2013 সালে iMesh-এর ডেটা ফাঁস
2013 সালে iMesh-এর ডেটা ফাঁসের ঘটনায় বর্তমানে বন্ধ হয়ে যাওয়া এই মিডিয়া ও ফাইল শেয়ারিং সেবার অ্যাকাউন্টের তথ্য উন্মুক্ত হয়ে পড়ে। একটি যাচাইকৃত ডেটা ফাঁসের রেকর্ড অনুযায়ী, ঘটনাটি ঘটে 2013 সালের সেপ্টেম্বরে এবং এতে 4,94,67,477টি অ্যাকাউন্ট প্রভাবিত হয়। 2016 সালের স্বতন্ত্র প্রতিবেদনে অনুমান করা হয়েছিল যে বিক্রির জন্য তোলা ডেটাসেটে 51 মিলিয়নের বেশি অ্যাকাউন্ট ছিল। কোন পদ্ধতিতে হিসাব করা হয়েছে বা তথ্যের পরিধিতে কেন পার্থক্য ছিল, সূত্রগুলো তা ব্যাখ্যা করে না। তাই সংখ্যাগুলো একত্র করা হয়নি; যাচাইকৃত সূচির তুলনামূলক রক্ষণশীল হিসাবটি ব্যবহার করা হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
2016 সালের মাঝামাঝি একটি ডার্ক ওয়েব বাজারে এই তথ্য বিক্রির জন্য তোলা হয়েছিল বলে প্রতিবেদন প্রকাশিত হয়। সে সময় কোম্পানির একজন প্রতিনিধি বলেছিলেন যে তিনি কোনো ডেটা ফাঁসের কথা জানতেন না। পরে ঘটনাটি একটি যাচাইকৃত ডেটা ফাঁসের রেকর্ডে যুক্ত করা হয়। প্রকাশ্য সূত্রগুলোতে প্রথমবার কীভাবে প্রবেশাধিকার পাওয়া হয়েছিল, তার সুনির্দিষ্ট পদ্ধতি বা ঘটনার জন্য দায়ী ব্যক্তি বা গোষ্ঠীর নিশ্চিত পরিচয় প্রকাশ করা হয়নি। তাই এসব বিষয়ে অনিশ্চয়তা রয়ে গেছে।
কী কী তথ্য ছিল?
নিশ্চিতভাবে পাওয়া তথ্যের মধ্যে রয়েছে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং সল্টযুক্ত MD5 আকারে পাসওয়ার্ড হ্যাশ। হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে পাসওয়ার্ড সংরক্ষণের বর্তমান মানদণ্ড অনুযায়ী MD5 দুর্বল, এবং ছোট বা বহুল ব্যবহৃত পাসওয়ার্ড অনুমান করে বের করা সম্ভব হতে পারে। এই ঘটনায় পেমেন্ট কার্ড, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, সরকারি পরিচয়সংক্রান্ত তথ্য কিংবা স্বাস্থ্যতথ্য ছিল বলে সূত্রগুলো উল্লেখ করে না।
নিরাপদ থাকার পরবর্তী পদক্ষেপ ও আর্কাইভের লিংক
আপনি যদি 2013 সালে iMesh-এ ব্যবহৃত পাসওয়ার্ড বা একই ধরনের কোনো পাসওয়ার্ড অন্য কোনো সক্রিয় অ্যাকাউন্টেও ব্যবহার করে থাকেন, তাহলে সেই অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করুন এবং বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করুন। একই ইমেইল ঠিকানা ব্যবহার করা অ্যাকাউন্টগুলোতে অপরিচিত সেশন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা ও ফরওয়ার্ডিং নিয়ম আছে কি না, তা পর্যালোচনা করতে পারেন। সাবেক iMesh সেবার পক্ষ থেকে পাঠানো হয়েছে বলে দাবি করা পাসওয়ার্ড রিসেট, কপিরাইট বা অ্যাকাউন্ট বন্ধের বার্তাকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। imesh.com আর DNS-এ রিজলভ হয় না বলে কোম্পানির লিংকটি একটি যাচাইকৃত Wayback Machine আর্কাইভে নিয়ে যায়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
