Go Ninja তথ্য ফাঁস
Go Ninja-এর বলে উল্লেখ করা ডিসেম্বর 2019-এর ডেটাসেটটি তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস বন্ধ হয়ে যাওয়া জার্মান গেমিং সাইট goninja.de-এর অধীনে তালিকাভুক্ত করেছে। সেখানে 49,99,001টি স্বতন্ত্র ইমেইল স্ট্রিং এবং ইউজারনেম, IP ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশকে তথ্যের ধরন হিসেবে উল্লেখ করা হয়েছে। কাঠামোবদ্ধ তারিখের ঘরে 17 ডিসেম্বর উল্লেখ আছে; বর্ণনায় শুধু ডিসেম্বর 2019 বলা হয়েছে, আর সাইট পরিচালনাকারীর কোনো বিজ্ঞপ্তি নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- IP ঠিকানা
- Reported salted MD5 password hashes
এই তথ্য ফাঁস সম্পর্কে
সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, 40 লাখেরও বেশি ইমেইল ঠিকানা ব্যবহারকারীদের স্বাভাবিকভাবে দেওয়া ঠিকানা না হয়ে তৈরি করা ঠিকানা বলে মনে হয়েছে। তাই 49,99,001 সংখ্যাটি বাস্তব মানুষের সংখ্যা, ব্যবহারকারীদের স্বাভাবিক নিবন্ধনের সংখ্যা, সক্রিয় অ্যাকাউন্টের সংখ্যা, ক্ষতিগ্রস্ত ব্যবহারকারীর সংখ্যা বা বিজ্ঞপ্তির সংখ্যা নয়। ডেটাসেটটি কৃত্রিমভাবে তৈরি বা স্ক্র্যাপিংয়ের মাধ্যমে সংগৃহীত হতে পারে; এতে ইচ্ছাকৃতভাবে রেকর্ড যোগ করা হয়ে থাকতে পারে, অবাঞ্ছিত তথ্য মিশে থাকতে পারে, অথবা এসব বৈশিষ্ট্যের মিশ্রণ থাকতে পারে। ঠিকানাগুলোকে তৈরি করা ঠিকানা হিসেবে শ্রেণিবদ্ধ করার পদ্ধতি এবং একই রেকর্ডে কোন কোন তথ্যক্ষেত্র একসঙ্গে আছে, তা ব্যাখ্যা করা হয়নি।
এখানে কোনো স্থানীয় ইমপোর্ট প্রক্রিয়া, উৎস ফাইল বা অনুসন্ধানযোগ্য ডেটা নেই। ভবিষ্যতে হুবহু একই স্ট্রিংয়ের সঙ্গে মিল পাওয়া গেলেও তা প্রমাণ করবে না যে ঠিকানাটি ব্যবহারকারীর স্বাভাবিক নিবন্ধনের মাধ্যমে যুক্ত হয়েছিল, অনুসন্ধানকারীর নিয়ন্ত্রণে ছিল বা কোনো বাস্তব Go Ninja অ্যাকাউন্টের সঙ্গে যুক্ত ছিল। একই রেকর্ডে IP, ইউজারনেম ও পাসওয়ার্ড একসঙ্গে ছিল কি না, তাও অনুমান করা যাবে না।
সল্টযুক্ত MD5 প্লেইনটেক্সট নয়। কেবল সত্যতা যাচাই করা কোনো বাস্তব লগইন-তথ্যের সারিতে এমন পুরোনো পাসওয়ার্ড থাকলেই তা বদলানো উচিত, যা অন্য কোথাও আবার ব্যবহার করা হয়েছে। তৈরি করা রেকর্ড ও গেমিং-সংশ্লিষ্টতার ক্ষেত্রে ভুল সংযোগ ঠেকাতে সবচেয়ে কঠোর সুরক্ষাব্যবস্থা এবং গোপনীয়তা বজায় রেখে তথ্য সামলানো প্রয়োজন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
