Home Design 3D তথ্য ফাঁস

ফাঁস হওয়া JSON অ্যাকাউন্ট এক্সপোর্টে (homedesign3d.json) ক্লাউড সিঙ্ক ও কমিউনিটি সিস্টেমে নিবন্ধিত ব্যবহারকারীদের রেকর্ড রয়েছে। এই ঘটনায় 295,641 জন স্বতন্ত্র যাচাইকৃত ব্যবহারকারীর রেকর্ড ফাঁস হয়েছে। প্রকাশ পাওয়া তথ্যের মধ্যে রয়েছে:

• যোগাযোগের তথ্য: যাচাইকৃত ক্যানোনিক্যাল ইমেইল ঠিকানা (সরাসরি ইমেইল অ্যাকাউন্ট ও Apple Private Relay-এর বিকল্প ঠিকানাসহ)।
• ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: নামের প্রথম অংশ (prenom) ও পদবি (nom)।
• অ্যাকাউন্ট টেলিমেট্রি: কমিউনিটিতে লগইনের হ্যান্ডেল, Apple ID দিয়ে সাইন-ইনের রেফারেন্স এবং Facebook OAuth আইডেন্টিফায়ার।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাই ও ডুপ্লিকেট রেকর্ড বাদ দেওয়ার মাধ্যমে 301,000-এর বেশি অপরিশোধিত সদস্য রেকর্ডে 295,641টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

যাচাইকৃত ইমেইল ঠিকানার সঙ্গে প্রকৃত নাম ও তৃতীয় পক্ষের লগইন আইডেন্টিফায়ার ফাঁস হওয়ায় লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং এবং সফটওয়্যার আপডেটের নামে ফিশিংয়ের ঝুঁকি বেড়েছে। এ ধরনের ফিশিংয়ের উদ্দেশ্য হলো আর্কিটেকচারাল প্লাগইন বা প্রিমিয়াম অ্যাসেট প্যাকের ছদ্মবেশে ক্ষতিকর পেলোড ছড়ানো।

আপনি Home Design 3D-তে অ্যাকাউন্ট তৈরি করে থাকলে:

• একই বা কাছাকাছি লগইন তথ্য ব্যবহার করেছেন এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলান।
• সাবস্ক্রিপশনের মেয়াদ শেষ হয়ে যাওয়া বা লাইসেন্স যাচাইয়ে সমস্যা হওয়ার দাবি করে আসা অযাচিত ইমেইলের ক্ষেত্রে বাড়তি সতর্কতা অবলম্বন করুন।
• আপনার সব প্রধান ইমেইল ও ক্লাউড অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।