Giant Tiger: তথ্য ফাঁস
2024 সালের Giant Tiger-এর ডেটা-সংক্রান্ত ঘটনা একটি নিরাপত্তাজনিত উদ্বেগের বিষয় ছিল। কোম্পানি 4 মার্চ ঘটনাটি সম্পর্কে জানতে পারে। ঘটনাটিতে গ্রাহকদের সঙ্গে যোগাযোগ বা তাঁদের সম্পৃক্ত করার কাজে ব্যবহৃত তৃতীয় পক্ষের এক সেবাদাতা জড়িত ছিল। Giant Tiger নিশ্চিত করেছে যে কিছু গ্রাহকের যোগাযোগের তথ্য অনুমতি ছাড়া সংগ্রহ করা হয়েছিল, সংশ্লিষ্ট গ্রাহকদের জানানো হয়েছিল এবং কোনো পেমেন্টের তথ্য বা পাসওয়ার্ড এতে জড়িত ছিল না। 4 মার্চ তারিখটি ঘটনাটি সম্পর্কে জানার সময় নির্দেশ করে, প্রথমবার অনুপ্রবেশের সময় নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- Reported names
- Reported phone numbers
- Reported physical addresses
এই তথ্য ফাঁস সম্পর্কে
পরে একটি ফোরামের এক ব্যক্তি 28 লাখ গ্রাহকের একটি “পূর্ণাঙ্গ” ডেটাবেস থাকার দাবি করেন; প্রাথমিক প্রতিবেদনে ডেটা ডাম্পটির সত্যতা যাচাই করা হয়নি এবং Giant Tiger-ও এর সত্যতা নিয়ে মন্তব্য করেনি। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস পরে নাম, ফোন নম্বর ও ঠিকানাসহ 28,42,669টি স্বতন্ত্র ইমেইল ঠিকানা তালিকাভুক্ত করে। স্বাধীনভাবে সত্যতা যাচাই না করা হলে ওয়েবসাইটে করা কার্যকলাপকে ঘটনার নিশ্চিত পরিধির বাইরে রাখতে হবে।
স্থানীয় প্রক্রিয়াকরণ কাজটিতে Shopify JSON-এ থাকা গ্রাহকদের ইমেইল ঠিকানা প্রক্রিয়াকরণ করা হয় এবং 28,46,572টি লাইন থেকে 28,46,571টি ইমেইল ঠিকানা ইমপোর্ট করা হয়, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 3,902টি বেশি। নাম, ফোন নম্বর ও ঠিকানা স্থানীয়ভাবে অনুসন্ধান করা যায় না; উৎস ফাইলটি না থাকায় এক লাইনের পার্থক্য এবং ডেটাসেটের সংস্করণ পুনরায় নিরীক্ষা করা সম্ভব নয়।
কোনো ফলাফল থেকে পরিচয়, গ্রাহক হওয়া, অ্যাকাউন্ট থাকা বা সাবস্ক্রাইবার হওয়া, কেনাকাটা, অর্ডার, ডেলিভারি, পণ্য ফেরত বা লয়্যালটি কার্যক্রমে অংশ নেওয়া, বাসস্থান, ঠিকানা বা ফোনের মালিকানা, একই রেকর্ডে একাধিক তথ্যক্ষেত্রের উপস্থিতি, নিরাপত্তা ক্ষুণ্ণ হওয়া বা অপব্যবহার প্রমাণিত হয় না। যোগাযোগের তথ্য বা ঠিকানা সঠিক হলেই প্রেরকের সত্যতা প্রমাণিত হয় না, আর অপ্রত্যাশিত অনুরোধ স্বাধীনভাবে প্রাতিষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
