HTC Mania তথ্য ফাঁস
HTC Mania-এর তথ্যসংক্রান্ত ঘটনায় 2020 সালের জানুয়ারিতে স্পেনের এই মোবাইল প্রযুক্তিবিষয়ক ফোরামের সার্ভারে অননুমোদিতভাবে প্রবেশ করা হয়েছিল। পরিচালনাকারী কর্তৃপক্ষ জানিয়েছে, ফোরামের সফটওয়্যার বা ওয়েবসাইটের কোনো দুর্বলতার মাধ্যমে নয়, সরাসরি সার্ভারগুলোতে প্রবেশ করা হয়েছিল। তারা স্পেনের Guardia Civil-এর সাইবার অপরাধ ইউনিটের সঙ্গে যোগাযোগ করেছিল বলেও জানিয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তালিকায় 14,88,089টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। পুরো তথ্যসংগ্রহে থাকা তথ্যের ধরন হিসেবে সেখানে ব্যবহারকারীর নাম, IP, জন্মতারিখ, সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং পাসওয়ার্ডের পুরোনো রেকর্ড উল্লেখ করা হয়েছে। 4 জানুয়ারি তারিখটি তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ও প্রতিবেদনগুলোর সময়রেখার অংশ; এটি সার্ভারে প্রবেশ, ঘটনা শনাক্ত করা বা তথ্য পুনর্বিতরণের নিশ্চিত সুনির্দিষ্ট দিন নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- জন্মতারিখ
- ইমেইল ঠিকানা
- আগে ব্যবহৃত পাসওয়ার্ড
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
পরিচালনাকারী কর্তৃপক্ষ জানিয়েছে, তাদের ব্যবহারকারীদের ডেটাবেসে নিবন্ধনের ইমেইল ঠিকানাই ছিল একমাত্র সংবেদনশীল তথ্য। অন্যদিকে তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস আরও বিস্তৃত তথ্যের ধরন উল্লেখ করেছে; সংরক্ষিত স্কিমা ছাড়া উৎসগুলোর এই পরস্পরবিরোধী বক্তব্যের মীমাংসা করা সম্ভব নয়। প্রতিটি ইমেইলের সঙ্গে ব্যবহারকারীর নাম, IP, জন্মতারিখ, বর্তমান পাসওয়ার্ডের হ্যাশ ও পাসওয়ার্ডের পুরোনো রেকর্ড (সবই একসঙ্গে আছে বলে ধরে নেওয়া উচিত নয়। পাসওয়ার্ডের পুরোনো রেকর্ড মানে প্লেইনটেক্সটে থাকা পুরোনো পাসওয়ার্ড নয়। সল্টযুক্ত MD5 হ্যাশগুলো ক্র্যাক করা হয়েছে, সেগুলো বর্তমান পাসওয়ার্ডের হ্যাশ বা কোনো নির্দিষ্ট ব্যবহারকারীর বলে শনাক্ত করা যায়) এমনটিও ধরে নেওয়া উচিত নয়।
স্থানীয়ভাবে অনুসন্ধানযোগ্য অংশে 14,85,440টি ইমেইল নথি রয়েছে; অন্য ফিল্ডগুলো স্থানীয় অনুসন্ধান ব্যবস্থায় অন্তর্ভুক্ত করা হয়নি। অনুসন্ধানের ফলাফল কেবল এটুকুই নিশ্চিত করতে পারে যে HTC Mania-এর বলে চিহ্নিত এই অংশে ইমেইলটি রয়েছে। এর মাধ্যমে ফোরামের সদস্যপদ, মোবাইল প্রযুক্তিতে আগ্রহ, ব্যবহারকারীর নাম, IP, জন্মতারিখ, পাসওয়ার্ডটি কার বা সেটির অপব্যবহার হয়েছে কি না, এসব নিশ্চিত করা যায় না। অনুসন্ধানে ইমেইলটি না পাওয়ার ফলাফলও কেবল স্থানীয় অংশটির ক্ষেত্রেই প্রযোজ্য। কেবল যাঁরা আলাদাভাবে নিশ্চিত হয়েছেন যে তাঁদের পুরোনো পাসওয়ার্ড এই ঘটনায় প্রভাবিত হয়েছে এবং অন্য কোথাও আবার ব্যবহার করা হয়েছে, তাঁদেরই সেটি বদলানো উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
