Evaluar: তথ্য উন্মুক্ত হওয়ার অভিযোগ
Evaluar.com-এর 2021 সালের তথ্য ফাঁসের ঘটনা ঘটে 2021 সালের অক্টোবর মাসে। সে সময় লাতিন আমেরিকায় মানবসম্পদ মূল্যায়ন ও চাকরিপ্রার্থী নিয়োগের একটি শীর্ষস্থানীয় সফটওয়্যার প্ল্যাটফর্ম Evaluar.com (Grupo Céntrico)-এর Elasticsearch ডেটাবেস ক্লাস্টার অনলাইনে উন্মুক্ত হয়ে যায় এবং সেখানকার তথ্য ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
9- ইমেইল ঠিকানা
- নাম
- National ID numbers
- ব্যবহারকারীর নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- পদবি
- Employment histories
- Education records
এই রেকর্ড সম্পর্কে
Evaluar-এর ঘটনায় কী কী তথ্য উন্মুক্ত হয়েছিল?
নিরাপত্তা লঙ্ঘনের শিকার Elasticsearch-এর প্রার্থী ও ব্যবহারকারী ইনডেক্সগুলোতে নিচের তথ্যগুলো রয়েছে বলে যাচাই করে নিশ্চিত করা হয়েছে:
- অ্যাকাউন্ট ও পরিচয়সংক্রান্ত তথ্য: পূর্ণ নাম, ব্যবহারকারীর নাম এবং জাতীয় পরিচয়পত্রের নম্বর (Cédula de Identidad)।
- যোগাযোগের তথ্য: প্রার্থীদের যাচাইকৃত ইমেইল ঠিকানা এবং যোগাযোগের ফোন নম্বর।
- কর্মসংস্থান ও জীবনবৃত্তান্তের তথ্য: বিস্তারিত কর্মজীবনের ইতিহাস, কোম্পানির নাম, পদবি, শিক্ষাগত স্তর, ভাষা এবং পেশাগত রেফারেন্স।
- অবস্থানসংক্রান্ত তথ্য: বাসা ও কর্মস্থলের রাস্তার ঠিকানা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
RFC 5322 অনুযায়ী মানসম্মত ASCII যাচাইয়ের মাধ্যমে 33,29,708টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা সতর্কতা ও সুপারিশ
প্রভাবিত ব্যক্তিদের অযাচিত নিয়োগসংক্রান্ত ইমেইল বা তাঁদের পেশাগত পটভূমিকে কাজে লাগিয়ে তৈরি লক্ষ্যভিত্তিক ফিশিং বার্তার বিষয়ে বাড়তি সতর্কতা অবলম্বন করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
