Hjedd তথ্য ফাঁস
Hjedd ডেটাবেস উন্মুক্ত হয়ে যাওয়ার ঘটনার একাধিক ভিন্ন স্ন্যাপশট রয়েছে: প্রতিবেদন অনুযায়ী, 2022 সালের জুলাই মাসে একটি লাইভ সার্ভারে পরিচয় যাচাই ছাড়াই প্রবেশ করা যাচ্ছিল; পরে একটি কপি ফোরামে আসে; আর রয়েছে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ডেটাসেট। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তথ্য অনুযায়ী, ডেটাসেটে 1,32,04,029টি এন্ট্রি রয়েছে এবং তথ্যের ধরনগুলো হলো ইমেইল, IP, ব্যবহারকারীর নাম ও bcrypt পাসওয়ার্ড হ্যাশ। প্রতিবেদনগুলোতে বলা হয়েছিল, লাইভ সার্ভারটি তখনও হালনাগাদ হচ্ছিল এবং এতে 24 GB-এর বেশি তথ্য ও 14 মিলিয়নের বেশি ব্যবহারকারীর তথ্য ছিল। সেখানে ফোন, মন্তব্য, সদস্যের বিস্তারিত তথ্য ও ব্যক্তিগত বার্তার মতো আরও বিস্তৃত ফিল্ডও ছিল বলে উল্লেখ করা হয়েছিল। অন্যদিকে, ফোরামের কপিতে প্রায় 13.4 মিলিয়ন অ্যাকাউন্ট ছিল বলে জানানো হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
18 জুলাই তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ক্যাটালগের একটি তারিখ, প্রথমবার জনসাধারণের জন্য প্রবেশাধিকার উন্মুক্ত হওয়ার সময় নয়। লাইভ সার্ভার, ফোরামের কপি ও তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ডেটাসেটের সংখ্যাগুলোকে পরস্পরের বিকল্প হিসেবে ব্যবহার করা যায় না। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর চারটি তথ্যের ধরন থেকে নিশ্চিত হওয়া যায় না যে প্রতিবেদনে উল্লেখ করা আরও বিস্তৃত ফিল্ডগুলো একই ডেটাসেটে ছিল বা প্রতিটি ইমেইলের সঙ্গে সেগুলোও ছিল। bcrypt হ্যাশ প্লেইনটেক্সট নয়; কস্ট ফ্যাক্টর, ফিল্ডগুলো কতটা ব্যাপকভাবে উপস্থিত ছিল এবং কোনো নির্দিষ্ট পাসওয়ার্ড ক্র্যাক করা হয়েছিল কি না, এসব অজানা।
স্থানীয়ভাবে অনুসন্ধানযোগ্য উপসেটে 1,31,17,896টি ইমেইল ডকুমেন্ট রয়েছে; অন্য ফিল্ডগুলো আমদানি করা হয়নি। অনুসন্ধানে পাওয়া কোনো ফলাফল কেবল এটুকুই নিশ্চিত করতে পারে যে Hjedd-এর বলে চিহ্নিত এই উপসেটে একটি ইমেইল রয়েছে। এটি প্রাপ্তবয়স্কদের জন্য নির্ধারিত সেবার সদস্যপদ, যৌন আগ্রহ, বার্তা বা মন্তব্য, ফোন, IP, ব্যবহারকারীর নাম, পাসওয়ার্ডের মালিকানা বা অপব্যবহার নিশ্চিত করতে পারে না। আর কোনো ফলাফল না পাওয়া কেবল স্থানীয় সংস্করণের ক্ষেত্রেই প্রযোজ্য। এই সংবেদনশীল সংশ্লিষ্টতার তথ্য নিয়ে কাজ করার ক্ষেত্রে গোপনীয়তা বজায় রাখা এবং মালিকানা যাচাই করা আবশ্যক।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান