Intelligence X-এর সংগৃহীত পেস্ট: সর্বজনীন টেক্সট ও ফাঁস হওয়া তথ্যের আর্কাইভ
ওপেন সোর্স ইন্টেলিজেন্স (OSINT) ও সাইবার নিরাপত্তা অনুসন্ধান সেবাদাতা Intelligence X (intelx.io) সর্বজনীন পেস্ট ভান্ডারগুলো থেকে অতীতের তথ্য নিয়ে একটি বিস্তৃত আর্কাইভ তৈরি করেছিল। এসব ভান্ডারের মধ্যে ছিল Pastebin, Ghostbin এবং Rentry। আর্কাইভটি তথ্য ফাঁসের চ্যানেলগুলোতে ছড়িয়ে দেওয়া হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- পাসওয়ার্ড
- API কী
- সোর্স কোড
- ব্যবহারকারীর নাম
- Configuration data
এই রেকর্ড সম্পর্কে
উন্মুক্ত হয়ে যাওয়া আর্কাইভটি IntelXPasteScrape নামে তালিকাভুক্ত। এতে কয়েক লাখ স্বতন্ত্র UUID টেক্সট ফাইল রয়েছে, যেগুলোতে ক্রেডেনশিয়াল ও কনফিগারেশনসংক্রান্ত প্রায় 1,50,00,000 স্বতন্ত্র লাইন একত্র করা হয়েছে। স্ক্র্যাপ করে সংগ্রহ করা এই ডেটাসেটে রয়েছে প্লেইনটেক্সটে থাকা ইমেইল ও পাসওয়ার্ডের জোড়া, অভ্যন্তরীণ API সিক্রেট, ডেটাবেস সংযোগের স্ট্রিং, অ্যাপ্লিকেশনের সোর্স কোডের অংশ এবং উন্মুক্ত হয়ে যাওয়া সিস্টেম এনভায়রনমেন্ট ভ্যারিয়েবল।
এটি Intelligence X-এর ব্যবহারকারী-সংক্রান্ত অভ্যন্তরীণ সিস্টেমে অননুমোদিত অনুপ্রবেশের ঘটনা নয়; বরং Intelligence X-এর সূচিভুক্ত করা বাহ্যিক পেস্টগুলো একত্র করার ঘটনা। যেসব ডেভেলপার ও নিরাপত্তা প্রশাসকের ক্রেডেনশিয়াল পেস্ট আর্কাইভে রয়েছে, তাঁদের অবিলম্বে উন্মুক্ত হয়ে যাওয়া API টোকেনগুলো বাতিল করতে হবে এবং সংশ্লিষ্ট সেবার পাসওয়ার্ডগুলো পরিবর্তন করতে হবে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
