Gravatar: তথ্য ফাঁস
2020 সালে Gravatar-এ ব্যাপক পরিসরে স্ক্র্যাপিংয়ের ঘটনা ছিল একটি প্রকাশ্য প্রোফাইল API-তে একের পর এক আইডি ধরে প্রোফাইল খুঁজে সংগ্রহ করার ঘটনা, পাসওয়ার্ড বা ব্যক্তিগত ডেটাবেসে অনুপ্রবেশ নয়। গবেষক Carlo Di Dato 2020 সালের 3 অক্টোবর জানান, সংখ্যাভিত্তিক আইডির একটি JSON রুট দিয়ে ক্রমানুসারে প্রোফাইল সংগ্রহ করা যেত এবং অনুরোধের হার সীমিত করার ব্যবস্থা কার্যত ছিল না। Gravatar জানায়, সেটি “হ্যাক হয়নি”, ইমেইলের রেফারেন্স হিসেবে ব্যবহৃত MD5 হ্যাশ ও ব্যবহারকারীর নাম স্ক্র্যাপ করা হয়েছে এবং তারা একসঙ্গে বিপুল পরিমাণ তথ্য সংগ্রহের প্রক্রিয়া বন্ধ করেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ব্যবহারকারীর নাম
- Public profile names
- Public profile usernames
- MD5 email-reference hashes
এই তথ্য ফাঁস সম্পর্কে
নাম ও ব্যবহারকারীর নাম ছিল প্রোফাইলের প্রকাশ্য ফিল্ড; ইমেইল ঠিকানার বদলে একটি MD5 হ্যাশ দেখানো হতো। হ্যাশটি এনক্রিপ্ট করে পরে ডিক্রিপ্ট করা হয়নি। সল্ট ছাড়া MD5 একই ইনপুটের জন্য সব সময় একই হ্যাশ তৈরি করে বলে সম্ভাব্য বা জানা ইমেইল ঠিকানার হ্যাশ তৈরি করে তা মিলিয়ে মূল ইমেইল ঠিকানাগুলো উদ্ধার করা যেত।
তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর প্রতিবেদন অনুযায়ী, প্রায় 167 মিলিয়ন প্রোফাইল স্ক্র্যাপ করা হয়েছিল এবং উদ্ধার করা 11,39,90,759টি স্বতন্ত্র ইমেইল ঠিকানা নাম ও ব্যবহারকারীর নামের সঙ্গে বিতরণ করা হয়েছিল। 11,39,90,759 সংখ্যাটি মানুষ, সক্রিয় ব্যবহারকারী বা নতুন করে প্রকাশিত ঠিকানার সংখ্যা বোঝায় না; উদ্ধার করা ইমেইল ঠিকানার 72% আগের ঘটনাগুলোর সূত্রে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ডেটাসেটে আগে থেকেই ছিল। 3 অক্টোবর কৌশলটি প্রকাশের তারিখ, চূড়ান্ত ডেটাসেটের তথ্য সংগ্রহ শুরুর প্রমাণিত দিন নয়।
স্থানীয়ভাবে ব্যক্তিভিত্তিক কোনো ডেটাসেট নেই। এই রেকর্ড বর্তমানে Gravatar ব্যবহার, প্রোফাইলের মালিকানা, নাম ও ব্যবহারকারীর নামের একসঙ্গে উপস্থিতি, পাসওয়ার্ডের নিরাপত্তা লঙ্ঘন বা অপব্যবহার প্রমাণ করে না। ইমেইল ঠিকানার সঙ্গে নাম বা ছদ্মনামের যোগসূত্র এবং বিভিন্ন সাইটের মধ্যকার যোগসূত্র সংবেদনশীল কমিউনিটিতে পরিচয় গোপন রেখে অংশগ্রহণকারীদের পরিচয় প্রকাশ করে দিতে পারে, তাই এসব তথ্য গোপন রাখা আবশ্যক; ব্যবহারকারীদের শুধু Gravatar-এর সেই ফিল্ডগুলোই পর্যালোচনা করা উচিত, যেগুলো এখনও প্রকাশ্যে দেখা যায়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
