Iron March-এর তথ্য ফাঁস (3,548টি অ্যাকাউন্ট)
2017 সালের Iron March-এর তথ্য ফাঁসের ঘটনায় বর্তমানে বন্ধ হয়ে যাওয়া উগ্রপন্থী ফোরামটির ডেটাবেস অনুমতি ছাড়া সংগ্রহ করা হয়েছিল এবং 2019 সালের নভেম্বরে তা প্রকাশ্যে উন্মুক্ত করা হয়েছিল। গবেষকদের পর্যালোচনা করা অনুলিপিতে 2017 সালের নভেম্বরে সাইটটি বন্ধ হওয়ার কাছাকাছি সময় পর্যন্ত হওয়া কার্যক্রমের তথ্য ছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ব্যবহারকারীর নাম
- ইমেইল ঠিকানা
- IP ঠিকানা
- জন্মতারিখ
- ফোরামের পোস্ট
- ব্যক্তিগত বার্তা
এই তথ্য ফাঁস সম্পর্কে
Iron March-এ কী ঘটেছিল?
প্রকাশিত SQL ডেটাবেসে ফোরামের অ্যাকাউন্টের রেকর্ড, সবার জন্য উন্মুক্ত বিষয়বস্তু এবং সদস্যদের মধ্যে আদান-প্রদান করা ব্যক্তিগত বার্তা ছিল। Bellingcat, ZDNET এবং the Guardian আলাদাভাবে একই ঘটনাটি পর্যালোচনা করেছে।
অনুমতি ছাড়া ডেটাবেসে প্রবেশের সুনির্দিষ্ট তারিখ প্রকাশ করা হয়নি। তাই এই তালিকায় নির্দিষ্ট দিন উল্লেখ না করে ঘটনার সময় হিসেবে 2017 সালের নভেম্বর ব্যবহার করা হয়েছে; 2019 সালের 6 নভেম্বর হলো তথ্য প্রকাশ্যে উন্মুক্ত করার তারিখ, তথ্য ফাঁসের তারিখ নয়।
কী তথ্য প্রকাশ পেয়েছিল?
সূত্রগুলো ব্যবহারকারীর নাম, নিবন্ধনের ইমেইল ঠিকানা, IP ঠিকানা, জন্মতারিখের ফিল্ড, ফোরাম পোস্ট এবং ব্যক্তিগত বার্তা প্রকাশ পাওয়ার বিষয়টি নিশ্চিত করেছে। এই তথ্য থেকে ব্যক্তিদের রাজনৈতিক বা মতাদর্শগত সংশ্লিষ্টতা সম্পর্কেও সংবেদনশীল অনুমান করা সম্ভব হতে পারে।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
ZDNET-এর প্রতিবেদন অনুযায়ী, ডেটাবেসে 3,548টি নিবন্ধিত প্রোফাইল ছিল। এই সংখ্যা অ্যাকাউন্ট প্রোফাইলের সংখ্যা বোঝায়, ফোরাম পোস্ট বা ব্যক্তিগত বার্তার সংখ্যা নয়।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
যাঁরা একই ইমেইল ঠিকানা অন্য কোথাও ব্যবহার করেছেন, তাঁদের সেই অ্যাকাউন্টগুলোর নিরাপত্তা যাচাই করা এবং একাধিক জায়গায় ব্যবহার করা যেকোনো পাসওয়ার্ড পরিবর্তন করা উচিত। তাঁদের এটিও বিবেচনায় রাখা উচিত যে পুরোনো ব্যক্তিগত বার্তা পরিচয় শনাক্ত করা, হয়রানি বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার কাজে ব্যবহার করা হতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান