InflateVids-এর 2023 সালের তথ্য ফাঁস
InflateVids-এর 2023 সালের তথ্য ফাঁসের ঘটনা নিশ্চিত হয় যখন প্ল্যাটফর্মটি 11 ডিসেম্বর 2023-এ জানায় যে হ্যাকিংয়ের কারণে তাদের ওয়েবসাইট বন্ধ ছিল এবং এই ঘটনায় পাসওয়ার্ড হ্যাশ, ইমেইল ঠিকানা ও IP ঠিকানা সংশ্লিষ্ট ছিল। একটি যাচাইকৃত তথ্য ফাঁসের সূচি ঘটনাটির তারিখ 12 ডিসেম্বর হিসেবে উল্লেখ করে। ওই সূচি অনুযায়ী, এই ঘটনার সঙ্গে সম্পর্কিত বলে চিহ্নিত ডেটাসেটে 13,405টি অনন্য ইমেইল ঠিকানা রয়েছে, পাশাপাশি রয়েছে ব্যবহারকারীর নাম, IP ঠিকানা, লিঙ্গের তথ্যের ঘর এবং SHA-1 পাসওয়ার্ড হ্যাশ। কোম্পানির বিজ্ঞপ্তিতে পাসওয়ার্ড হ্যাশ তৈরির পদ্ধতি উল্লেখ করা হয়নি, তাই SHA-1 সম্পর্কিত তথ্যটি বিশেষভাবে ওই সূচির বিশ্লেষণ থেকে এসেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- লিঙ্গ
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
13,405 সংখ্যাটি অনন্য ইমেইল ঠিকানার সংখ্যা; এটি আলাদা ব্যক্তির সংখ্যা, সক্রিয় অ্যাকাউন্টের সংখ্যা বা সব তথ্যের ঘর একসঙ্গে রয়েছে এমন সারির সংখ্যা নয়। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো স্থানীয় ইমপোর্ট জব বা ব্যক্তি-পর্যায়ে অনুসন্ধানযোগ্য ডেটাসেট নেই। পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়, তবে বর্তমান পাসওয়ার্ড সংরক্ষণের মানদণ্ডে SHA-1 দুর্বল, এবং পুরোনো, ছোট বা বহুল ব্যবহৃত পাসওয়ার্ড অনুমান করে বের করা সম্ভব হতে পারে।
গোপনীয়তা ও প্রমাণের সীমা
প্ল্যাটফর্মটি প্রাপ্তবয়স্কদের কনটেন্টকেন্দ্রিক হওয়ায় এর সঙ্গে কোনো ইমেইল ঠিকানা বা ব্যবহারকারীর নামের সংযোগ সংবেদনশীল। তা সত্ত্বেও, শুধু তথ্য মিলে গেলেই প্রমাণ হয় না যে কোনো ব্যক্তি সাইটটি ব্যবহার করেছেন বা নির্দিষ্ট কোনো কনটেন্ট দেখেছেন, তালিকাভুক্ত লিঙ্গের তথ্য সঠিক, কোনো IP ঠিকানা সুনির্দিষ্ট অবস্থান নির্দেশ করে, কিংবা কোনো ইমেইল ঠিকানা নির্দিষ্ট আইনগত পরিচয়ের ব্যক্তির। সূত্রগুলোতে আইনগত নাম, ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা বা কনটেন্ট দেখার ইতিহাসের তথ্য থাকার কথা জানানো হয়নি। কারও সদস্যপদ, আচরণ বা যৌন আগ্রহ অনুমান করতে কিংবা কাউকে হেয় করতে এই রেকর্ড ব্যবহার করা যাবে না।
নিরাপদ পরবর্তী পদক্ষেপ
আপনি যদি নিজে জানেন যে 2023 সালে এই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং এখনও অন্য কোথাও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তাহলে সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন এবং মাল্টিফ্যাক্টর অথেনটিকেশন চালু করুন, বিশেষ করে সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে। পরিচিত আনুষ্ঠানিক মাধ্যম ব্যবহার করে অপরিচিত সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস যাচাই করা যেতে পারে। প্রকৃত ব্যবহারকারীর নাম, ইমেইল ঠিকানা বা পুরোনো পাসওয়ার্ড উল্লেখ করে পাঠানো হুমকি বা অর্থ দাবির বার্তার জবাব দেবেন না; প্রমাণ সংরক্ষণ করুন এবং প্রয়োজনে উপযুক্ত সহায়তা চ্যানেলে বার্তাটি রিপোর্ট করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
