Inter Rapidísimo তথ্য উন্মুক্ত হওয়ার অভিযোগ
2026 সালে Inter Rapidísimo-এর তথ্য ফাঁসের ঘটনা ঘটে 2026 সালের ফেব্রুয়ারিতে। কলম্বিয়ার শীর্ষস্থানীয় লজিস্টিকস, কুরিয়ার ও পণ্য পরিবহন সংস্থা Inter Rapidísimo-এর (interrapidisimo.com) অভ্যন্তরীণ GLPI IT সার্ভিস ডেস্ক ও পরিচয়সংক্রান্ত ডেটাবেসে অনুপ্রবেশ ঘটে এবং 'Typical_Idiot' নামের সাইবার হামলাকারী BreachForums-এ তা ফাঁস করে।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- ফোন নম্বর
- নাম
- National ID numbers
- System activity logs
এই রেকর্ড সম্পর্কে
Inter Rapidísimo-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছে?
ফাঁস হওয়া SQL ডেটাবেস ডাম্পে (intrrapidismo.sql) কর্মী, কুরিয়ার এজেন্ট ও IT অপারেটরদের 6,61,126টি অ্যাকাউন্ট রয়েছে। এতে প্রকাশ পেয়েছে:
- পরিচয় ও কর্মী শনাক্তকরণ তথ্য: প্রথম নাম ও পদবি, সিস্টেমে লগইনের ব্যবহারকারী নাম এবং কলম্বিয়ার জাতীয় পরিচয়পত্রের নম্বর (cédula / registration_number)।
- পরিচয় যাচাইয়ের ক্রেডেনশিয়াল: Bcrypt ($2y$) ও SHA-1 পাসওয়ার্ড হ্যাশ, ব্যক্তিগত API টোকেন এবং সেশন কুকি।
- যোগাযোগ ও কর্মস্থলের তথ্য: মোবাইল ও টেলিফোন নম্বর, সেবাকেন্দ্রের শাখার অবস্থান (locations_id) এবং বিভাগীয় ব্যয়কেন্দ্র।
- অভ্যন্তরীণ ডিরেক্টরি অবকাঠামো: Active Directory LDAP Distinguished নাম (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local)। - ইমেইল ঠিকানা: অপারেটর ও বিভাগীয় যোগাযোগের 76টি স্বতন্ত্র রেকর্ডের ক্যানোনিক্যাল ইমেইল শনাক্তকারী।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে?
6,61,126টি কর্মী ও কার্যক্রমসংক্রান্ত রেকর্ড থেকে ক্যানোনিক্যাল RFC এক্সট্র্যাকশনের মাধ্যমে 76টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা যাচাই করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
জাতীয় পরিচয়পত্রের নম্বরের পাশাপাশি Active Directory-এর অভ্যন্তরীণ ডোমেইন ট্রি প্রকাশ পাওয়ায় সাইবার অপরাধীরা স্পিয়ার ফিশিং, বিজনেস ইমেইল কম্প্রোমাইজ (BEC) এবং লজিস্টিকস এন্ডপয়েন্টে অননুমোদিত ক্রেডেনশিয়াল-ভিত্তিক আক্রমণের জন্য তথ্য পায়।
ক্ষতিগ্রস্ত ব্যক্তিদের জন্য করণীয়
প্রতিষ্ঠানের কর্মী ও লজিস্টিকস এজেন্টদের করণীয়:
- অবিলম্বে প্রতিষ্ঠানের ও সহায়ক সব সেবায় অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন।
- সব রিমোট অ্যাক্সেস ও VPN এন্ডপয়েন্টে বাধ্যতামূলক বহুধাপের পরিচয় যাচাই (MFA) নিশ্চিত করুন।
- প্রতিষ্ঠানের লজিস্টিকস-সংক্রান্ত নির্দেশনা বলে দাবি করা প্রতারণামূলক SMS বা ফোনের অনুরোধের বিষয়ে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
