Imgur-এর তথ্য ফাঁস
Imgur-এর তথ্য ফাঁসের ঘটনা নিশ্চিত করা হয় 2017 সালের নভেম্বরে একজন নিরাপত্তা গবেষক কোম্পানিকে অ্যাকাউন্ট-সংক্রান্ত পুরোনো তথ্য দেওয়ার পর। Imgur-এর সংরক্ষিত বিজ্ঞপ্তি অনুযায়ী, 2014 সালে প্রায় 17 লাখ অ্যাকাউন্ট প্রভাবিত হয়েছিল। তবে একটি যাচাইকৃত তথ্য ফাঁসের তালিকায় ঘটনাটি 2013 সালের সেপ্টেম্বরে ঘটেছিল বলে উল্লেখ করা হয়েছে এবং প্রভাবিত অ্যাকাউন্টের সংখ্যা 17,49,806 বলে জানানো হয়েছে। সূত্রগুলোতে বছরের এই অমিলের ব্যাখ্যা নেই। তাই শিরোনামে ঘটনার কোনো নির্দিষ্ট বছর দেওয়া হয়নি এবং 2013 বা 2014, কোনোটিকেই অবিসংবাদিত বছর হিসেবে উপস্থাপন করা হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
Imgur জানিয়েছিল, ফাঁস হওয়া অ্যাকাউন্টের তথ্যে শুধু ইমেইল ঠিকানা ও পাসওয়ার্ড ছিল। কোম্পানির বক্তব্য অনুযায়ী, তারা ব্যবহারকারীদের প্রকৃত নাম, বাসা বা অন্য কোনো স্থানের ঠিকানা, ফোন নম্বর বা সরাসরি পরিচয় শনাক্ত করতে পারে এমন অন্য তথ্য চাইত না, এবং ওই ধরনের তথ্য এই ফাঁসের অংশ ছিল না। এই বিবরণ থেকেও পেমেন্ট কার্ড, ব্যক্তিগত বার্তা বা আপলোড করা ছবি ফাঁস হয়েছে বলে নিশ্চিত হওয়া যায় না।
পাসওয়ার্ডগুলো কীভাবে সুরক্ষিত রাখা হয়েছিল?
কোম্পানির নিজস্ব বিজ্ঞপ্তি অনুযায়ী, সে সময় পাসওয়ার্ডগুলো SHA-256 হ্যাশ হিসেবে সংরক্ষণ করা হতো এবং পুরোনো অ্যালগরিদম ব্যবহারের কারণে কিছু পাসওয়ার্ড ব্রুট-ফোর্স পদ্ধতিতে বের করা হয়ে থাকতে পারে। যাচাইকৃত তালিকায় বলা হয়েছে, পরে ছড়িয়ে পড়া তথ্যে প্লেইনটেক্সট পাসওয়ার্ড পাওয়া যায়। এ থেকে ধারণা করা যায়, সংগ্রহ করা হ্যাশগুলোর অনেকগুলো হয়তো পরে ভাঙা হয়েছিল। এই বক্তব্যগুলো পরস্পরবিরোধী নয়: সেবাটিতে পাসওয়ার্ড হ্যাশ হিসেবে সংরক্ষণ করা হলেও, সেই হ্যাশ হাতে পাওয়ার পর আক্রমণকারী অনুমান করে কিছু মূল পাসওয়ার্ড বের করতে পারে।
Imgur-এর প্রতিক্রিয়া ও পরবর্তী নিরাপদ করণীয়
কোম্পানি জানিয়েছিল, তারা 24 নভেম্বর 2017 তারিখে তথ্যের সত্যতা যাচাই করে, প্রভাবিত ব্যবহারকারীদের জানানো শুরু করে এবং পাসওয়ার্ড পরিবর্তন বাধ্যতামূলক করে। তারা আরও জানিয়েছিল যে 2016 সালে bcrypt ব্যবহার শুরু করেছিল; প্রকাশ্য সূত্রগুলোতে প্রাথমিক প্রবেশের পদ্ধতি ও সংশ্লিষ্ট পক্ষের পরিচয় এখনো নিশ্চিত করা হয়নি। আপনি সে সময় যে পাসওয়ার্ড ব্যবহার করতেন, বা তার মতো কোনো পাসওয়ার্ড, অন্য কোথাও এখনো ব্যবহার করলে সেটির বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন এবং একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। শুধু ইমেইল ঠিকানা মিলে যাওয়া প্রমাণ করে না যে কোনো ব্যক্তির বর্তমান Imgur অ্যাকাউন্টের নিরাপত্তা এখন লঙ্ঘিত হয়েছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
