HTH Studios: তথ্য ফাঁস
HTH Studios-এর তথ্য ফাঁসের ঘটনাটি 2018 সালের আগস্টে ঘটে। এতে প্রাপ্তবয়স্কদের জন্য ইন্টারঅ্যাকটিভ গেম নির্মাতা প্রতিষ্ঠানটির গ্রাহক-তথ্যের একাধিক ভান্ডার প্রভাবিত হয়। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তথ্য অনুযায়ী, পরে একটি ফোরামে প্রকাশিত তথ্যসংগ্রহে 4,11,755টি স্বতন্ত্র ইমেইল ঠিকানা ছিল। সমগ্র তথ্যসংগ্রহের জন্য তালিকাভুক্ত তথ্যের ধরনগুলো ছিল নাম, ব্যবহারকারীর নাম, জন্মতারিখ, ফোন নম্বর, ডাক বা অবস্থানের ঠিকানা ও IP ঠিকানা, ব্রাউজারের user-agent-এর বিবরণ, কেনাকাটার তথ্য এবং সল্টযুক্ত SHA-1 বা MD5 পাসওয়ার্ড হ্যাশ। 24 আগস্ট ক্যাটালগে ব্যবহৃত তারিখ; এটি তথ্যে প্রবেশ, ঘটনা শনাক্তকরণ বা তথ্য প্রকাশের নিশ্চিত সুনির্দিষ্ট দিন নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
10- ব্রাউজারের ইউজার এজেন্টের বিস্তারিত
- জন্মতারিখ
- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- কেনাকাটা
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
পরিচালনাকারী প্রতিষ্ঠান 2018 সালের অক্টোবরে নিরাপত্তাব্যবস্থার ব্যাপক সংস্কারের কথা এবং আর্থিক তথ্য প্রভাবিত হয়নি বলে নিজেদের মূল্যায়নের কথা উল্লেখ করেছিল। সেই বক্তব্য থেকে প্রথমবার প্রবেশের সময় বা স্থান নিশ্চিত হয় না। তথ্যের ধরন হিসেবে কেনাকাটার তথ্য উল্লেখ থাকার অর্থ এই নয় যে প্রতিটি রেকর্ডে অর্থপ্রদানের তথ্য ছিল। কোন কোন তথ্য ছিল, তা ব্যক্তিভেদে ভিন্ন ছিল। কোনো ইমেইল ঠিকানা থাকার অর্থ এই নয় যে তার সঙ্গে একই রেকর্ডে ঠিকানা, ফোন নম্বর, জন্মতারিখ, IP, ডিভাইস, কেনাকাটার তথ্য বা পাসওয়ার্ড হ্যাশও ছিল। হ্যাশ প্লেইনটেক্সট নয়; এগুলো ক্র্যাক করা হয়েছে বা এখনও ব্যবহৃত পাসওয়ার্ডের হ্যাশ, এমন ধরে নেওয়া উচিত নয়।
স্থানীয়ভাবে অনুসন্ধানযোগ্য অংশে 3,20,503টি ইমেইল ডকুমেন্ট রয়েছে; অন্য তথ্যক্ষেত্রগুলো স্থানীয় অনুসন্ধানে অন্তর্ভুক্ত করা হয়নি। কোনো ফলাফল শুধু এটুকুই নিশ্চিত করতে পারে যে HTH Studios-এর বলে চিহ্নিত এই স্থানীয় অংশে একটি ইমেইল ঠিকানা রয়েছে; তা সদস্যপদ, প্রাপ্তবয়স্কদের জন্য তৈরি কনটেন্ট বা ফারি কনটেন্টের প্রতি আগ্রহ, কোনো কেনাকাটা, পরিচয়, পাসওয়ার্ডের মালিকানা বা অপব্যবহার নিশ্চিত করতে পারে না। কোনো মিল না পাওয়ার ফলাফলও শুধু এই স্থানীয় অংশের মধ্যেই সীমাবদ্ধ। এই সংশ্লিষ্টতা সংবেদনশীল, এবং ব্যক্তিভিত্তিক ফলাফল প্রকাশ্যে লেবেল দিয়ে চিহ্নিত করা যাবে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
