Jam Tangan-এর 2021 সালের তথ্য ফাঁস
2021 সালের Jam Tangan তথ্য ফাঁসের ঘটনা ইন্দোনেশিয়াভিত্তিক এই অনলাইন ঘড়ির দোকানের গ্রাহকদের তথ্য হিসেবে উল্লেখ করা ডেটার সঙ্গে সম্পর্কিত। সেই ডেটা পরে একটি হ্যাকিং ফোরামে প্রকাশ করা হয়। একটি যাচাইকৃত বাহ্যিক তথ্য ফাঁসের রেকর্ডে ঘটনার তারিখ 6 জুলাই 2021 এবং স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 4,34,784 বলে উল্লেখ করা হয়েছে। এটি স্থানীয়ভাবে ইমপোর্ট করা তথ্যের মোট সংখ্যা নয়; প্রোডাকশন সিস্টেমে Jam Tangan-এর কোনো ইমপোর্ট জব বা স্থানীয়ভাবে ইনডেক্স করা ব্যক্তিপর্যায়ের ডেটাসেট নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- IP ঠিকানা
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
কোন ধরনের তথ্য নিশ্চিত করা হয়েছে?
বাহ্যিক রেকর্ডটিতে ছয় ধরনের তথ্যের তালিকা রয়েছে: ইমেইল ও IP ঠিকানা, নাম, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং পাসওয়ার্ড। এতে বলা হয়েছে, কিছু পাসওয়ার্ড সল্টবিহীন MD5 হ্যাশ হিসেবে এবং অন্য কিছু পাসওয়ার্ড bcrypt হ্যাশ হিসেবে সংরক্ষিত ছিল। প্রতিটি অ্যালগরিদম কতগুলো রেকর্ডে ব্যবহৃত হয়েছে, bcrypt-এর কস্ট সেটিংস কী ছিল বা প্রতিটি সারিতে ছয়টি ফিল্ডই ছিল কি না, তা উৎসে উল্লেখ করা হয়নি।
এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, অর্ডারের বিবরণ, ডিভাইস শনাক্তকারী ও পরিচয়পত্রের তথ্য থাকার বিষয়টি নিশ্চিত করা হয়নি। প্রথমবার প্রবেশের পদ্ধতিও অজানা। এসব ফিল্ড বা অনুমানভিত্তিক কোনো আক্রমণকৌশলকে ফাঁস হওয়া তথ্যের পরিসরে অন্তর্ভুক্ত করা উচিত নয়।
4,34,784 সংখ্যাটি কীভাবে বোঝা উচিত?
4,34,784 হলো যাচাইকৃত বাহ্যিক ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। এটি ব্যক্তি, গ্রাহক অ্যাকাউন্ট বা উৎস ফাইলের সারির সংখ্যার সমতুল্য নয়। একজন ব্যক্তি একাধিক ইমেইল ঠিকানা ব্যবহার করতে পারেন, আবার একটি ঠিকানার সঙ্গে একাধিক অ্যাকাউন্ট যুক্ত থাকতে পারে। তাই সংখ্যাটিকে সরাসরি ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা হিসেবে উপস্থাপন করা যায় না।
সচল প্রোডাকশন সিস্টেম পরীক্ষা করে সংশ্লিষ্ট কোনো ইমপোর্ট জব পাওয়া যায়নি। ইমেইল, পাসওয়ার্ড, ফোন, IP, ব্যবহারকারীর নাম, পরিচয় বা সাধারণ তথ্যের কালেকশনেও স্থানীয়ভাবে সংযুক্ত কোনো রেকর্ড পাওয়া যায়নি। তাই 4,34,784 সংখ্যাটি শুধু বাহ্যিক ডেটাসেটের স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা হিসেবে উপস্থাপন করা হয়েছে; এটি স্থানীয় মোট সংখ্যা বা ইমপোর্ট করা রেকর্ডের সংখ্যা বোঝায় না।
উৎসটি কী প্রমাণ করে, আর কী করে না?
যাচাইকৃত তথ্য ফাঁসের রেকর্ডটি ঘটনার তারিখ, স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা, ছয়টি ফিল্ড এবং পাসওয়ার্ড হ্যাশ করার দুটি পদ্ধতির পক্ষে প্রমাণ দেয়। পর্যালোচনায় এমন কোনো পরিচালনাকারীর বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন প্রতিবেদন পাওয়া যায়নি, যেখানে ঘটনাটির বিস্তারিত আলাদাভাবে বর্ণনা করা হয়েছে। ফলে প্রবেশের সঠিক সময়, ঘটনা শনাক্ত হওয়ার ও তা জানানোর তারিখ, ফোরামে প্রকাশের তারিখ এবং আক্রমণের পদ্ধতি অজানা রয়ে গেছে।
jamtangan.com বর্তমানে খোলা যায় এবং এটি দোকানটির পরিচয় নিশ্চিত করে; শুধু কোনো প্রতিষ্ঠানের ডোমেইন সচল থাকাই তথ্য ফাঁসের প্রমাণ নয়। তাই প্রতিষ্ঠানের বর্তমান ওয়েবসাইটকে এই ঘটনার তথ্যসূত্র হিসেবে উপস্থাপন করা হয়নি।
অ্যাকাউন্টের নিরাপত্তা সম্পর্কে এর তাৎপর্য কী?
সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ অফলাইনে পাসওয়ার্ড অনুমানের প্রচেষ্টার বিরুদ্ধে দুর্বল। Bcrypt পাসওয়ার্ড হ্যাশ করার একটি তুলনামূলকভাবে শক্তিশালী পদ্ধতি, তবু দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড ঝুঁকি তৈরি করতে পারে। এই সময়ে Jam Tangan-এ ব্যবহৃত কোনো পাসওয়ার্ড আপনি অন্য অ্যাকাউন্টেও ব্যবহার করে থাকলে, সেই অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা এবং সুবিধাটি থাকলে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত।
নাম, ফোন নম্বর, ঠিকানা ও ইমেইল একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। অপ্রত্যাশিত অর্ডার, কুপন, ডেলিভারি বা পাসওয়ার্ড রিসেটের বার্তায় থাকা লিংকে না গিয়ে আপনার সরাসরি সেবাটির ওয়েব ঠিকানা খোলা উচিত। এই রেকর্ডে প্রতারণা, অ্যাকাউন্ট দখল বা শারীরিক ক্ষতি ঘটার কোনো যাচাইকৃত প্রমাণ নেই।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
