Jeux-Fille-Gratuit: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2018 সালে Jeux-Fille-Gratuit-এর তথ্য ফাঁসের ঘটনা ঘটে 2018 সালের নভেম্বরে। সে সময় "Fr4n" ছদ্মনামে সক্রিয় এক সাইবার হামলাকারী ফরাসি অনলাইন ফ্ল্যাশ গেমের পোর্টাল Jeux-Fille-Gratuit (jeux-fille-gratuit.com)-এর ব্যবহারকারী ডেটাবেস RaidForums-এ ফাঁস করে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই রেকর্ড সম্পর্কে
Jeux-Fille-Gratuit-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া MySQL ডেটাবেস ডাম্পে (jeux-fille-gratuit.com_backup.sql) ব্যবহারকারী টেবিলের (membres) বিপুল পরিমাণ রেকর্ড রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: ব্যবহারকারীদের লগইন পরিচিতি ও ব্যবহারকারীর নাম।
- যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত প্রধান ইমেইল ঠিকানা।
- প্রমাণীকরণের তথ্য: সম্পূর্ণভাবে প্লেইনটেক্সটে সংরক্ষিত পাসওয়ার্ড (হ্যাশ বা এনক্রিপ্ট করা হয়নি)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC 5322 অনুযায়ী কঠোর ASCII ক্যানোনিক্যাল যাচাইয়ে পুরো ডেটাবেসে 6,73,643টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
কারিগরি বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
পাসওয়ার্ডগুলো কোনো ক্রিপ্টোগ্রাফিক সুরক্ষা ছাড়াই পাঠযোগ্য আকারে সংরক্ষিত থাকায়, সেগুলো ভাঙার প্রয়োজন ছাড়াই লগইন তথ্য সরাসরি অপব্যবহার করা সম্ভব ছিল। ব্যবহারকারীদের বড় অংশই ছিল অবসরে গেম খেলা তরুণ, যারা প্রায়ই একাধিক প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করে। সাইবার হামলাকারীরা এই ইমেইল ও পাসওয়ার্ডের জোড়াগুলো ব্যবহার করে অন্য ওয়েবসেবা ও সামাজিক যোগাযোগমাধ্যমে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং হামলা চালায়। ক্ষতিগ্রস্ত ব্যক্তিদের পরামর্শ দেওয়া হচ্ছে:
- যেসব ইমেইল সেবা ও প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব সক্রিয় অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
