Hive Workshop তথ্য ফাঁস
2016 সালে Hive Workshop-এর সিস্টেমের নিরাপত্তা লঙ্ঘন ও পরে লগইন তথ্যের তালিকা আবিষ্কার সম্পর্কে তথ্য এসেছে দুই স্তরের উৎস থেকে। 21 এপ্রিল 2016 তারিখে প্রকাশিত এক প্রশাসকের পোস্টে বলা হয়, আগের রাতে সাইটটি মুছে ফেলা হয়েছিল, একটি ক্ষতিকর প্লাগ-ইন ও ব্যাকডোর পাওয়া গিয়েছিল, প্রশাসকদের পাসওয়ার্ড বদলে দেওয়া হয়েছিল এবং রক্ষণাবেক্ষণ বন্ধ থাকা vBSEO অ্যাড-অনের একটি নিরাপত্তা দুর্বলতা প্যাচ করা হয়েছিল। পোস্টে বলা হয়, আক্রমণকারীর সার্ভার ও ডেটাবেসে প্রবেশাধিকার ছিল এবং তিনি ডেটাবেসের অনুলিপি তৈরি করে থাকতে পারেন, তবে সে সময় অনুলিপি তৈরির বিষয়টি নিশ্চিত করা হয়নি।
কতজন প্রভাবিত হয়েছেন তা প্রতিষ্ঠানটি প্রকাশ করেনি, তাই ঘটনাটিকে এই স্কেলে রাখা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
8 জুলাই 2019 তারিখে প্রকাশিত এক প্রশাসকের দ্বিতীয় পোস্টে নিশ্চিত করা হয় যে, 2016 সালের ঘটনার সঙ্গে সম্পর্কিত ব্যবহারকারীর নাম ও পাসওয়ার্ডের একটি তালিকা ছড়িয়ে পড়ছিল এবং প্রায় 60,000টি অ্যাকাউন্টের পাসওয়ার্ড অকার্যকর করে দেওয়া হয়েছিল। অন্য উৎসের তথ্যের ভিত্তিতে তৈরি একটি বাণিজ্যিক ক্যাটালগে আলাদাভাবে 79,026টি রেকর্ড, মার্চ 2016-এর একটি তারিখ এবং ইমেইল, IP ও হ্যাশের ধরনসংক্রান্ত অতিরিক্ত ফিল্ড থাকার দাবি করা হয়েছে। কাঁচা ডেটাসেটের প্রমাণ ছাড়া 79,026টি সারির সঙ্গে প্রায় 60,000টি অ্যাকাউন্টের সম্পর্ক, সঠিক তারিখ এবং অতিরিক্ত ফিল্ডগুলো এখনও যাচাই করা যায়নি।
স্থানীয়ভাবে Hive Workshop-এর কোনো ডেটা অনুসন্ধান করা যায় না। এই রেকর্ড কাউকে Hive Workshop বা Warcraft ব্যবহারকারী, মড ডেভেলপার কিংবা ফোরামের সদস্য হিসেবে শনাক্ত করে না; কোনো নির্দিষ্ট ব্যক্তির ক্ষেত্রে এটি ব্যবহারকারীর নাম/পাসওয়ার্ডের তালিকায় কোনো এন্ট্রি, ইমেইল, IP, প্রকল্পের মালিকানা, একই রেকর্ডে একাধিক ফিল্ডের উপস্থিতি, পাসওয়ার্ডের মালিকানা বা অপব্যবহার প্রমাণ করতে পারে না। অন্য উৎসনির্ভর ক্যাটালগের 79,026-এর দাবিটি স্থানীয়ভাবে অনুসন্ধানযোগ্য ডেটার পরিমাণ নয়, কিংবা স্বতন্ত্র ব্যক্তি বা ইমেইলের সংখ্যাও নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
