InterPals-এর 2015 সালের তথ্য ফাঁস
InterPals-এর 2015 সালের তথ্য ফাঁসের ঘটনা অনলাইন পত্রমিতালি ও ভাষা বিনিময় সেবাটির বলে চিহ্নিত অ্যাকাউন্টের তথ্য নিয়ে। তথ্য ফাঁসের একটি যাচাইকৃত সূচিতে ঘটনাটির তারিখ 4 নভেম্বর 2015 বলে উল্লেখ করা হয়েছে এবং বহিরাগত ডেটাসেটে 34,39,414টি স্বতন্ত্র ইমেইল শনাক্তকারী থাকার কথা জানানো হয়েছে। সূচির বিবরণে বলা হয়েছে, সাইটটি হ্যাক হয়েছিল এবং প্রায় 34 লাখ অ্যাকাউন্টের তথ্য উন্মুক্ত হয়েছিল; 34,39,414 সংখ্যাটিকে স্বতন্ত্র ব্যক্তির সংখ্যা বা বর্তমানে সক্রিয় অ্যাকাউন্টের সংখ্যা হিসেবে ধরা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
6- জন্মতারিখ
- ইমেইল ঠিকানা
- ভৌগোলিক অবস্থান
- নাম
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
বহিরাগত ডেটাসেটে যে ধরনের তথ্য থাকার পক্ষে প্রমাণ রয়েছে, সেগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, ব্যবহারকারীর নাম এবং সল্টযুক্ত পাসওয়ার্ড হ্যাশ। প্রকাশ্য বিশ্লেষণে হ্যাশ অ্যালগরিদম বা প্যারামিটার জানানো হয়নি। ব্যক্তিগত বার্তা, IP ঠিকানা, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্টের তথ্য ও পরিচয়পত্র যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই।
বহিরাগত ও স্থানীয় গণনার সীমা
বহিরাগত ডেটাসেটের 34,39,414টি স্বতন্ত্র ইমেইল শনাক্তকারীর হিসাব থেকে আলাদাভাবে, প্রোডাকশন পরিবেশে শুধু ইমেইল নিয়ে কাজ করা একটি জব 34,39,197টি লাইন প্রক্রিয়াকরণ করে লাইভ সূচিতে 34,39,178টি স্বতন্ত্র ইমেইল তৈরি করেছে। এই তিনটি সংখ্যা ভিন্ন ভিন্ন পরিমাপ বোঝায়; এগুলো যোগ করা হয় না। স্থানীয় জবে জন্মতারিখ, অবস্থান, নাম, ব্যবহারকারীর নাম বা পাসওয়ার্ড হ্যাশের কোনো ফিল্ড নেই। তাই এসব ধরনের তথ্যের পক্ষে প্রমাণ কেবল বহিরাগত ডেটাসেটের বিশ্লেষণ থেকেই আসে।
প্রমাণ ও গোপনীয়তার সীমা
ম্যানুয়াল পর্যালোচনায় সংস্থাটির নিজস্ব কোনো বর্তমান ঘটনা-সংক্রান্ত বিজ্ঞপ্তি বা অনুপ্রবেশের পদ্ধতি বিস্তারিতভাবে বর্ণনা করা কোনো নির্ভরযোগ্য স্বাধীন কারিগরি প্রতিবেদন পাওয়া যায়নি। সংস্থাটির বর্তমান পরিচিতি পাতায় নিশ্চিত করা হয়েছে যে সেবাটি 1998 সাল থেকে পত্রমিতালি, সাংস্কৃতিক বিনিময় ও ভাষা শেখার জন্য চালু রয়েছে, তবে সেখানে 2015 সালের ঘটনাটির বিবরণ নেই। কোনো ইমেইল মিলে যাওয়া বর্তমান অ্যাকাউন্ট, আইনগত পরিচয়, বয়স, সুনির্দিষ্ট অবস্থান, চিঠিপত্রের আদান-প্রদান, বন্ধুত্ব বা ভাষার পছন্দের প্রমাণ নয়।
পরবর্তী নিরাপদ পদক্ষেপ
2015 সালে এই অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি যদি আপনার নিজের জানা থাকে এবং আপনি এখনও অন্য কোনো সক্রিয় অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তবে শুধু পুনর্ব্যবহৃত পাসওয়ার্ডটিই বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। পাশাপাশি মাল্টিফ্যাক্টর প্রমাণীকরণ চালু করা উচিত, বিশেষ করে সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে। পুরোনো প্ল্যাটফর্মের প্রসঙ্গ, নাম বা অবস্থান ব্যবহার করে আসা অপ্রত্যাশিত বার্তা কোনো পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত। সল্টযুক্ত হ্যাশ প্লেইনটেক্সট পাসওয়ার্ড নয়, আর কোনো তথ্য মিলে যাওয়াকে অ্যাকাউন্ট দখলের প্রমাণ হিসেবে ধরা যাবে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
