Insanelyi-এর 2014 সালের তথ্য ফাঁস
Insanelyi-এর 2014 সালের তথ্য ফাঁস বলতে সাবেক Insanelyi ফোরামের বলে চিহ্নিত অ্যাকাউন্টের তথ্য ফাঁসকে বোঝানো হয়েছে। ফোরামটি iOS সফটওয়্যার ও ডিভাইস কাস্টমাইজেশন নিয়ে ছিল। যাচাইকৃত তথ্য ফাঁসের একটি সূচিতে ঘটনাটির তারিখ 22 জুলাই 2014 বলে উল্লেখ করা হয়েছে। সেই সূচি অনুযায়ী, ফোরামটির বলে চিহ্নিত ডেটাসেটে 1,04,097টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। সূচিটির বিশ্লেষণ অনুযায়ী, এতে থাকা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, ওয়েবসাইটে কার্যকলাপ এবং সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
1,04,097 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা; এটি স্বতন্ত্র ব্যক্তি, সক্রিয় অ্যাকাউন্ট বা ফাইলের সারির সংখ্যা নয়। প্রোডাকশন পরিবেশে শুধু ইমেইল প্রক্রিয়াকরণের একটি জব 1,04,011টি লাইন প্রক্রিয়াকরণ করে লাইভ সূচিতে 1,03,995টি স্বতন্ত্র ইমেইল তৈরি করেছে। এই তিনটি পরিমাপ আলাদা এবং এগুলো যোগ করা হয়নি। স্থানীয় জবটি ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ বা ওয়েবসাইটে কার্যকলাপের কোনো কলাম প্রক্রিয়াকরণ করেনি। তাই ওই ফিল্ডগুলোর তথ্য সম্পূর্ণভাবে বাইরের ডেটাসেটের বিশ্লেষণের ওপর নির্ভরশীল।
প্রমাণ ও গোপনীয়তার সীমা
ম্যানুয়াল পর্যালোচনায় ঘটনাটির বিবরণসংবলিত সংশ্লিষ্ট পক্ষের নিজস্ব কোনো বিজ্ঞপ্তি বা নির্ভরযোগ্য স্বাধীন কারিগরি প্রতিবেদন পাওয়া যায়নি। তথ্য ফাঁসের সূচি থেকে লিংক করা ঘটনাকালীন একটি নিবন্ধে ভিন্ন একটি iOS সফটওয়্যার রিপোজিটরি নিয়ে আলোচনা করা হয়েছে এবং সেখানে Insanelyi-এর নাম নেই। তাই আক্রমণকারী বা প্রবেশের পদ্ধতি সম্পর্কে প্রমাণ হিসেবে নিবন্ধটি ব্যবহার করা হয়নি। প্রকাশ্য উৎসটিতে “ওয়েবসাইটে কার্যকলাপ” ফিল্ডটির সুনির্দিষ্ট স্কিমাও প্রকাশ করা হয়নি।
শুধু ইমেইল ঠিকানা মিলে গেলেই প্রমাণ হয় না যে কোনো ব্যক্তি ফোরামটি ব্যবহার করেছেন, কোনো নির্দিষ্ট ডিভাইস কাস্টমাইজ করেছেন, কোনো নির্দিষ্ট বিষয়বস্তু দেখেছেন, তালিকাভুক্ত কোনো ব্যবহারকারীর নাম বর্তমানে তাঁরই, কিংবা তাঁর অ্যাকাউন্ট এখনও সক্রিয় আছে। উৎসটিতে আইনগত নাম, ফোন নম্বর, বাসস্থান বা অন্য ভৌত ঠিকানা, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা বা IP ঠিকানা থাকার কথা জানানো হয়নি। সল্টযুক্ত MD5 হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে পুরোনো, ছোট বা পুনর্ব্যবহৃত পাসওয়ার্ড বর্তমান মানদণ্ড অনুযায়ী এখনও ঝুঁকির কারণ হতে পারে।
নিরাপদ পরবর্তী পদক্ষেপ ও আর্কাইভের লিংক
আপনি যদি নিজে থেকেই জানেন যে 2014 সালে এই ফোরামে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং অন্য কোনো সক্রিয় অ্যাকাউন্টে এখনও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তাহলে শুধু সেই পুনর্ব্যবহৃত পাসওয়ার্ডটি বদলে একটি অনন্য পাসওয়ার্ড দিন। পাশাপাশি সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। বর্তমান ডোমেইনটি এখন পুরোনো ফোরামের বদলে একটি বিক্রির পাতায় নিয়ে যায়। তাই কোম্পানির লিংকটি 25 জুন 2014 তারিখে Wayback Machine-এ সংরক্ষিত একটি সংস্করণে নিয়ে যায়। আর্কাইভটি ঐতিহাসিক প্রেক্ষাপট বোঝার জন্য; এটি বর্তমান সহায়তা বা নিরাপত্তা-সংক্রান্ত যোগাযোগের মাধ্যম নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
