FreeOnes-এর 2017 সালের তথ্য ফাঁস ও ইমেইল যাচাই

তথ্য ফাঁসের একটি প্রধান যাচাইকৃত প্রকাশ্য তালিকায় প্রাপ্তবয়স্কদের কনটেন্টের ফোরাম FreeOnes-এর ঘটনাটি 16 ফেব্রুয়ারি 2017 তারিখের সংবেদনশীল ও যাচাইকৃত তথ্য ফাঁস হিসেবে নথিভুক্ত রয়েছে। বাহ্যিক হিসাবে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 9,60,213। দ্বিতীয় একটি স্বাধীন প্রকাশ্য তালিকাও একই ঘটনার সঙ্গে ডোমেইন, সময়কাল এবং ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড ও IP ঠিকানার মতো তথ্যের ধরনগুলোকে যুক্ত করেছে। এই সংখ্যাকে স্থানীয় ফাইলের সারির সংখ্যা বা স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা যাবে না।

3,92,75,966-বাইটের আর্কাইভটি অখণ্ডতা পরীক্ষায় উত্তীর্ণ হয়েছে এবং এর ভেতরের সাধারণ ফাইল দুটিরই পূর্ণাঙ্গ হিসাব নেওয়া হয়েছে। মূল ডেটা ফাইলে হেডারবিহীন 9,63,094টি সারি রয়েছে। ব্যবহারকারীর নামে কমা থাকতে পারে বলে বাঁ দিক থেকে সরলভাবে ভাগ না করে ডান দিক থেকে অবস্থান নির্ধারণ করে ফিল্ডগুলো শনাক্ত করা হয়েছে: শেষ থেকে তৃতীয় ফিল্ডটি ইমেইল, দ্বিতীয়টি 32 অক্ষরের হেক্সাডেসিমাল পাসওয়ার্ড-হ্যাশ ফিল্ড এবং শেষটি একটি সহায়ক লগইন-তথ্যের ফিল্ড। দুটি স্বতন্ত্র পার্সার সম্পূর্ণ ডেটা প্রক্রিয়াকরণ করে একই ক্যানোনিক্যাল আউটপুট তৈরি করেছে।

ইমেইল যাচাইয়ের বর্তমান নীতিতে 9,62,950টি এন্ট্রি গ্রহণ করা হয়েছে এবং 144টি বাতিল করা হয়েছে। 10,135টি সদৃশ এন্ট্রি সরানোর পর 9,52,815টি স্বতন্ত্র ইমেইল ঠিকানা অবশিষ্ট রয়েছে। সক্রিয় প্রতিটি Mongo রিলেশন আবার এক্সপোর্ট করা হয়েছে; 9,52,815টি লাইন, 2,10,19,063 বাইট এবং SHA-256, সবই উৎসের ক্যানোনিক্যাল ফাইলের সঙ্গে হুবহু মিলেছে। বাহ্যিক তালিকার সংখ্যার সঙ্গে মেলানোর জন্য কোনো মান পরিবর্তন করা হয়নি।

স্থানীয় উৎসে ব্যবহারকারীর নামের একটি ফিল্ড, ইমেইলের জন্য নির্দিষ্ট একটি ফিল্ড, 32 অক্ষরের হেক্সাডেসিমাল পাসওয়ার্ড-হ্যাশ ফিল্ড এবং একটি সহায়ক লগইন-তথ্যের ফিল্ড রয়েছে। শেষের ফিল্ডটির গঠন দেখা যায়, তবে সেটি তৈরির সূত্র প্রমাণিত নয়। বাহ্যিক তালিকায় এই ঘটনার জন্য সল্টযুক্ত MD5 পাসওয়ার্ড ডেটা ও IP ঠিকানা থাকার কথা জানানো হয়েছে; স্থানীয় ফাইলে IP ঠিকানার জন্য নির্দিষ্ট কোনো কলামের উপস্থিতি প্রতিষ্ঠিত হয়নি। LeakData শুধু স্পষ্টভাবে অনুমোদিত ইমেইল ফিল্ডটিই অনুসন্ধানে অন্তর্ভুক্ত করেছে। ব্যবহারকারীর নাম, হ্যাশ, সহায়ক ফিল্ড বা IP-সংক্রান্ত কোনো রিলেশন ইমপোর্ট করা হয়নি।

বাহ্যিক হিসাবে স্বতন্ত্র ইমেইলের সংখ্যা পর্যালোচিত স্থানীয় আর্কাইভ সংস্করণের তুলনায় 7,398 বেশি। উৎসের ভিন্ন সংস্করণ, আওতা বা ক্যানোনিক্যাল রূপে আনার নিয়মের পার্থক্য এর কারণ হতে পারে; এটি নির্দিষ্ট সংখ্যক ব্যক্তি বা অ্যাকাউন্টের তথ্য অনুপস্থিত থাকার প্রমাণ নয়। বিস্তারিতভাবে মিলিয়ে দেখার সময় উৎসে থাকা কিন্তু স্থানীয় সেটে অনুপস্থিত 128টি রিলেশন হুবহু যোগ করা হয়েছে। বর্তমান নীতিতে বাতিল হওয়া 50টি মান এবং 15টি পুরোনো টোকেন সরানো হয়েছে। ওই টোকেনগুলো সম্পূর্ণ ফিল্ড হিসেবে অনুমোদিত ছিল না; বরং একটি ইমেইল ফিল্ডের ভেতর থেকে বের করা হয়েছিল। চূড়ান্ত সক্রিয় সেটটি সম্পূর্ণ স্থানীয় উৎসের সঙ্গে বাইটে বাইটে অভিন্ন।

প্রাপ্তবয়স্কদের ফোরামের সঙ্গে সম্পর্কিত হওয়ায় ঘটনাটি সংবেদনশীল। আপনি অন্য কোথাও একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করুন, প্রথমে ইমেইল অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং অপ্রত্যাশিত পাসওয়ার্ড রিসেট, চাঁদাবাজি বা ফিশিংয়ের বার্তা পেলে বার্তার ভেতরের লিংকে না গিয়ে আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন। LeakData-তে মিল পাওয়া গেলে তা শুধু প্রমাণ করে যে ঠিকানাটি এই স্থানীয় ইমেইল সেটে রয়েছে; শুধু এই মিল কোনো ব্যক্তির পরিচয়, ফোরাম ব্যবহার বা অন্য কোনো ফিল্ডের সঙ্গে ঠিকানাটির একই রেকর্ডে উপস্থিতি প্রমাণ করে না।