ixigo-এর 2019 সালের তথ্য ফাঁস
2019 সালে ixigo-এর তথ্য ফাঁস ভারতভিত্তিক এই ভ্রমণ প্ল্যাটফর্মের বলে উল্লেখ করা একটি অ্যাকাউন্ট ডেটাসেটের সঙ্গে সম্পর্কিত। তথ্য ফাঁসের যাচাইকৃত নথিতে ঘটনাটির তারিখ 3 জানুয়ারি 2019 হিসেবে উল্লেখ করা হয়েছে এবং ডেটাসেটে 1,72,04,697টি স্বতন্ত্র ইমেইল ঠিকানা থাকার কথা জানানো হয়েছে। TechCrunch-এর 14 ফেব্রুয়ারি 2019-এর প্রতিবেদন অনুযায়ী, বিক্রেতা অন্য সংস্থাগুলোর বিক্রির প্রস্তাব থেকে আলাদা তালিকায় ixigo-এর প্রায় 18 মিলিয়ন রেকর্ডের বিজ্ঞাপন দিয়েছিলেন। বিজ্ঞাপনে উল্লেখ করা সারির সংখ্যা এবং যাচাইকৃত স্বতন্ত্র ইমেইলের সংখ্যা ভিন্ন পরিমাপ; স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে এগুলো যোগ করা হয় না, কিংবা একটির বদলে অন্যটি ব্যবহার করা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
10- প্রমাণীকরণ টোকেন
- ডিভাইসের তথ্য
- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- সম্বোধন
- সামাজিক মাধ্যমের প্রোফাইল
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
যাচাইকৃত কাঠামোবদ্ধ ডেটার ক্ষেত্রগুলো হলো প্রমাণীকরণ টোকেন, ডিভাইসের তথ্য, ইমেইল, লিঙ্গ, নাম, পাসওয়ার্ড, ফোন নম্বর, সম্বোধন, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং ব্যবহারকারীর নাম। সূত্র অনুযায়ী, পাসওয়ার্ডগুলো সরাসরি পাঠযোগ্য আকারে নয়, MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল; সল্ট ব্যবহার করা হয়েছিল কি না, তা জানানো হয়নি, তাই তা ধরে নেওয়া হচ্ছে না। টোকেনের ধরন, সংশ্লিষ্ট পরিষেবা এবং ঘটনার তারিখে সেগুলোর বৈধতা সম্পর্কেও তথ্য প্রকাশ করা হয়নি। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ভ্রমণসূচি, বুকিংয়ের বিবরণ, পাসপোর্ট এবং সরকারি পরিচয়পত্রের শনাক্তকারী তথ্য যাচাইকৃত আওতার বাইরে রয়েছে।
ঘটনা ও স্থানীয় ডেটার সীমা
বিক্রেতা একই সময়ে একাধিক সংস্থার তথ্য বিক্রির তালিকায় রেখেছিলেন বলে সেগুলোতে প্রবেশের পদ্ধতি একই ছিল, তা প্রমাণিত হয় না। প্রতিবেদনে একটি অভিন্ন ডেটাবেস ত্রুটিকে ঘিরে সম্ভাব্য ব্যাখ্যার কথা তুলে ধরা হলেও, প্রকাশ্য প্রমাণ থেকে ixigo-তে প্রথম কীভাবে প্রবেশ করা হয়েছিল, তা নিশ্চিত হওয়া যায় না। প্রোডাকশন পরিবেশে ixigo-এর কোনো ইমপোর্ট জব বা স্থানীয়ভাবে সংযুক্ত ইমেইল, পাসওয়ার্ড, ব্যবহারকারীর নাম, ফোন নম্বর কিংবা ব্যক্তি-পর্যায়ের ডেটাসেট নেই। তাই 1,72,04,697 সংখ্যাটি বাহ্যিক ডেটাসেটের স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা হিসেবে রাখা হয়েছে; totalRecords স্থানীয় মোট সংখ্যা হিসেবে দেখানো হয় না, এবং ইমপোর্টের সংখ্যা শূন্য।
গোপনীয়তা ও নিরাপদ করণীয়
এই নথি থেকে প্রমাণ হয় না যে কোনো নির্দিষ্ট ব্যক্তি ভ্রমণ করেছেন, বুকিং করেছেন, তাঁর কোনো টোকেন ব্যবহার করা হয়েছে, তাঁর পাসওয়ার্ড উদ্ধার করা হয়েছে বা তাঁর অ্যাকাউন্ট দখল হয়েছে। 2019 সালে ব্যবহৃত কোনো পাসওয়ার্ড এখনো অন্য কোনো পরিষেবায় ব্যবহার করে থাকলে, কেবল যেসব জায়গায় সেই পাসওয়ার্ড পুনর্ব্যবহার করেছেন, সেখানেই তা বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড দিন। ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন এবং টিকিট পরিবর্তন, অর্থ ফেরত বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তা পরিচিত অফিশিয়াল মাধ্যমে যাচাই করুন। কারও আসল নাম, ফোন নম্বর বা প্রোফাইলের লিংক জানা থাকলেই কোনো প্রেরক বিশ্বাসযোগ্য হয়ে যান না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
