GoldSilver: তথ্য ফাঁস
2018 সালের GoldSilver তথ্য ফাঁসের ঘটনায় প্রকাশিত ডেটাসেটকে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস 2,42,715টি স্বতন্ত্র ইমেইল ঠিকানার সমষ্টি হিসেবে তালিকাভুক্ত করেছে। এতে GoldSilver-এর গ্রাহক ও মেইলিং তালিকার সদস্যদের ইমেইল ঠিকানা রয়েছে। তথ্যসূত্র অনুযায়ী, এতে নাম, ঠিকানা, ফোন নম্বর ও কেনাকাটার তথ্য ছিল; অল্পসংখ্যক রেকর্ডে পাসপোর্ট নম্বর, যুক্তরাষ্ট্রের Social Security নম্বর এবং কার্ডের আংশিক তথ্যও ছিল। তথ্য ও সোর্স কোড একটি ডার্ক-ওয়েব সেবায় প্রকাশ্যে পোস্ট করা হয়েছিল। GoldSilver জানিয়েছিল, ক্ষতিগ্রস্ত গ্রাহকদের সরাসরি জানানো হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
10- ইমেইল ঠিকানা
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- কেনাকাটা
- ব্যাংক অ্যাকাউন্ট নম্বর
- IP ঠিকানা
- নিরাপত্তা প্রশ্ন ও উত্তর
- Small-number passport, Social Security, and partial card records
- বিবরণে পাসওয়ার্ড থাকার বিষয়টি নিশ্চিত নয়
এই তথ্য ফাঁস সম্পর্কে
2,42,715 সংখ্যাটি ব্যক্তি, অ্যাকাউন্ট, গ্রাহক, ক্রেতা, মেইলিং তালিকার সদস্য বা বিজ্ঞপ্তির সংখ্যা নয়; এটি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। পাসপোর্ট, Social Security ও কার্ডের আংশিক তথ্যের ক্ষেত্রে “অল্পসংখ্যক রেকর্ডে” কথাটি অবশ্যই যুক্ত রাখতে হবে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর বিবরণে বলা হয়েছে, পাসওয়ার্ড ও নিরাপত্তা প্রশ্নের উত্তর MD5 দিয়ে হ্যাশ করা হয়েছিল, কিন্তু কাঠামোবদ্ধ শ্রেণির তালিকায় শুধু নিরাপত্তা প্রশ্ন ও উত্তর উল্লেখ করা হয়েছে; পাসওয়ার্ড আছে কি না এবং থাকলে ঠিক কোন রূপে আছে, তা এখনো স্পষ্ট নয়।
কাঠামোবদ্ধ শ্রেণির তালিকায় ব্যাংক অ্যাকাউন্ট নম্বর ও IP ঠিকানা রয়েছে, কিন্তু বিবরণে সেগুলোর ব্যাখ্যা নেই। তাই এগুলো কোন রূপে আছে এবং কতসংখ্যক রেকর্ডে রয়েছে, তা যাচাই করা প্রয়োজন। স্থানীয়ভাবে ব্যক্তিপর্যায়ের কোনো ডেটাসেট নেই। এই রেকর্ড থেকে কারও পরিচয়, গ্রাহক বা মেইলিং তালিকার সদস্য হওয়া, মূল্যবান ধাতু কেনা বা মালিকানায় থাকা, বিনিয়োগে আগ্রহ বা সম্পদ, ব্যাংক, কার্ড, পাসপোর্ট বা Social Security-সংক্রান্ত মালিকানা, একই রেকর্ডে একাধিক ফিল্ডের উপস্থিতি, নিরাপত্তা লঙ্ঘন কিংবা অপব্যবহার, কোনোটিই প্রতিষ্ঠিত হয় না।
ব্যাংক, কার্ড, পাসপোর্ট, Social Security, ঠিকানা, কেনাকাটা, নিরাপত্তা প্রশ্নের উত্তর এবং গ্রাহক বা মেইলিং তালিকার সদস্য হিসেবে ব্যক্তির সংশ্লিষ্টতার তথ্য গোপন রাখতে হবে। শুধু যাঁরা সরাসরি বিজ্ঞপ্তি পেয়েছেন বা যাচাইকৃত কোনো ডেটা-সারিতে যাঁদের সংবেদনশীল শনাক্তকারী তথ্য রয়েছে, তাঁদেরই কোম্পানির বিজ্ঞপ্তির নির্দেশনা এবং প্রাসঙ্গিক আর্থিক বা পরিচয় সুরক্ষার ব্যবস্থা অনুসরণ করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান