2019 সালে Intelimost-এর তথ্য ফাঁস
2019 সালে Intelimost-এর তথ্য ফাঁসের ঘটনা ঘটেছিল ব্যক্তিগতকৃত স্প্যাম পাঠানোর কাজে ব্যবহৃত একটি উন্মুক্ত Elasticsearch সার্ভার থেকে, সাধারণ কোনো প্রতিষ্ঠানের গ্রাহক ডেটাবেস থেকে নয়। 2019 সালের মার্চে একজন নিরাপত্তা গবেষক প্রায় 5 GB ডেটা খুঁজে পান, যাতে 1,15,35,164টি রেকর্ড ছিল। এই অবকাঠামো mail.intelimost.com ডোমেইনের সঙ্গে যুক্ত ছিল। একটি যাচাইকৃত তথ্য ফাঁসের সূচি অনুযায়ী, ডেটাসেটটিতে 30,73,409টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। মোট রেকর্ডের সংখ্যা ও স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা আলাদা পরিমাপ; এগুলো যোগ করে মানুষের সংখ্যা হিসাব করা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই রেকর্ড সম্পর্কে
যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও প্লেইনটেক্সট পাসওয়ার্ড। গবেষকের পর্যবেক্ষণ ও স্বতন্ত্র কারিগরি প্রতিবেদনে দেখা যায়, ওই কার্যক্রমে চুরি করা মেইলবক্সের লগইন তথ্য দিয়ে লগইন করা হতো, সম্প্রতি পাঠানো বার্তা পড়া হতো এবং প্রকৃত বার্তার বিষয় ও প্রাপকসংক্রান্ত প্রেক্ষাপট ব্যবহার করে স্প্যাম তৈরি করা হতো। এই পর্যবেক্ষণ কার্যক্রমটির কাজের পদ্ধতি তুলে ধরে; শুধু মিল পাওয়া গেলেই তা প্রমাণ করে না যে তালিকাভুক্ত প্রতিটি পাসওয়ার্ড কাজ করেছিল, কোনো নির্দিষ্ট মেইলবক্সে প্রবেশ করা হয়েছিল বা সেই অ্যাকাউন্ট থেকে বার্তা পাঠানো হয়েছিল।
পরিসর ও প্রমাণের সীমা
1,15,35,164 সংখ্যাটি উন্মুক্ত সার্ভারে থাকা কার্যক্রমসংক্রান্ত রেকর্ডের সংখ্যা বোঝায়, আর 30,73,409 হলো যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো ইমপোর্ট জব বা ব্যক্তিপর্যায়ে অনুসন্ধানযোগ্য ডেটাসেট নেই। সূত্রগুলোতে নাম, ফোন নম্বর, বাসস্থান বা অন্যান্য স্থানের ঠিকানা, পেমেন্টসংক্রান্ত তথ্য বা পরিচয়পত্রের কথা উল্লেখ করা হয়নি। পাসওয়ার্ডগুলোকে মেইলবক্সের লগইন তথ্য হিসেবে উল্লেখ করা হয়েছে, তবে প্রতিটি সারির তথ্য বর্তমান, সঠিক বা আলাদা কোনো ব্যক্তির সঙ্গে সম্পর্কিত বলে ধরে নেওয়া হয় না।
নিরাপদ পরবর্তী পদক্ষেপ ও আর্কাইভের লিংক
2019 সালে সংশ্লিষ্ট মেইলবক্সে ব্যবহৃত পাসওয়ার্ডটি যদি আপনার নিজের জানা থাকে এবং কোনো সক্রিয় অ্যাকাউন্টে এখনও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তাহলে পুনর্ব্যবহৃত পাসওয়ার্ডটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং ইমেইল অ্যাকাউন্টে মাল্টিফ্যাক্টর অথেন্টিকেশন চালু করুন। অপরিচিত সেশন, স্বয়ংক্রিয় ফরওয়ার্ডিংয়ের নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের তথ্য এবং পাঠানো বার্তাগুলোও পর্যালোচনা করতে পারেন। Intelimost ডোমেইনটি DNS-এ আর রিজলভ হয় না, তাই কোম্পানির লিংকটি একটি ঐতিহাসিক ওয়েব আর্কাইভে নিয়ে যায়; এটি বর্তমান সহায়তা বা নিরাপত্তাসংক্রান্ত যোগাযোগের মাধ্যম নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
