2022 সালে HackerNewbie-এর তথ্য ফাঁস
2022 সালে HackerNewbie-এর তথ্য ফাঁসের ঘটনা ঘটে 2022 সালের সেপ্টেম্বরে। এ সময় অননুমোদিত ব্যক্তিরা নৈতিক হ্যাকিং, নেটওয়ার্কিং ও সাইবার নিরাপত্তাবিষয়ক কমিউনিটি ফোরাম HackerNewbie-এর (hacker-newbie.org) ডেটাবেস অবকাঠামোতে প্রবেশ করে। এই ঘটনায় প্ল্যাটফর্মের MyBB ব্যবহারকারী ডেটাবেস অনুমতি ছাড়াই বের করে নেওয়া হয় এবং পরে তথ্য ফাঁস পর্যবেক্ষণকারী চ্যানেলগুলোতে ছড়িয়ে দেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ব্যবহারকারীর নাম
- ইমেইল ঠিকানা
- পাসওয়ার্ড
- IP ঠিকানা
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
HackerNewbie-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া ইউজার টেবিলের ব্যাকআপে সদস্যদের অ্যাকাউন্টের তথ্য ও ফোরামে তাঁদের কার্যক্রমের তথ্য রয়েছে। এতে 28,326টি স্বতন্ত্র ব্যবহারকারী প্রোফাইলের তথ্য উন্মুক্ত হয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- অ্যাকাউন্টের লগইন-সংক্রান্ত তথ্য: ব্যবহারকারীর নাম, ইমেইল ঠিকানা, ফোরামের ব্যবহারকারী আইডি (UIDs) এবং ইউজার গ্রুপের র্যাঙ্ক।
- পরিচয় যাচাইয়ের তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং সেশনের পরিচয় যাচাইয়ের কী (loginkey)।
- নেটওয়ার্ক মেটাডেটা: নিবন্ধনের সময় ব্যবহৃত IP ঠিকানা (regip) এবং সর্বশেষ লগইনের IP ঠিকানা (lastip)।
- জনমিতিক ও যোগাযোগের তথ্য: জন্মতারিখ, ওয়েবসাইটের URL এবং তাৎক্ষণিক বার্তা আদান-প্রদানের সেবায় ব্যবহৃত হ্যান্ডেল (ICQ, AIM, Yahoo, MSN)।
- কমিউনিটিতে কার্যক্রমের পরিসংখ্যান: থ্রেড ও পোস্টের সংখ্যা, ব্যক্তিগত বার্তার সংখ্যা, সর্বশেষ ভিজিটের টাইমস্ট্যাম্প এবং নিবন্ধনের তারিখ।
কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন?
যাচাই করা ইউজার টেবিলের ব্যাকআপে 28,326টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে। রেকর্ডের সংখ্যা ~28,000 থেকে 29,000 হওয়ার তথ্যটি স্বতন্ত্র নিরাপত্তা গোয়েন্দা তথ্যভিত্তিক প্ল্যাটফর্মগুলোও সমর্থন করেছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ওপর প্রভাব
ডেটাসেটের কাঠামো থেকে দেখা যায়, MyBB-এর মূল mybb_users টেবিলটি অনুমতি ছাড়াই এক্সপোর্ট করা হয়েছে। পাসওয়ার্ডগুলো সাধারণ পাঠ্য হিসেবে সংরক্ষণ না করে সল্টযুক্ত MD5 দিয়ে এনক্রিপ্ট করা হলেও, আধুনিক GPU-ত্বরিত হ্যাশ ক্র্যাকিংয়ের বিরুদ্ধে MD5 গণনাগতভাবে দুর্বল। যাঁরা প্রচলিত বা অভিধানের শব্দভিত্তিক পাসওয়ার্ড ব্যবহার করতেন, তাঁদের লগইনের তথ্য উন্মুক্ত হওয়ার ঝুঁকি রয়েছে। এ ছাড়া ফোরামে নিবন্ধিত সাইবার নিরাপত্তায় আগ্রহী ব্যক্তি ও পেশাজীবীদের তথ্য অন্য তথ্যের সঙ্গে মিলিয়ে যোগসূত্র বের করা এবং লক্ষ্যভিত্তিক ফিশিংয়ের সম্ভাব্য ঝুঁকিও রয়েছে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের কী করা উচিত?
2022 সালের শেষভাগের আগে HackerNewbie-তে আপনার অ্যাকাউন্ট থাকলে:
- অন্য যেসব সেবায় একই লগইন তথ্য বা ব্যবহারকারীর নামের সমন্বয় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপে পরিচয় যাচাই (2FA / MFA) চালু করুন।
- ফোরামে আপনার ব্যবহৃত হ্যান্ডেলের উল্লেখ করে চালানো লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টার বিষয়ে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
