JeepForum তথ্য ফাঁস
2016 সালের JeepForum-এর তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের ফেব্রুয়ারিতে। VerticalScope-এর শত শত ফোরামের অবকাঠামোজুড়ে ব্যাপক অনুপ্রবেশের অংশ হিসেবে VerticalScope পরিচালিত JeepForum (jeepforum.com)-এর নিরাপত্তা লঙ্ঘিত হয়। এটি Jeep ও অফ-রোড যানবাহনের মালিকদের জন্য একটি শীর্ষস্থানীয় অনলাইন কমিউনিটি, যেখানে যানবাহনপ্রেমীরা একত্র হন।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
JeepForum-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
VerticalScope ঘটনাটি আনুষ্ঠানিকভাবে স্বীকার করেছে এবং KrebsOnSecurity এটি তদন্ত করেছে। নিরাপত্তা লঙ্ঘনের শিকার ডেটাবেসে 5,07,784টি স্বতন্ত্র অ্যাকাউন্টের নিম্নলিখিত তথ্য ছিল:
- লগইন পরিচয় যাচাইয়ের তথ্য: বৈধ ক্যানোনিক্যাল ইমেইল ঠিকানা, ফোরামের ব্যবহারকারীর নাম এবং ক্রিপ্টোগ্রাফিক সল্টসহ পাসওয়ার্ড হ্যাশ।
- সাধারণ পাঠ্যরূপে থাকা (ক্র্যাক করা) পাসওয়ার্ড: ডিকশনারি ও ব্রুট-ফোর্স পদ্ধতিতে মূল হ্যাশ থেকে ক্র্যাক করে উদ্ধার করা পাসওয়ার্ড।
কতটি অ্যাকাউন্ট আক্রান্ত হয়েছিল?
ডেটাবেসের 8,53,569টি সারি থেকে কঠোর প্রক্রিয়ায় RFC অনুযায়ী ক্যানোনিক্যাল তথ্য নিষ্কাশন ও পুনরাবৃত্তি অপসারণের মাধ্যমে 5,07,784টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
আক্রমণকারীরা ফোরামের মূল অবকাঠামোর নিরাপত্তা ভেঙেছিল। এর ফলে সংরক্ষিত লগইন তথ্য বিপুল পরিমাণে বাইরে সরিয়ে নেওয়া এবং পরে তা ক্র্যাক করা সম্ভব হয়। ক্র্যাক করা পাসওয়ার্ড সাধারণ পাঠ্যরূপে ব্যাপকভাবে পাওয়া যাওয়ায় বিভিন্ন প্রতিষ্ঠানের ও ব্যক্তিগত অনলাইন অ্যাকাউন্টে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের সুযোগ তৈরি হয়।
আক্রান্ত ব্যবহারকারীদের জন্য সুপারিশকৃত করণীয়
JeepForum-এর বর্তমান ও সাবেক সদস্যদের করণীয়:
- যেসব প্ল্যাটফর্মে কখনো একই বা কাছাকাছি পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর লগইন তথ্য অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ অনলাইন সেবায় একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA/2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
