Hookers.nl: তথ্য ফাঁস
Hookers.nl-এর ডেটাসংক্রান্ত ঘটনা ছিল ডেটাবেসে প্রবেশের একটি ঘটনা। 10 অক্টোবর 2019-এ ফোরামের একজন মডারেটর ঘটনাটি প্রকাশ্যে নিশ্চিত করেন। প্রাথমিক প্রতিবেদনে প্রায় 2,50,000 ব্যবহারকারীর কথা বলা হয়েছিল। পরে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ডেটাসেটে 2,90,955টি রেকর্ড থাকার কথা জানায় এবং সংগ্রহটিতে থাকা তথ্যের ধরন হিসেবে ইমেইল, IP, ব্যবহারকারীর নাম এবং bcrypt অথবা সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ উল্লেখ করে। এগুলো পর্যালোচনার ভিন্ন ভিন্ন পর্যায়ের তথ্য; এগুলোকে ব্যক্তি, বর্তমান সদস্য বা স্থানীয় ডেটার সারির সঙ্গে এক করে দেখা উচিত নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
10 অক্টোবর হলো ঘটনাটি প্রকাশ্যে নিশ্চিত করার বা প্রতিবেদন প্রকাশের তারিখ, ডেটাবেসে প্রবেশ শুরু বা শেষ হওয়ার সুনির্দিষ্ট তারিখ নয়। মডারেটরের বক্তব্য ও প্রতিবেদনে ঘটনাটিকে vBulletin-এর একটি দুর্বলতার সঙ্গে যুক্ত করা হয়েছিল, তবে কোনো পূর্ণাঙ্গ ফরেনসিক ঘটনাক্রম বা CVE পর্যালোচনা করা হয়নি। প্রতিটি সারিতে চারটি ফিল্ডই একসঙ্গে রয়েছে বলে ধরে নেওয়া উচিত নয়, আর সারি বা সংস্করণভেদে অ্যালগরিদম ভিন্ন হতে পারে। অতীতের কোনো IP ঠিকানা বাসা বা কর্মস্থলের নেটওয়ার্ক কিংবা বর্তমান অবস্থানের প্রমাণ নয়, আর ব্যবহারকারীর নাম প্রকৃত পরিচয়ের প্রমাণ নয়।
স্থানীয়ভাবে অনুসন্ধানযোগ্য অংশে 2,90,539টি ইমেইল ডকুমেন্ট রয়েছে; IP, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ আমদানি করা হয়নি। অনুসন্ধানের কোনো ফল কেবল এটুকুই নিশ্চিত করতে পারে যে একটি ইমেইল এই স্থানীয় অংশে রয়েছে। তা থেকে সদস্যপদ, যৌনকর্মী, গ্রাহক বা মন্তব্যকারী হিসেবে ভূমিকা, যৌন আচরণ বা পছন্দ, প্রকৃত পরিচয়, পাসওয়ার্ডের মালিকানা কিংবা অপব্যবহার নিশ্চিত করা যায় না। অনুসন্ধানে কোনো মিল না পাওয়া কেবল এই স্থানীয় অংশের ক্ষেত্রেই প্রযোজ্য, আর যাচাই করা হয়নি এমন কোনো অনুরোধকারীর কাছে এই সংবেদনশীল সংশ্লিষ্টতার তথ্য প্রকাশ করা যাবে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
