সব তথ্য ফাঁস
২৫ জুন, ২০২০ যাচাইকৃত সংবেদনশীল রেকর্ড অন্যান্য

Havenly: তথ্য ফাঁস

2020 সালে Havenly-এর ডেটা ফাঁসের ঘটনা কোম্পানিটি স্বীকার করেছিল একটি ফোরামে প্রায় 13 লাখ রেকর্ড প্রকাশিত হওয়ার পর। BleepingComputer জানিয়েছিল, একটি নমুনায় তারা লগইন নাম, পূর্ণ নাম, ইমেইল ঠিকানা, ফোন নম্বর, ZIP কোড, সাইট ব্যবহারের তথ্য এবং MD5 দিয়ে হ্যাশ করা পাসওয়ার্ড দেখেছে। 27 জুলাই 2020 তারিখে Havenly-এর সঙ্গে যোগাযোগ করা হয়। এর পাঁচ দিন পর কোম্পানিটি গ্রাহকদের লগআউট করায়, পাসওয়ার্ড রিসেট বাধ্যতামূলক করে এবং বিজ্ঞপ্তি পাঠায়। কোম্পানিটি জানায়, তারা কার্ডের সম্পূর্ণ নম্বর সংরক্ষণ করত না, যদিও কিছু রেকর্ডে শেষ চারটি অঙ্ক থাকতে পারে।

১.৪ মিলিয়ন
প্রতিবেদিত রেকর্ড
8
তথ্যের ধরন
অতি গুরুতর
গুরুতরতার মাত্রা
৯ অক্টো, ২০২৬
সর্বশেষ হালনাগাদ

নিজেকে সুরক্ষিত রাখুন

এই তথ্য ফাঁসে আপনি প্রভাবিত হয়েছেন কি না যাচাই করুন

আমার ইমেইল যাচাই করুন

উন্মুক্ত হওয়া তথ্যের ধরন

8
  • ইমেইল ঠিকানা
  • নাম
  • ফোন নম্বর
  • ভৌগোলিক অবস্থান
  • Login names
  • সাইট ব্যবহারের তথ্য
  • হ্যাশ করা পাসওয়ার্ড
  • সম্ভবত পেমেন্ট কার্ডের শেষ চার অঙ্ক

এই তথ্য ফাঁস সম্পর্কে

অন্যদিকে, তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস 25 জুনের ক্যাটালগ তারিখের অধীনে 13,69,180টি স্বতন্ত্র ইমেইল ঠিকানার কথা জানায়। তাদের তথ্যক্ষেত্রের তালিকা তুলনামূলকভাবে সীমিত এবং তাতে SHA-1 পাসওয়ার্ড হ্যাশ অন্তর্ভুক্ত রয়েছে। MD5 ও SHA-1 সম্পর্কে দাবিগুলো পরস্পরবিরোধী; মূল ডেটার পাসওয়ার্ড কলামগুলোর প্রামাণিকতা যাচাই না হওয়া পর্যন্ত নির্দিষ্ট কোনো অ্যালগরিদমের ব্যবহারকে নিশ্চিত বলে ধরে নেওয়া উচিত নয়। 13,69,180 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার হিসাব, মানুষের সংখ্যা বা মূল ডেটার সারির সংখ্যা নয়। আর 25 জুনই যে আক্রমণের সঠিক তারিখ, তা প্রমাণিত নয়।

দুই ভাগে করা স্থানীয় ইমপোর্টে 13,62,325টি ইমেইল লাইন প্রক্রিয়াকরণ করা হয়েছে এবং সক্রিয় ইনডেক্সে 13,62,324টি স্বতন্ত্র ইমেইল সংযোগ তৈরি হয়েছে, যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 6,856 কম। পাসওয়ার্ড, লগইন নাম, ফোন নম্বর, অবস্থান, ব্যবহারের তথ্য এবং কার্ডের আংশিক তথ্য স্থানীয়ভাবে অনুসন্ধান করা যায় না। উৎসের অনুপস্থিত ফাইল এবং প্রক্রিয়াকরণ ও ইনডেক্সের মধ্যে এক লাইনের পার্থক্যের বিষয় এখনও অমীমাংসিত।

গোপনীয় ফলাফল থেকে শুধু এটুকুই নিশ্চিত করা যায় যে আপনার নিয়ন্ত্রণাধীন ইমেইল ঠিকানাটি Havenly-এর বলে চিহ্নিত স্থানীয় ইমেইল উপসেটে রয়েছে। এটি পরিচয়, অ্যাকাউন্টের মালিকানা বা গ্রাহক হওয়ার বিষয়, ডিজাইন সেবা নেওয়া বা কেনাকাটায় আগ্রহ, বাড়ি বা অবস্থানের বিবরণ, কোনো পাসওয়ার্ড, একই রেকর্ডে একাধিক তথ্যক্ষেত্রের উপস্থিতি, নিরাপত্তা ভঙ্গ হওয়া বা অপব্যবহার, কোনোটিই নিশ্চিত করতে পারে না। Havenly-এর বাধ্যতামূলক রিসেটের ফলে Havenly-এর পাসওয়ার্ডটি অকার্যকর হয়ে যাওয়ার কথা; শুধু যাঁরা উদ্ধার করা পুরোনো পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করেছেন, তাঁদেরই সেখানে সেটি বদলানো উচিত।

যাচাই ও সম্পাদনার পদ্ধতি

LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।

অনুপস্থিত বা ভুল তথ্য জানান