Hakko Corporation: তথ্য ফাঁস
2019 সালে Hakko ই-শপে তথ্য ফাঁসের ঘটনা জানা যায় যখন 20 মার্চ 2019-এ একজন গ্রাহক কোম্পানিকে জানান যে অননুমোদিত প্রবেশের মাধ্যমে পাওয়া তথ্য বিদেশের একটি সার্ভারে আপলোড করা হয়েছে। 28 মার্চের বিজ্ঞপ্তিতে Hakko জানায় যে এ ঘটনায় সিস্টেমের একটি নিরাপত্তা দুর্বলতা জড়িত ছিল। কোম্পানিটি সাময়িকভাবে ই-শপ বন্ধ করে, আপলোড করা তথ্য সরিয়ে ফেলার অনুরোধ জানায় এবং 9,793টি গ্রাহক রেকর্ডের কথা উল্লেখ করে। আক্রমণের সুনির্দিষ্ট তারিখ প্রকাশ করা হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
9- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- কোম্পানির নাম
- ইমেইল ঠিকানা
- User IDs or usernames
- পাসওয়ার্ড
- HIBP-reported gender
এই তথ্য ফাঁস সম্পর্কে
পরিচালনাকারীর বিজ্ঞপ্তিতে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, কোম্পানির নাম, ইমেইল, ব্যবহারকারী আইডি ও পাসওয়ার্ডের উল্লেখ রয়েছে। Hakko জানায়, ই-শপে কার্ডের তথ্য প্রক্রিয়াকরণ করা হতো না এবং তাদের অন্য সাইটগুলো থেকে তথ্য ফাঁসের কোনো ঘটনা নিশ্চিত করা যায়নি। পরে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস জন্মতারিখ, ইমেইল, লিঙ্গ, নাম, পাসওয়ার্ড, ফোন নম্বর, ঠিকানা ও ইউজারনেমসহ 9,665টি স্বতন্ত্র ইমেইল ঠিকানা তালিকাভুক্ত করে এবং পাসওয়ার্ডগুলো প্লেইনটেক্সটে ছিল বলে বর্ণনা করে।
9,793 হলো পরিচালনাকারীর জানানো মোট গ্রাহক রেকর্ডের সংখ্যা, আর 9,665 হলো তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর গণনা করা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। 128টি রেকর্ডের এই পার্থক্য এবং লিঙ্গ ও কোম্পানির নামের মতো উৎসভেদে উল্লেখ করা তথ্যক্ষেত্রগুলোর অমিলের ব্যাখ্যা এখনো মেলেনি। স্থানীয়ভাবে ব্যক্তিপর্যায়ের কোনো ডেটাসেট বা অনুসন্ধানযোগ্য Hakko ডেটা নেই।
এই রেকর্ড কাউকে Hakko-র গ্রাহক বা অ্যাকাউন্টধারী হিসেবে শনাক্ত করে না। এ থেকে অর্ডার, সহায়তা বা ওয়ারেন্টি-সংক্রান্ত কার্যক্রম, পেশা, ব্যবসার ধরন, নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ ও পাসওয়ার্ডের একসঙ্গে উপস্থিতি, নিরাপত্তা লঙ্ঘন বা অপব্যবহার প্রতিষ্ঠা করা যায় না। যাচাইকৃত কোনো পুরোনো Hakko পাসওয়ার্ড যেসব জায়গায় পুনরায় ব্যবহার করা হয়েছে, সেখানে সেটি বদলে ফেলা উচিত। ই-শপ থেকে আসা অপ্রত্যাশিত যোগাযোগের সত্যতাও স্বাধীনভাবে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান