GoBPO: তথ্য ফাঁস

সদস্যদের ফাঁস হওয়া তালিকায় (member.csv) রিয়েল এস্টেট ব্রোকার, মূল্যায়নকারী ও মূল্যায়ন বিশেষজ্ঞদের অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে। এই ঘটনায় 22,999 জন স্বতন্ত্র পেশাজীবীর রেকর্ডের গোপনীয়তা ক্ষুণ্ণ হয় এবং নিচের তথ্যগুলো প্রকাশ পায়:

• অ্যাকাউন্টে প্রবেশের তথ্য: অ্যাকাউন্টের ব্যবহারকারীর নাম ও লগইন তথ্য।
• যোগাযোগের তথ্য: বড় সেবাদাতা (AOL, Comcast) এবং স্বতন্ত্র রিয়েল এস্টেট ব্রোকারেজ প্রতিষ্ঠানের ডোমেইনের ক্যানোনিক্যাল ইমেইল ঠিকানা।
• পরিচয় যাচাইয়ের গোপন তথ্য: ক্লিয়ারটেক্সট বা সরাসরি পাঠযোগ্য রূপে সংরক্ষিত পাসওয়ার্ড।

RFC অনুযায়ী পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং ও পুনরাবৃত্তি অপসারণের মাধ্যমে 22,999টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশিং একেবারেই না থাকায় স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের উচ্চ ঝুঁকি তৈরি হয়। সাইবার অপরাধীরা এই ব্যবহারকারীর নাম/ইমেইল ও ক্লিয়ারটেক্সট পাসওয়ার্ডের জোড়াগুলো দিয়ে প্রাতিষ্ঠানিক ইমেইল সিস্টেম, MLS তালিকাভুক্তির অ্যাকাউন্ট এবং আর্থিক পোর্টালে প্রবেশের চেষ্টা করে দেখতে পারে।

GoBPO-তে অ্যাকাউন্ট থাকা রিয়েল এস্টেট পেশাজীবীদের করণীয়:

• যেসব অ্যাকাউন্টে GoBPO-এর পাসওয়ার্ড বা একই ধরনের পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• প্রতিটি প্ল্যাটফর্মে আলাদা ও ক্রিপ্টোগ্রাফিকভাবে শক্তিশালী পাসওয়ার্ড নিশ্চিত করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
• গুরুত্বপূর্ণ রিয়েল এস্টেট ও ইমেইল পোর্টালগুলোতে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA / 2FA) চালু করুন।