JoomlArt-এর 2018 সালের তথ্য ফাঁস
JoomlArt-এর 2018 সালের তথ্য ফাঁসের ঘটনা ঘটেছিল Jira-র একটি সাপোর্ট টিকিটে iJoomla ও JomSocial-এর গ্রাহক রেকর্ড অনিচ্ছাকৃতভাবে উন্মুক্ত হয়ে যাওয়ার মাধ্যমে। JoomlArt 2017 সালে এই সেবা দুটি অধিগ্রহণ করেছিল। তথ্য ফাঁসের একটি যাচাইকৃত বাহ্যিক রেকর্ডে ঘটনার তারিখ 30 জানুয়ারি 2018 এবং স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 22,477 বলে উল্লেখ করা হয়েছে। প্রোডাকশন পরিবেশে JoomlArt-এর কোনো ইমপোর্ট জব বা স্থানীয়ভাবে সূচিবদ্ধ ব্যক্তিপর্যায়ের ডেটাসেট নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- পেমেন্টের ইতিহাস
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি কীভাবে যাচাই করা হয়েছে?
যাচাইকৃত বাহ্যিক রেকর্ড অনুযায়ী, উন্মুক্ত তথ্যগুলো iJoomla ও JomSocial-এর গ্রাহকদের সঙ্গে সম্পর্কিত ছিল। যোগাযোগ করা হলে JoomlArt জানায়, তারা ঘটনাটি সম্পর্কে অবগত ছিল এবং এর আগেই ক্ষতিগ্রস্ত পক্ষগুলোকে জানিয়েছিল। কোম্পানির নিজস্ব কোনো প্রকাশ্য ঘটনার বিজ্ঞপ্তি পাওয়া যায়নি। তাই এখানে কোম্পানির বক্তব্য তুলে ধরা যাচাইকৃত বাহ্যিক রেকর্ড হিসেবেই ঘটনাটি উপস্থাপন করা হয়েছে; এটিকে কোম্পানির বিস্তারিত প্রতিবেদন হিসেবে উপস্থাপন করা হয়নি।
অধিগ্রহণ নিয়ে JoomlArt-এর 4 মে 2017 তারিখের অফিসিয়াল পোস্টটি আলাদাভাবে নিশ্চিত করে যে iJoomla ও JomSocial কোম্পানিটিতে যুক্ত হয়েছিল। ওই পোস্টটি সেবাগুলোর সঙ্গে কোম্পানির সম্পর্কের পক্ষে প্রমাণ দেয়; তবে সেটি একা জানুয়ারি 2018-তে তথ্য উন্মুক্ত হওয়া, এর সুনির্দিষ্ট স্থায়িত্ব বা 22,477 সংখ্যাটি প্রতিষ্ঠা করে না। প্রথমে কীভাবে প্রবেশ করা হয়েছিল, Jira টিকিটটি কতক্ষণ দৃশ্যমান ছিল এবং অননুমোদিত প্রবেশের পরিসর কতটা ছিল, এসব প্রকাশ্য সূত্রগুলোতে জানানো হয়নি।
কোন ধরনের তথ্য এই ঘটনার আওতায় রয়েছে?
যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, কেনাকাটার ইতিহাস ও ব্যবহারকারীর নাম। বাহ্যিক বিবরণে বলা হয়েছে, পাসওয়ার্ডগুলো MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল; সল্ট ব্যবহার করা হয়েছিল কি না বা প্লেইনটেক্সট পাসওয়ার্ড উন্মুক্ত হয়েছিল কি না, তা প্রতিষ্ঠিত হয়নি। কেনাকাটার ইতিহাস কোনো পণ্য বা লেনদেনের সঙ্গে সম্পর্ক বোঝায়; এর আওতায় পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্যও ছিল বলে ধরে নেওয়া উচিত নয়।
ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা, IP ঠিকানা, বিলিংয়ের পূর্ণ বিবরণ, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 22,477, এটি গ্রাহক, অ্যাকাউন্ট, কেনাকাটা বা উৎসের ডেটা সারির সংখ্যা নয়। সব তথ্যক্ষেত্র একই রেকর্ডে একসঙ্গে ছিল বলে ধরে নেওয়া উচিত নয়।
স্থানীয় তথ্যের আওতা ও ফলাফলের সীমা কী?
প্রোডাকশন ডেটাবেসে JoomlArt-এর কোনো ইমপোর্ট জব নেই এবং এর সঙ্গে যুক্ত কোনো ইমেইল, পাসওয়ার্ড, ব্যবহারকারীর নাম বা অন্য সংবেদনশীল তথ্যও নেই। তাই বাহ্যিক সূত্রের সংখ্যাটি স্থানীয় মোট সংখ্যা হিসেবে দেখানো হয় না, এবং এই রেকর্ড থেকে ব্যক্তিপর্যায়ে ইতিবাচক বা নেতিবাচক ফলাফল দেওয়া সম্ভব নয়।
আপনি যদি অন্যভাবে নিশ্চিত হন যে আপনি iJoomla, JomSocial বা JoomlArt ব্যবহার করেছেন, তাহলে 2018 সালের সময়কালের কোনো পাসওয়ার্ড অন্য কোথাও পুনর্ব্যবহার করে থাকলে সংশ্লিষ্ট সেবাগুলোতে সেটি বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করতে পারেন। লাইসেন্স, সহায়তা বা এক্সটেনশন আপডেট নিয়ে অপ্রত্যাশিত বার্তা এলে লিংকে না গিয়ে পরিচিত অফিসিয়াল সাইট খুলে তা যাচাই করা উচিত। এই ঘটনা একা প্রমাণ করে না যে কোনো ব্যক্তি নির্দিষ্ট কোনো পণ্য কিনেছিলেন বা কোনো ওয়েবসাইট পরিচালনা করতেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
