iPmart-এর 2015 সালের তথ্য ফাঁস
2015 সালে iPmart-এর তথ্য ফাঁস ipmart-forum.com-এর মোবাইল প্রযুক্তিবিষয়ক ফোরামের অ্যাকাউন্টের তথ্যসংক্রান্ত ঘটনা। একটি যাচাইকৃত তথ্য ফাঁসের সূচি অনুযায়ী, ঘটনাটি ঘটে জুলাই 2015-এ এবং এতে 24,60,787টি স্বতন্ত্র ইমেইল শনাক্তকারী ছিল। সূচিটি জানায়, প্রাথমিকভাবে 20 লাখের বেশি অ্যাকাউন্টের তথ্যসম্বলিত ডেটাসেটে মার্চ 2016-এ আরও 3,68,000টি অ্যাকাউন্ট যোগ করা হয়। এই মোট সংখ্যা স্বতন্ত্র ব্যক্তির সংখ্যা বা বর্তমানে সক্রিয় অ্যাকাউন্টের সংখ্যা নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- জন্মতারিখ
- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
কাঠামোবদ্ধ তালিকায় যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। সূচির বিবরণে ফোরামের ডেটাবেসে IP ঠিকানাও ছিল বলে উল্লেখ করা হয়েছে, কিন্তু এর বর্তমান “ফাঁস হওয়া তথ্য” তালিকায় IP ঠিকানা নেই। এই অসংগতির কারণে কাঠামোবদ্ধ তথ্যের ধরনগুলোর মধ্যে IP ঠিকানা যোগ করা হয়নি। পাসওয়ার্ডগুলো সল্টযুক্ত হ্যাশ হিসেবে সংরক্ষণ করা হয়েছিল; ব্যবহৃত পদ্ধতি দুর্বল হওয়ায় অনেক হ্যাশ দ্রুত ভাঙা সম্ভব ছিল। এগুলোকে প্লেইনটেক্সট পাসওয়ার্ড হিসেবে উপস্থাপন করা হয়নি।
বাহ্যিক ও স্থানীয় তথ্যের সংখ্যা
বাহ্যিক উৎসের 24,60,787টি স্বতন্ত্র ইমেইলের হিসাব থেকে আলাদাভাবে, প্রোডাকশন পরিবেশের ipmart-emails.txt জবটি 20,82,145টি লাইন প্রক্রিয়াকরণ করে লাইভ সূচিতে সমসংখ্যক স্বতন্ত্র ইমেইল-সংযোগ তৈরি করেছে। স্থানীয় জবটিতে শুধু ইমেইল রয়েছে; জন্মতারিখ, ব্যবহারকারীর নাম, পাসওয়ার্ড ও IP ফিল্ড স্থানীয়ভাবে অনুসন্ধান করা যায় না। সংস্করণ বা ফিল্টারিং সম্পর্কে প্রমাণ ছাড়া বাহ্যিক ও স্থানীয় তথ্যের পরিসরের মধ্যে 3,78,642টির ব্যবধান ব্যাখ্যা করা যায় না। এই দুই সংখ্যা যোগ করা হয় না।
সেবার পরিচয় ও প্রমাণের সীমা
28 ডিসেম্বর 2015-এর একটি ওয়েব আর্কাইভ থেকে নিশ্চিত হওয়া যায় যে iPmart একটি ফোরাম ছিল, যেখানে Android, iPhone, Symbian, BlackBerry ও নেভিগেশনের বিভাগ ছিল। বর্তমান ডোমেইনটি মূল ফোরামের বদলে একটি পার্ক করা পেজে নিয়ে যায়, তাই ঐতিহাসিক সেবাটির লিংক হিসেবে ওই আর্কাইভ ব্যবহার করা হয়েছে। ঘটনাটি নিয়ে সেবাদাতার নিজস্ব কোনো বর্তমান বিজ্ঞপ্তি বা কীভাবে প্রবেশ করা হয়েছিল তার বিস্তারিত বর্ণনাসহ কোনো স্বাধীন প্রযুক্তিগত প্রতিবেদন পাওয়া যায়নি। যাচাইকৃত সূচিতে ফোরামটি হ্যাক হওয়ার যে কথা বলা হয়েছে, তার বাইরে আক্রমণের পদ্ধতি বা আক্রমণকারী সম্পর্কে কোনো দাবি করা হচ্ছে না।
নিরাপদ করণীয়
ইমেইল মিলে যাওয়া থেকে প্রমাণিত হয় না যে ওই ব্যক্তির জন্মতারিখ, ব্যবহারকারীর নাম বা পাসওয়ার্ডের হ্যাশ স্থানীয় সিস্টেমে আছে। আপনি যদি নিজে নিশ্চিতভাবে জানেন যে 2015 সালে ফোরামে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং এখনও কোনো সক্রিয় অ্যাকাউন্টে সেটি বা একই ধরনের পাসওয়ার্ড ব্যবহার করেন, তাহলে পুনরায় ব্যবহৃত পাসওয়ার্ডটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন, বিশেষ করে ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং পুরোনো ফোরাম বা মোবাইল সফটওয়্যারের প্রসঙ্গ মাথায় রেখে অপ্রত্যাশিত বার্তাগুলো যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
