন ও 2015 সাল রয়েছে, আর প্রকাশ্য প্রতিবেদনগুলোও স্বতন্ত্রভাবে ডেটাসেটটিকে ই-মেইল ও পাসওয়ার্ডের জোড়া হিসেবে বর্ণনা করেছে। দ্বিতীয় ফাইলটি, Breached_Info.txt, সম্পূর্ণ স্ক্যান করা হয়েছে। এতে কোনো ই-মেইল ফিল্ড বা অ্যাট চিহ্ন পাওয়া যায়নি এবং এটিকে NO_EMAIL_FIELD হিসেবে নির্ধারণ করা হয়েছে। আর্কাইভের প্রতিটি সদস্যকে শ্রেণিবদ্ধ করা হয়েছে; কোনো সদস্যের পর্যালোচনা স্থগিত নেই, কোনোটি এনক্রিপ্ট করা নয়, কোনোটি অনিরাপদ পাথে নেই এবং কোনোটি অস্পষ্ট কারণে বাদ দেওয়া হয়নি।
প্রতিটি রেকর্ডের কোলন দিয়ে পৃথক করা প্রথম সম্পূর্ণ ঘরটিকেই শুধু ই-মেইল ফিল্ড হিসেবে নির্বাচন করা হয়েছে। ভিন্ন সোর্স কোড ও পৃথক কম্পাইল করা বাইনারিসহ দুটি স্বতন্ত্র Go প্রোগ্রাম পুরো 1,85,27,167-বাইটের ডেটা ফাইলটি স্ক্যান করেছে। একটির বাস্তবায়ন স্ট্রিমিংভিত্তিক, অন্যটি সম্পূর্ণ বাফারভিত্তিক নকশা ও আলাদা যাচাই পদ্ধতি ব্যবহার করে। উভয়ের ফল হুবহু মিলে গেছে: 5,69,733টি ফিজিক্যাল রেকর্ড, 5,71,979টি অ্যাট চিহ্ন, প্রথম ফিল্ডে 5,64,019 বার বৈধ ই-মেইলের উপস্থিতি এবং প্রথম ফিল্ডের ভিত্তিতে বাতিল করা 5,714টি রেকর্ড। ফিল্ড নির্বাচনের সীমা যাচাই করতে পরবর্তী প্রতিটি ফিল্ডের বৈশিষ্ট্যও পরীক্ষা করা হয়েছে। পাসওয়ার্ড অংশে 191টি মান ছিল, যেগুলো দেখতে ই-মেইল ঠিকানার মতো; এর মধ্যে 189টি ছিল স্বতন্ত্র এবং 58টি নির্বাচিত ই-মেইল সেটে ছিল না। সবগুলোই বাদ দেওয়া হয়েছে, কারণ রেকর্ডে এগুলোর অর্থগত অবস্থান পাসওয়ার্ড ফিল্ডে। পাসওয়ার্ডের মান সংরক্ষণ করা হয়নি, নমুনা নেওয়া হয়নি বা আমদানি করা হয়নি।
গ্রহণযোগ্য হিসেবে গণনা করা 5,64,019টি ই-মেইল উপস্থিতি থেকে 1,857টি পুনরাবৃত্ত উপস্থিতি বাদ দেওয়ার পর, সাজানো অবস্থায় 5,62,162টি স্বতন্ত্র ক্যানোনিক্যাল ই-মেইল ঠিকানা পাওয়া গেছে। নতুন দুটি পার্সারের উপস্থিতি-ভিত্তিক ও ক্যানোনিক্যাল SHA-256 ফলাফল বাইট-পর্যায়ে অভিন্ন ছিল। ক্যানোনিক্যাল ফাইলটি স্বতন্ত্রভাবে তৈরি করে 17 আগস্ট সিলবদ্ধ করা প্রমাণের সঙ্গেও মিলে যায়। কোনো পার্সিং ত্রুটি বা স্ক্যানার ত্রুটি ছিল না; ক্যাটালগের সংখ্যার সঙ্গে ফল মিলিয়ে নেওয়া, বিভিন্ন ফিল্ডের মান একত্র করা বা বাতিল রেকর্ড থেকে টোকেন খুঁজে বের করার কাজও করা হয়নি। totalRecords উৎসের 5,69,733টি ফিজিক্যাল সারি বোঝায়; canonicalEmailCount ও affectedCountLowerBound যাচাই করা 5,62,162টি স্বতন্ত্র ক্যানোনিক্যাল ই-মেইল ঠিকানা বোঝায়। কোনো সংখ্যাই স্বতন্ত্র ব্যক্তির সংখ্যা নয়: একজন ব্যক্তি একাধিক ঠিকানা ব্যবহার করতে পারেন, একাধিক ব্যক্তি একই ঠিকানা ব্যবহার করতে পারেন এবং আর্কাইভটি পুরো ঘটনার প্রতিনিধিত্ব নাও করতে পারে। ক্ষতিগ্রস্ত ব্যক্তির নির্ভুল সংখ্যা অজানা, তাই pwnCount এখনও null রয়েছে।
শুধু ই-মেইল ঠিকানা মিলে গেলেই প্রমাণ হয় না যে ঠিকানার মালিক EliteMeeting ব্যবহার করেছেন, কোনো নির্দিষ্ট তারিখে ব্যবহার করেছেন বা উৎসে পাওয়া কোনো পাসওয়ার্ড এখনও ব্যবহার করেন। মিল পাওয়া থেকে ভুল সিদ্ধান্তে পৌঁছানোর ঝুঁকি কমাতে এই এন্ট্রিতে অযাচাইকৃত অবস্থা, শুধু বছরভিত্তিক তারিখের নির্ভুলতা, প্রকাশ্য সূত্রের পরস্পরবিরোধী সংখ্যা এবং শুধু ই-মেইল আমদানির সীমা স্পষ্ট রাখা হয়েছে। যাঁরা অন্য কোনো পরিষেবায়ও একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁদের সেটি বদলানো, সুযোগ থাকলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, স্বতন্ত্র যোগাযোগমাধ্যমে অপ্রত্যাশিত লিংকের সত্যতা যাচাই করা এবং ডেটিং-সংক্রান্ত সংবেদনশীল প্রেক্ষাপটকে কাজে লাগাতে চায় এমন ফিশিং বা ব্ল্যাকমেইলের বার্তা সম্পর্কে বিশেষভাবে সতর্ক থাকা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
