2022 সালে Intimshop-এর তথ্য ফাঁস
2022 সালে Intimshop-এর তথ্য ফাঁসের ঘটনা intimshop.ru-এর গ্রাহকদের তথ্য বলে উল্লেখ করা একটি ডেটাবেস ডেটাসেট নিয়ে। 15 সেপ্টেম্বর 2022-এ প্রকাশিত একটি স্বাধীন প্রতিবেদনে তথ্য ফাঁসের গোয়েন্দা তথ্য সরবরাহকারী DLBI-কে উদ্ধৃত করে জানানো হয়, প্রায় 1,27,000 সারি প্রকাশ্যে এসেছে। প্রতিবেদন অনুযায়ী, প্রোফাইলের টাইমস্ট্যাম্পগুলো 21 জুলাই 2003 থেকে 13 সেপ্টেম্বর 2022 পর্যন্ত সময়ের। পরিচালনাকারীর কোনো বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা সত্যতা যাচাই করা তথ্য ফাঁসের সূচির এন্ট্রি পাওয়া যায়নি। তাই কীভাবে প্রবেশ করা হয়েছিল, কে দায়ী এবং ঘটনাটি ঠিক কবে ঘটেছিল, তা অজানা রয়ে গেছে।
প্রভাবিতের মোট সংখ্যা নিশ্চিত নয়, তাই শুধু রেকর্ডের সংখ্যা দিয়ে গুরুতরতার মাত্রা নির্ধারণ করা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
8- জন্মতারিখ
- ইমেইল ঠিকানা
- ভৌগোলিক অবস্থান
- লয়্যালটি পয়েন্টের ব্যালেন্স
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- নিবন্ধনের তারিখ
এই তথ্য ফাঁস সম্পর্কে
প্রতিবেদনে নাম এবং কিছু রেকর্ডে পদবি বা পিতৃনাম; ইমেইল ঠিকানা; ফোন নম্বর; হ্যাশ করা পাসওয়ার্ড; শহর; কিছু রেকর্ডে জন্মতারিখ; নিবন্ধন ও প্রোফাইল হালনাগাদের তারিখ; এবং বোনাস ব্যালেন্স থাকার পক্ষে প্রমাণ রয়েছে। এতে প্রায় 84,000 স্বতন্ত্র ফোন নম্বরের কথা বলা হয়েছে। সূত্রটি বলেছে, দুর্বল হ্যাশিং পদ্ধতির কারণে প্রায় 40,000 পাসওয়ার্ড দ্রুত উদ্ধার করা সম্ভব হয়েছিল, তবে অ্যালগরিদমের নাম উল্লেখ করেনি। আগের বিবরণে থাকা IP ঠিকানা, সর্বশেষ ভিজিটের তারিখ, ব্যবহারকারীর নাম ও লিঙ্গের পক্ষে তুলনামূলকভাবে শক্তিশালী এই সূত্রে সমর্থন পাওয়া যায়নি, তাই সেগুলো কাঠামোবদ্ধ তথ্যের আওতা থেকে সরিয়ে দেওয়া হয়েছে। পেমেন্টের তথ্য, অর্ডারে কী ছিল এবং বাসা বা প্রতিষ্ঠানের ঠিকানা থাকার বিষয়টিও প্রতিষ্ঠিত হয়নি।
বাহ্যিক প্রতিবেদন ও স্থানীয় ইমেইল তথ্যের আওতা
প্রোডাকশন পরিবেশে intimshop.txt প্রসেসিং জবটি শুধু ইমেইল থাকা 1,26,876 লাইন প্রক্রিয়াকরণ করে লাইভ ইনডেক্সে 1,26,874 স্বতন্ত্র ইমেইল-সংযোগ তৈরি করেছে। প্রতিবেদনে উল্লেখ করা প্রায় 1,27,000 ডেটাবেস সারি, প্রক্রিয়াকৃত ফাইলের লাইন এবং স্থানীয় ইনডেক্সে থাকা স্বতন্ত্র ইমেইল, এগুলো আলাদা পরিমাপ। একটিকে অন্যটির বদলে ব্যবহার করা যায় না, আবার এগুলো যোগ করাও যায় না। এই রেকর্ডের সঙ্গে স্থানীয়ভাবে যুক্ত কোনো পাসওয়ার্ড, ফোন নম্বর, নাম, জন্মতারিখ, অবস্থান বা প্রোফাইলের তথ্যক্ষেত্র নেই।
গোপনীয়তা ও ইমেইল মিলে যাওয়ার তাৎপর্যের সীমা
ইমেইল মিলে গেলে তা শুধু বোঝায় যে Intimshop-এর বলে উল্লেখ করা স্থানীয় ইমেইল ফাইলে ঠিকানাটি রয়েছে। এটি সংশ্লিষ্ট ব্যক্তির আসল নাম, ফোন নম্বর, জন্মতারিখ, কেনাকাটা, দেখা পণ্য বা পাসওয়ার্ড ফাঁসের বিষয়টি প্রতিষ্ঠিত করে না। প্রাপ্তবয়স্কদের পণ্যের প্রসঙ্গ সংবেদনশীল হওয়ায়, ইমেইল মিলে যাওয়ার তথ্য কারও পরিচয় বা কেনাকাটার আচরণ অনুমান করতে কিংবা তাঁকে চাপ দিতে ব্যবহার করা যাবে না।
ডোমেইন ও নিরাপদ করণীয়
DNS-এ intimshop.ru রিজলভ হয়, কিন্তু অডিটের স্থান থেকে করা HTTP ও HTTPS সংযোগ রিসেট হয়ে গিয়েছিল। অকার্যকর গন্তব্যে পাঠানো এড়াতে এই পৃষ্ঠায় 16 সেপ্টেম্বর 2022-এর একটি আর্কাইভ সংস্করণ ব্যবহার করা হয়েছে, যা সে সময়ে দোকানটির পরিচয় নিশ্চিত করে। তবে এটি প্রমাণ করে না যে ডোমেইনটি সব দেশে অনুপলব্ধ। আপনি যদি নিজে নিশ্চিতভাবে জানেন যে 2022 সালে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং এখনও সেটি অন্য কোথাও ব্যবহার করেন, তাহলে শুধু সেই পুনর্ব্যবহৃত পাসওয়ার্ডগুলো বদলান, ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং দোকান, ডেলিভারি বা পেমেন্ট-সংক্রান্ত অপ্রত্যাশিত বার্তা পরিচিত যোগাযোগমাধ্যম দিয়ে যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
