Freecycle-এর 2023 সালের তথ্য ফাঁস: ইমেইল যাচাই
2023 সালে Freecycle-এর তথ্য ফাঁস ছিল একটি নিরাপত্তাজনিত ঘটনা, যা প্রতিষ্ঠানটি নিশ্চিত করেছিল। এতে Freecycle.org-এর সদস্যদের অ্যাকাউন্টের তথ্য প্রভাবিত হয়েছিল। The Freecycle Network জানিয়েছিল, তারা 2023 সালের 30 আগস্ট তথ্য ফাঁসের বিষয়টি জানতে পারে এবং প্রত্যেক সদস্যকে পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ব্যবহারকারীর নাম
- ব্যবহারকারীর আইডি
- ইমেইল ঠিকানা
- হ্যাশ করা পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
অননুমোদিত প্রবেশের সঠিক তারিখ প্রকাশ করা হয়নি। তাই এই ক্যাটালগে ঘটনার সময় শুধু 2023 সাল হিসেবে উল্লেখ করা হয়েছে; 30 আগস্ট ঘটনাটি শনাক্ত হওয়ার নিশ্চিত তারিখ।
Freecycle-এ কী ঘটেছিল?
Freecycle-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, ব্যবহারকারীর নাম, ব্যবহারকারীর আইডি, ইমেইল ঠিকানা ও পাসওয়ার্ড এই ঘটনার অন্তর্ভুক্ত ছিল। সংস্থাটি জানিয়েছিল, তারা তথ্য ফাঁস বন্ধ করেছে এবং সংশ্লিষ্ট গোপনীয়তা সুরক্ষা কর্তৃপক্ষকে বিষয়টি জানিয়েছে।
স্বাধীন সংবাদ প্রতিবেদনে পাসওয়ার্ডগুলো হ্যাশ করা ছিল বলে উল্লেখ করা হয়। এসব প্রতিবেদনে আরও জানানো হয়, প্রকাশ্য বিজ্ঞপ্তির আগে একটি ফোরামের একজন ব্যবহারকারী Freecycle-এর তথ্য বিক্রির প্রস্তাব দিয়েছিলেন। Freecycle জানিয়েছিল, অন্য কোনো ব্যক্তিগত তথ্যের নিরাপত্তা ক্ষুণ্ন হয়নি।
কতজন প্রভাবিত হয়েছিলেন?
Freecycle প্রভাবিত স্বতন্ত্র ব্যক্তিদের সুনির্দিষ্ট মোট সংখ্যা প্রকাশ করেনি। একটি ফোরামের বিক্রেতা দাবি করেছিলেন, ডেটাসেটে 70 লাখের বেশি ব্যবহারকারীর রেকর্ড ছিল। তবে সংস্থাটি এই সংখ্যাকে প্রভাবিত ব্যক্তিদের সংখ্যা হিসেবে যাচাই করে নিশ্চিত করেনি।
LeakData-তে দেখানো 25,08,500 সংখ্যাটি হলো পর্যালোচিত স্থানীয় আর্কাইভে সম্পূর্ণ ইমেইল ফিল্ড হিসেবে গ্রহণ করা অনন্য ইমেইল শনাক্তকারীর সংখ্যা; এটি স্বতন্ত্র ব্যক্তির সংখ্যা নয়। দুটি স্বতন্ত্র পার্সার একই ফল দিয়েছে। সম্পূর্ণ ফিল্ডের প্রামাণ্য ভিত্তি ছাড়া বৃহত্তর ফিল্ডের মানের ভেতর থেকে বের করা পুরোনো 48টি সম্পর্ক সংশোধনের সময় বাদ দেওয়া হয়েছে, এবং বাহ্যিক কোনো সংখ্যার সঙ্গে ফল মেলানো হয়নি।
সদস্যদের কী করা উচিত?
Freecycle-এর সদস্যদের পাসওয়ার্ড পরিবর্তন করা উচিত। একই পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করে থাকলে সেখানেও তা পরিবর্তন করা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে উপলব্ধ সেখানে বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করলে ক্রেডেনশিয়াল-স্টাফিং আক্রমণের ঝুঁকি কমে।
তথ্য ফাঁসের পর সদস্যদের ফিশিং ও অযাচিত ইমেইল সম্পর্কেও সতর্ক থাকা উচিত। অপ্রত্যাশিত লিংক ও সংযুক্তি খোলার আগে আনুষ্ঠানিক যোগাযোগমাধ্যমে সেগুলোর সত্যতা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
