Guns.com: তথ্য ফাঁস
2020–2021 সালে Guns.com-এর ডেটা-সংক্রান্ত ঘটনা নিয়ে প্রমাণের দুটি পৃথক স্তর রয়েছে। কোম্পানির 13 জানুয়ারি 2021 তারিখের চিঠিতে 11 জানুয়ারির একটি সেবা ব্যাহত করার (denial-of-service) আক্রমণের বিবরণ দেওয়া হয়েছে। আক্রমণটি দশ মিনিটেরও কম সময় স্থায়ী হয়েছিল এবং তথ্যের নিরাপত্তা ভঙ্গের চেষ্টার কোনো লক্ষণ পাওয়া যায়নি। ওই চিঠিতে পরে প্রকাশিত ডেটাবেসটির সত্যতা নিশ্চিত করা হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
10- নাম
- ইমেইল ঠিকানা
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- আগ্নেয়াস্ত্র কেনাকাটা
- কার্ডের আংশিক তথ্য
- হ্যাশ করা পাসওয়ার্ড
- Broader-file bank information
- প্লেইনটেক্সটে থাকা পৃথক অ্যাডমিনিস্ট্রেটর ক্রেডেনশিয়াল
এই তথ্য ফাঁস সম্পর্কে
9 মার্চ 2021 তারিখে এক পক্ষ Guns.com-এর একটি ডেটাবেস প্রকাশ করে, যা 2020 সালের শেষ দিকে সংগ্রহ করা বা বিক্রি করা হয়েছিল বলে দাবি করা হয়। ফাইল পরীক্ষা করে নাম, প্রায় 4,00,000 ইমেইল, পাসওয়ার্ড হ্যাশ, ঠিকানা, ফোন নম্বর ও অ্যাকাউন্ট-সংক্রান্ত তারিখ পাওয়ার কথা জানানো হয়; একটি পৃথক ফোল্ডারে ব্যাংক-সংক্রান্ত তথ্য ছিল এবং একটি স্প্রেডশিটে প্রশাসক, WordPress, MySQL ও Azure-এর লগইন তথ্য প্লেইনটেক্সটে ছিল। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তালিকায় 3,75,928টি অনন্য ইমেইলের সঙ্গে নাম, ফোন নম্বর, ঠিকানা, আগ্নেয়াস্ত্র কেনার তথ্য, কার্ডের আংশিক তথ্য ও bcrypt-এ হ্যাশ করা গ্রাহকদের পাসওয়ার্ড রয়েছে। গ্রাহকদের bcrypt হ্যাশ ও পৃথক প্রশাসক লগইন তথ্য একই গোষ্ঠীর তথ্য নয়।
12 জানুয়ারি তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এ উল্লেখিত একটি তারিখ, তবে তথ্যে প্রবেশের ঘটনাক্রমে এই তারিখের সুনির্দিষ্ট অর্থ ব্যাখ্যা করা হয়নি। স্থানীয় প্রক্রিয়াকরণে 3,65,127টি ইমেইল লাইন থেকে লাইভ ইনডেক্সে 3,65,126টি অনন্য ইমেইল তৈরি হয়েছে, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর গণনার চেয়ে 10,802টি কম। স্থানীয়ভাবে আর কোনো ফিল্ডে অনুসন্ধান করা যায় না।
কোনো ফলাফল দিয়ে পরিচয়, Guns.com-এর গ্রাহক হওয়া, আগ্নেয়াস্ত্রের প্রতি আগ্রহ, মালিকানা বা ক্রয়, পণ্যের ধরন, জন্মতারিখ, ঠিকানা, ফোন নম্বর, কার্ড বা ব্যাংকের তথ্য, সংশ্লিষ্ট তথ্যের সঙ্গে পাসওয়ার্ডও থাকা, নিরাপত্তা লঙ্ঘন কিংবা অপব্যবহার, কোনোটিই নিশ্চিত করা যায় না। গ্রাহকের পাসওয়ার্ডের সত্যতা যাচাই করা হয়ে থাকলে, সেটি যেসব জায়গায় পুনর্ব্যবহার করা হয়েছে, সেসব জায়গায় বদলে ফেলা উচিত। আর আগ্নেয়াস্ত্রের বাজার, ঠিকানা ও আর্থিক তথ্যের সঙ্গে সংশ্লিষ্টতা গোপন রাখতে হবে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
