ePrice Taiwan: তথ্য ফাঁস

ফাঁস হওয়া রিলেশনাল ডেটাবেসের এক্সপোর্ট ফাইলে (epeice.csv) বিস্তারিত জনমিতিক তথ্য ও পরিচয় যাচাইয়ের রেকর্ড রয়েছে। এই ঘটনায় 4,64,459 জন স্বতন্ত্র যাচাইকৃত ব্যবহারকারীর রেকর্ড ফাঁস হয়, যার মধ্যে ছিল:

• পরিচয় যাচাইয়ের তথ্য: bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড স্ট্রিংয়ের পাশাপাশি প্লেইনটেক্সট পাসওয়ার্ড।
• যোগাযোগের তথ্য: যাচাইকৃত ক্যানোনিক্যাল ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
• ব্যক্তিগত জনমিতিক তথ্য: প্রকৃত নাম, ব্যবহারকারীর নাম, প্রদর্শিত ডাকনাম, জন্মতারিখ ও লিঙ্গ।
• বাসস্থান ও ভৌগোলিক অবস্থানের তথ্য: তাইওয়ানজুড়ে বাসস্থানের রাস্তার ঠিকানা, জেলা, শহর ও পোস্টাল কোড।
• নেটওয়ার্ক ও অ্যাকাউন্টের মেটাডেটা: ব্যবহারকারীর IP ঠিকানা, নিরাপত্তা প্রশ্নের উত্তর এবং অ্যাকাউন্ট নিবন্ধনের টাইমস্ট্যাম্প।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাই এবং সদৃশ রেকর্ড অপসারণের মাধ্যমে 5,20,000-এর বেশি অপরিশোধিত ডেটাবেস এন্ট্রিতে 4,64,459টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

প্লেইনটেক্সট পাসওয়ার্ড ফাঁস হওয়া অত্যন্ত গুরুতর নিরাপত্তা ঝুঁকি তৈরি করে। এর ফলে হামলাকারীরা তাৎক্ষণিকভাবে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং চালানো ও অ্যাকাউন্ট দখল করার সক্ষমতা পায়। এর সঙ্গে প্রকৃত নাম, মোবাইল নম্বর ও বাসস্থানের ঠিকানা যুক্ত হলে প্রভাবিত গ্রাহকেরা লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং, SIM সোয়াপ হামলা ও পরিচয় জালিয়াতির আরও বেশি ঝুঁকির মুখে পড়েন।

ePrice-এ নিবন্ধিত ব্যবহারকারীদের জন্য করণীয়:

• যেসব অ্যাকাউন্টে ePrice-এর একই পাসওয়ার্ড ব্যবহার বা পুনর্ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• জটিল ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার নিশ্চিত করতে একটি সুনামসম্পন্ন পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
• সব ডিজিটাল ব্যাংকিং, টেলিকম ও ইমেইল সেবায় মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA / 2FA) চালু করুন।