Hostinger: তথ্য ফাঁস
2019 সালের আগস্টে Hostinger-এর নিরাপত্তা-সংক্রান্ত ঘটনায় একটি অননুমোদিত পক্ষ 23 আগস্ট একটি সার্ভারে প্রবেশ করে, একটি অনুমোদন টোকেন সংগ্রহ করে এবং গ্রাহক ও অ্যাকাউন্টের বিস্তারিত তথ্য অনুসন্ধানের জন্য ব্যবহৃত একটি REST API সার্ভারে আরও উচ্চ স্তরের প্রবেশাধিকার লাভ করে। Hostinger জানায়, যে API টেবিলে প্রবেশ করা হয়েছিল, তাতে প্রায় 1 কোটি 40 লাখ ব্যবহারকারীর তথ্য ছিল, যার মধ্যে ছিল ব্যবহারকারীর নাম, ইমেইল, একমুখী পাসওয়ার্ড হ্যাশ, নামের প্রথম অংশ ও IP ঠিকানা। এই সংখ্যা টেবিলে থাকা রেকর্ডের আনুমানিক পরিমাণ বোঝায়; এটি ঠিক 1 কোটি 40 লাখ স্বতন্ত্র ইমেইল, ব্যক্তি, সক্রিয় গ্রাহক বা সব ঘর পূরণ করা সারি বোঝায় না।
প্রভাবিতের মোট সংখ্যা নিশ্চিত নয়, তাই শুধু রেকর্ডের সংখ্যা দিয়ে গুরুতরতার মাত্রা নির্ধারণ করা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
আনুষ্ঠানিক বিজ্ঞপ্তিতে হ্যাশ অ্যালগরিদমের নাম উল্লেখ করা হয়নি। TechCrunch ও BleepingComputer কোনো গ্রাহকের বা সহায়তা বিভাগের দেওয়া জবাবের সূত্রে SHA-1 ব্যবহারের কথা জানায়; দ্বিতীয় সূত্রের এই তথ্য থেকে প্রমাণিত হয় না যে কারও পাসওয়ার্ড ভাঙা হয়েছিল বা পুনরায় ব্যবহার করা হয়েছিল। Hostinger জানায়, পেমেন্টের তথ্য তৃতীয় পক্ষের প্রক্রিয়াকরণকারী প্রতিষ্ঠানগুলো পরিচালনা করত এবং তাদের তদন্তে দেখা গেছে যে গ্রাহকদের অ্যাকাউন্ট, ওয়েবসাইট, ডোমেইন, হোস্ট করা ইমেইল ও অন্যান্য কনটেন্ট প্রভাবিত হয়নি। এগুলো কোম্পানির তদন্তের ফলাফল; এগুলো থেকে প্রমাণিত হয় না যে প্রত্যেক ব্যক্তির রেকর্ডে তালিকাভুক্ত সব ধরনের তথ্য একসঙ্গে ছিল।
স্থানীয় অনুসন্ধানে Hostinger-এর কোনো তথ্য আমদানি করা হয়নি। এই রেকর্ড থেকে ব্যক্তিপর্যায়ে ইতিবাচক বা নেতিবাচক কোনো ফলাফল পাওয়া যায় না; এর মাধ্যমে কেউ Hostinger-এর গ্রাহক কি না, কোনো সাইট, ডোমেইন বা ইমেইলের মালিক কি না, তার ব্যবহারকারীর নাম, নাম, IP বা পাসওয়ার্ড হ্যাশ উপস্থিত আছে কি না, বিভিন্ন তথ্য একসঙ্গে উপস্থিত আছে কি না, কিংবা কোনো অপব্যবহার হয়েছে কি না, তা নিশ্চিত করা যায় না। Hostinger জানায়, তারা সব গ্রাহকের লগইন পাসওয়ার্ড পুনর্নির্ধারণ করেছে, সিস্টেমে প্রবেশাধিকার সীমিত করেছে এবং ক্রেডেনশিয়াল পরিবর্তন করেছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
