Guntrader: তথ্য ফাঁস
2021 সালে Guntrader.uk-এর তথ্য ফাঁসের ঘটনা পুরোনো একটি iframe-এর দুর্বলতা কাজে লাগিয়ে ঘটানো হয়েছিল বলে জানা যায়। ঘটনাটি ঘটে 2021 সালের 16 জুলাই। চুরি হওয়া SQL ডেটাবেসে 2016 থেকে 17 জুলাই পর্যন্ত রেকর্ড ছিল; Guntrader 21 জুলাই ব্যবহারকারীদের জানায় এবং ICO-কে ঘটনাটি সম্পর্কে অবহিত করে। ঘটনার তারিখ হিসেবে 16 জুলাই এবং তথ্যের আওতা বা স্ন্যাপশটের শেষ তারিখ হিসেবে 17 জুলাইই রাখতে হবে।
উন্মুক্ত হওয়া তথ্যের ধরন
11- ইমেইল ঠিকানা
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ভৌগোলিক স্থানাঙ্ক
- Phone and fax numbers
- IP ঠিকানা
- সম্বোধন
- User-agent details
- হ্যাশ করা পাসওয়ার্ড
- RFD issuing police-force context
- Payment logs and advertised prices
এই তথ্য ফাঁস সম্পর্কে
প্রতিষ্ঠাতা নাম ও ঠিকানা চুরি হওয়ার বিষয়টি নিশ্চিত করেন, তবে জোর দিয়ে বলেন যে রেকর্ডগুলো কোনো নির্দিষ্ট আগ্নেয়াস্ত্র বা মালিকানার প্রমাণের সঙ্গে যুক্ত ছিল না। সরাসরি পরীক্ষায় স্থানাঙ্ক, নাম, RFD সনদ ইস্যুকারী পুলিশ বাহিনী, ফোন বা ফ্যাক্স নম্বর, bcrypt হ্যাশ, পোস্টকোড বা ঠিকানা এবং IP ঠিকানার পাশাপাশি অর্থপ্রদানের লগ ও বিজ্ঞাপনে উল্লেখ করা দাম পাওয়া গেছে; ওই পরীক্ষার প্রতিবেদনে কার্ড নম্বর, ইলেকট্রনিক আগ্নেয়াস্ত্র নিবন্ধন খাতা বা আগ্নেয়াস্ত্র হস্তান্তর সম্পর্কে পুলিশকে জানানোর চিঠিপত্র না থাকার কথা বলা হয়েছে। প্রত্যেক ব্যক্তির ক্ষেত্রে এসব তথ্য একসঙ্গে রয়েছে বলে ধরে নেওয়া যাবে না।
তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবে 1,12,031টি অনন্য ইমেইল ঠিকানা রয়েছে; এটি ব্যক্তি, আগ্নেয়াস্ত্রের মালিক, লাইসেন্সধারী, ক্রেতা, বিক্রেতা বা পরিবারের সংখ্যা নয়। স্থানীয় প্রক্রিয়াকরণে 1,11,290টি ইমেইল লাইন থেকে 1,11,287টি অনন্য ইমেইল ঠিকানা পাওয়া গেছে, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 744টি কম। অন্য তথ্যক্ষেত্রগুলো স্থানীয়ভাবে অনুসন্ধান করা যায় না।
কোনো ফলাফল দিয়ে পরিচয়, কোনো অ্যাকাউন্ট, আগ্নেয়াস্ত্র বা লাইসেন্সের মালিকানা, ক্রেতা, বিক্রেতা বা RFD হিসেবে অবস্থান, পরিবারের ঝুঁকি, কোনো বিজ্ঞাপন, দাম বা অর্থপ্রদান, ঠিকানা বা অবস্থান, কিংবা ফোন, IP বা পাসওয়ার্ডের তথ্য একসঙ্গে থাকার বিষয় নিশ্চিত করা যায় না। ঠিকানা, সুনির্দিষ্ট স্থানাঙ্ক, পুলিশ বা RFD-সংশ্লিষ্ট প্রেক্ষাপট এবং আগ্নেয়াস্ত্রের বাজারের সঙ্গে সংশ্লিষ্টতা প্রকাশ্যে প্রকাশ করা যাবে না। পুরোনো পাসওয়ার্ড যেসব জায়গায় পুনরায় ব্যবহার করা হয়েছে, সেসব জায়গায় তা বদলে ফেলা উচিত। নাম বা ঠিকানার তথ্য সঠিক হলেই প্রেরকের পরিচয় যাচাই হয়ে যায় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
