e.rip: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাবেস ডাম্পে (users.sql) 24,489টি ব্যবহারকারী অ্যাকাউন্টের রেকর্ড রয়েছে। প্রযুক্তিগত পরীক্ষায় নিচের শ্রেণিগুলোর তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়েছে:

• পরিচয় ও প্রোফাইলের মেটাডেটা: ইউজারনেম, প্রদর্শিত হ্যান্ডেল, অ্যাকাউন্টের স্তর এবং বায়ো লিংক প্রোফাইল।
• যোগাযোগের তথ্য: ব্যবহারকারীদের নিবন্ধিত প্রাথমিক ইমেইল ঠিকানা।
• পরিচয় যাচাইয়ের ক্রেডেনশিয়াল: bcrypt হ্যাশিং অ্যালগরিদমের সাহায্যে ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত ব্যবহারকারীদের পাসওয়ার্ড ($2y$10$ কস্ট প্যারামিটার)।
• নেটওয়ার্ক ও টেলিমেট্রি তথ্য: নিবন্ধনের সময়কার IP ঠিকানা, উৎস দেশের কোড এবং ব্রাউজারের ইউজার-এজেন্ট স্ট্রিং।
• সিস্টেমের টাইমস্ট্যাম্প ও সেটিংস: অ্যাকাউন্ট তৈরির তারিখ, সর্বশেষ কার্যকলাপের টাইমস্ট্যাম্প, API কী এবং বিলিং প্রোফাইলের সেটিংস।

কঠোর RFC 5322 ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে আক্রান্ত ব্যবহারকারীদের তথ্যের মধ্যে 24,473টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

bcrypt-এর ব্যবহার ব্রুট-ফোর্স পদ্ধতিতে পাসওয়ার্ড ভাঙার প্রচেষ্টার বিরুদ্ধে শক্তিশালী প্রতিরোধ দেয়। তবে ব্যবহারকারীদের ইমেইল ঠিকানার সঙ্গে তাঁদের অনলাইন ছদ্মনাম, IP-সংক্রান্ত তথ্য এবং সংযুক্ত সামাজিক প্রোফাইল মিলিয়ে নেওয়ার সুযোগ থাকায় ভুক্তভোগীরা উন্নত কৌশলের স্পিয়ার-ফিশিং প্রচারাভিযান, একই ইউজারনেমের অ্যাকাউন্টে ক্রেডেনশিয়াল স্টাফিং এবং বিভিন্ন প্ল্যাটফর্মজুড়ে পরিচয় অনুসরণের ঝুঁকিতে পড়েন।

আপনি e.rip-এ নিবন্ধন করে থাকলে আপনার উচিত:

• অন্য যেসব প্ল্যাটফর্মে একই পাসওয়ার্ড বা ইমেইল ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করা।
• সংশ্লিষ্ট ইমেইল ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলগুলোতে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA / 2FA) চালু করা।
• আপনার হ্যান্ডেল বা অনলাইন উপস্থিতির উল্লেখ রয়েছে এমন অযাচিত বার্তার বিষয়ে বাড়তি সতর্কতা বজায় রাখা।