Hemmakväll তথ্য ফাঁস
2015 সালের Hemmakväll ডেটা-সংক্রান্ত ঘটনা ছিল একটি অননুমোদিত অনুপ্রবেশ, যা সুইডেনের এই ভিডিও-স্টোর চেইনের গ্রাহকতালিকাকে প্রভাবিত করেছিল। Dagens Nyheter 8 জুলাই 2015 তারিখে জানায়, প্রায় 50,000 মানুষের তথ্যসম্বলিত একটি গ্রাহকতালিকা এনক্রিপ্ট করা পাসওয়ার্ড ও ব্যক্তিগত তথ্যসহ ছড়িয়ে পড়ছিল। একই তারিখে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তালিকায় 47,297টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে; সংশ্লিষ্ট তথ্যের মধ্যে রয়েছে নাম, ফোন নম্বর, ঠিকানা এবং দুর্বল MD5 পদ্ধতিতে সংরক্ষিত পাসওয়ার্ড।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
47,297 সংখ্যাটি তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর স্বতন্ত্র ইমেইল ঠিকানার হিসাব; এটি মানুষ, গ্রাহক বা অপরিশোধিত ডেটার সারির সংখ্যা নয়। স্থানীয়ভাবে ডেটা আমদানির সময় কমা দিয়ে পৃথক করা একটি উৎসের প্রথম কলাম থেকে শুধু ইমেইল ঠিকানার বিন্যাসে থাকা মানগুলো বেছে নেওয়া হয়েছে। লাইভ ইনডেক্সে 47,348টি ইমেইল-সংযোগ রয়েছে; নাম, ফোন নম্বর, ঠিকানা ও পাসওয়ার্ড স্থানীয়ভাবে অনুসন্ধানযোগ্য নয়। স্থানীয় মোট সংখ্যা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর হিসাবের চেয়ে 51 বেশি, এবং ডেটাসেটের সংস্করণগুলোর মধ্যে অমিল এখনো নিরসন করা হয়নি।
ব্যক্তিগত অনুসন্ধানের ফলাফল থেকে শুধু এটুকুই নিশ্চিত করা যায় যে আপনার নিয়ন্ত্রণে থাকা ইমেইল ঠিকানাটি Hemmakväll-এর বলে চিহ্নিত এই ইমেইল-উপসেটে রয়েছে। এটি গ্রাহক পরিচয় বা অ্যাকাউন্টের মালিকানা, ভাড়া নেওয়া বা কেনাকাটার ইতিহাস, নাম, ফোন নম্বর, বাড়ির ঠিকানা, পাসওয়ার্ড, তথ্যক্ষেত্রগুলোর একসঙ্গে উপস্থিতি, পাসওয়ার্ডের পুনর্ব্যবহার, নিরাপত্তা ক্ষুণ্ন হওয়া বা অপব্যবহার নিশ্চিত করতে পারে না। কোনো মিল না পাওয়ার ফলও কেবল বর্তমান 47,348-ইমেইল সংস্করণের ক্ষেত্রেই প্রযোজ্য।
MD5 প্লেইনটেক্সট নয়, তবে অফলাইনে অনুমান করে পাসওয়ার্ড বের করার চেষ্টার বিরুদ্ধে এর প্রতিরোধক্ষমতা দুর্বল। শুধু যাঁরা Hemmakväll-এর পুরোনো পাসওয়ার্ডটি আগে থেকেই নিজে জানেন এবং এখনো অন্য কোথাও সেটি ব্যবহার করছেন, তাঁদেরই সেটি বদলানো এবং যেখানে MFA চালু করার সুযোগ আছে, সেখানে তা চালু করা উচিত। পুরোনো গ্রাহকতথ্য বা যোগাযোগের তথ্য উল্লেখ করা বার্তাগুলো আলাদা, স্বাধীন মাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
