Internet Archive-এর 2024 সালের তথ্য ফাঁস
Internet Archive-এর 2024 সালের তথ্য ফাঁস হলো archive.org-এর ব্যবহারকারীদের পরিচয় যাচাইয়ের ডেটাবেস চুরির ঘটনা। তথ্য ফাঁসের একটি যাচাইকৃত সূচি ও একটি স্বতন্ত্র কারিগরি পর্যালোচনা অনুযায়ী, এতে 3,10,81,179টি স্বতন্ত্র ইমেইল ঠিকানা ছিল। চুরি হওয়া ডেটাবেসের সর্বশেষ টাইমস্ট্যাম্প ছিল 28 সেপ্টেম্বর 2024। সাইটে 9 অক্টোবর প্রকাশিত একটি বিজ্ঞপ্তির মাধ্যমে ঘটনাটি জনসমক্ষে আসে। Internet Archive পরে ব্যবহারকারীদের ইমেইল ঠিকানা ও এনক্রিপ্ট করা পাসওয়ার্ড উন্মুক্ত হওয়ার বিষয়টি নিশ্চিত করে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, প্রদর্শিত নাম বা ব্যবহারকারীর নাম এবং bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড। bcrypt হ্যাশ প্লেইনটেক্সট পাসওয়ার্ড নয়, যদিও দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে অফলাইনে অনুমান করে পাসওয়ার্ড বের করার ঝুঁকি তবু থাকতে পারে। পেমেন্ট কার্ড, ফোন নম্বর, বাসা বা অফিসের ঠিকানা, সংরক্ষিত কনটেন্ট এবং দেখার বা ডাউনলোডের ইতিহাস এই নথির যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে নেই।
যেসব ঘটনাকে আলাদা রাখতে হবে
কারিগরি প্রতিবেদনে বলা হয়, ইন্টারনেট থেকে প্রবেশযোগ্য একটি ডেভেলপমেন্ট সিস্টেমে থাকা GitLab টোকেনের মাধ্যমে প্রথমে সোর্স কোডে এবং পরে ডেটাবেসের লগইন তথ্যের নাগাল পাওয়া যায়। একই সময়ে হওয়া DDoS হামলাগুলোর জন্য ভিন্ন একটি পক্ষকে দায়ী করা হয়। সেগুলোকে ব্যবহারকারীদের ডেটাবেস চুরির হামলার সঙ্গে এক করে দেখানো হচ্ছে না। পরে Zendesk সহায়তা সিস্টেমের চুরি হওয়া অ্যাক্সেস টোকেন ঘিরে যে ঘটনাটি ঘটে, সেটির পরিধিও আলাদা; সহায়তার অনুরোধ ও সংযুক্ত ফাইল এই নথির তথ্যের ধরনগুলোর মধ্যে অন্তর্ভুক্ত করা হয়নি।
গণনার পরিধি ও নিরাপদ পরবর্তী পদক্ষেপ
3,10,81,179 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা, স্বতন্ত্র ব্যক্তি বা বর্তমানে সক্রিয় অ্যাকাউন্টের সংখ্যা নয়। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো ডেটা ইমপোর্টের কাজ বা ব্যক্তিপর্যায়ে অনুসন্ধানযোগ্য ডেটাসেট নেই। আপনি যদি নিজে Internet Archive অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি জানেন এবং অন্য কোনো সক্রিয় অ্যাকাউন্টে এখনো একই বা একই ধরনের পাসওয়ার্ড ব্যবহার করেন, তাহলে পুনর্ব্যবহৃত পাসওয়ার্ডটি বদলে ফেলুন, ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং অপ্রত্যাশিত লগইন বা পাসওয়ার্ড রিসেটের বার্তা এলে বার্তার লিংকে না গিয়ে সরাসরি অফিশিয়াল সাইট খুলে সেগুলো যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
