চিলির IND-এর 2024 সালের তথ্য ফাঁস
Instituto Nacional de Deportes de Chile-এর 2024 সালের তথ্য ফাঁসের ঘটনা চিলির জাতীয় ক্রীড়া ইনস্টিটিউটের সঙ্গে সংশ্লিষ্ট বলে চিহ্নিত একটি ডেটাসেটকে ঘিরে। তথ্য ফাঁসের একটি যাচাইকৃত সূচিতে ঘটনার তারিখ 12 সেপ্টেম্বর 2024 হিসেবে উল্লেখ করা হয়েছে এবং প্রায় 17 লাখ সারিতে 3,19,613টি স্বতন্ত্র ইমেইল ঠিকানা থাকার কথা জানানো হয়েছে। সবচেয়ে নতুন সারিগুলো আগস্ট 2022-এর বলে জানানো হয়েছে। তাই 2024 সালকে সম্ভবত আরও পুরোনো এই ডেটাসেটটি প্রকাশ্যে আসার সময় হিসেবে ধরা হচ্ছে, ডেটা সংগ্রহ বা সিস্টেমে প্রবেশের প্রমাণিত তারিখ হিসেবে নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
প্রমাণে সমর্থিত ডেটার ধরনগুলো হলো নাম, ব্যবহারকারীর নাম, ইমেইল ঠিকানা, জন্মতারিখ, লিঙ্গসংক্রান্ত ফিল্ড এবং bcrypt পাসওয়ার্ড হ্যাশ। 17 লাখ সারি ও 3,19,613টি স্বতন্ত্র ইমেইল ঠিকানা আলাদা পরিমাপ; এগুলো যোগ করা হয় না। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো স্থানীয় ইমপোর্ট জব বা ব্যক্তি পর্যায়ে অনুসন্ধানযোগ্য ডেটাসেট নেই। bcrypt হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়, যদিও পুরোনো, দুর্বল বা পুনর্ব্যবহৃত পাসওয়ার্ডের কারণে ঝুঁকি থেকে যেতে পারে।
প্রমাণ ও গোপনীয়তার সীমারেখা
ম্যানুয়াল পর্যালোচনায় এই ঘটনা সম্পর্কে প্রতিষ্ঠানের কোনো বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা নির্ভরযোগ্য স্বাধীন কারিগরি প্রতিবেদন পাওয়া যায়নি। তথ্য ফাঁসের সূচি থেকে লিংক করা নিবন্ধটি এখন একটি সম্পর্কহীন সাইটে নিয়ে যায়। এর সংরক্ষিত কপিতে হামলাকারী, নাম উল্লেখ করা ভুক্তভোগী এবং আক্রমণের পদ্ধতি সম্পর্কে করা দাবিগুলোর পক্ষে স্বাধীনভাবে সমর্থনকারী প্রমাণ পাওয়া যায়নি এবং সেই দাবিগুলো ব্যবহার করা হয়নি। সত্যতা যাচাই করা ডেটাসেটটি ওই প্রতিষ্ঠানের সঙ্গে এর সংশ্লিষ্টতা এবং ফিল্ডের তালিকাকে সমর্থন করে, কিন্তু সিস্টেমে প্রথম প্রবেশের পদ্ধতি, ডেটাসেটটি হাতে পাওয়ার তারিখ বা প্রতিষ্ঠানের প্রতিক্রিয়া নিশ্চিত করে না।
ইমেইল ঠিকানা মিলে গেলেই কোনো ব্যক্তি ক্রীড়াবিদ, কোচ, অভিভাবক, শিশু, ক্লাবের প্রতিনিধি বা সরকারি কর্মসূচির অংশগ্রহণকারী বলে প্রমাণিত হয় না। তালিকাভুক্ত জন্মতারিখ বা লিঙ্গসংক্রান্ত ফিল্ড হালনাগাদ বা নির্ভুল বলে ধরে নেওয়া যাবে না, ইমেইল ঠিকানার মালিকের আইনগত পরিচয়ের প্রমাণ হিসেবে ব্যবহার করা যাবে না, কিংবা অন্য সব ফিল্ডের সঙ্গে সেটিও উপস্থিত আছে বলে ধরে নেওয়া যাবে না। সূত্রগুলোতে জাতীয় পরিচয় নম্বর, ঠিকানা, ফোন নম্বর, পেমেন্টের তথ্য, স্বাস্থ্যসংক্রান্ত ডেটা বা ক্রীড়া পারফরম্যান্সের তথ্য থাকার কথা জানানো হয়নি।
নিরাপদে পরবর্তী করণীয়
আপনি যদি এই অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি নিজে জানেন এবং অন্য কোনো সক্রিয় অ্যাকাউন্টে এখনও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তাহলে শুধু সেই পুনর্ব্যবহৃত পাসওয়ার্ডটিই বদলানো উচিত এবং সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করা উচিত। প্রতিষ্ঠান, নিবন্ধন বা কর্মসূচির প্রসঙ্গ ব্যবহার করে আসা অপ্রত্যাশিত বার্তা পরিচিত কোনো সরকারি বা প্রাতিষ্ঠানিক যোগাযোগমাধ্যমের সাহায্যে যাচাই করা উচিত। শুধু ইমেইল ঠিকানা মিলে যাওয়ার ভিত্তিতে বয়স, লিঙ্গ, ক্রীড়া কার্যক্রম বা সরকারি সেবার সঙ্গে কোনো সম্পর্ক আছে বলে সিদ্ধান্তে আসা যাবে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
