JM Bullion: তথ্য ফাঁস

ফাঁস হওয়া গ্রাহক ডেটাবেসের এক্সপোর্ট ফাইলে (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) মূল্যবান ধাতুতে বিনিয়োগকারী ও খুচরা ক্রেতাদের অ্যাকাউন্টের রেকর্ড রয়েছে। এই ঘটনায় যাচাইকৃত 4,86,185 জন স্বতন্ত্র গ্রাহকের রেকর্ডের গোপনীয়তা লঙ্ঘিত হয় এবং নিচের তথ্য প্রকাশ হয়ে যায়:

• যোগাযোগের তথ্য: যাচাইকৃত ক্যানোনিক্যাল ইমেইল ঠিকানা।
• প্রমাণীকরণের তথ্য: phpass ফ্রেমওয়ার্ক ব্যবহার করে তৈরি পাসওয়ার্ড হ্যাশ।

কঠোর RFC ক্যানোনিক্যাল যাচাই এবং সদৃশ রেকর্ড বাদ দেওয়ার মাধ্যমে গ্রাহক অ্যাকাউন্টের 4,86,513টি অপরিশোধিত ডেটা সারিতে 4,86,185টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

JM Bullion বিশেষভাবে ভৌত মূল্যবান ধাতু ও বুলিয়নে বিনিয়োগকারী ব্যক্তিদের সেবা দেয়। তাই উচ্চমূল্যের লক্ষ্যবস্তুতে স্পিয়ার-ফিশিং, ক্রিপ্টোকারেন্সি-সংক্রান্ত প্রতারণা, ভৌত নিরাপত্তাব্যবস্থা সম্পর্কে অনুসন্ধান এবং ব্যাংকিং প্রতিষ্ঠানের বিরুদ্ধে ক্রেডেনশিয়াল স্টাফিং হামলা পরিচালনাকারী সাইবার অপরাধীদের কাছে এই ডেটাসেট অত্যন্ত আকর্ষণীয় একটি লক্ষ্যবস্তু।

JM Bullion-এ অ্যাকাউন্ট ছিল এমন গ্রাহক ও বিনিয়োগকারীদের জন্য করণীয়:

• অবিলম্বে JM Bullion-এর পাসওয়ার্ড পরিবর্তন করুন। একই পাসওয়ার্ড ব্যবহার করেছেন এমন অন্য সব অনলাইন সেবার পাসওয়ার্ডও পরিবর্তন করুন।
• উচ্চ এনট্রপির প্রমাণীকরণ তথ্য তৈরি ও সংরক্ষণ করতে একটি নিরাপদ পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
• সব ডিজিটাল ব্যাংকিং সেবা ও প্রধান ইমেইল সেবায় শক্তিশালী বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।