K7Maths-এর তথ্য ফাঁস - যাচাইকৃত

2020 সালের সেপ্টেম্বরে আন্ডারগ্রাউন্ড ফোরামগুলোতে 10 লাখের বেশি রেকর্ডের একটি ডেটাসেট ছড়িয়ে পড়ে, যেটিকে অস্ট্রেলিয়ার শিক্ষা বিভাগ থেকে ফাঁস হওয়া তথ্য বলে মিথ্যা দাবি করা হয়। অস্ট্রেলিয়ার জাতীয় CERT (AusCERT) ও নিরাপত্তা প্রতিষ্ঠান Cosive-এর ফরেনসিক তদন্তে নিশ্চিতভাবে শনাক্ত হয় যে তথ্যগুলোর উৎস ছিল গণিতের ই-লার্নিং সেবাদাতা K7Maths-এর (k7maths.com / k7math.com) একটি উন্মুক্ত ও অরক্ষিত Elasticsearch ক্লাস্টার। যাচাইয়ে নিশ্চিত হওয়া এই তথ্য ফাঁসের ঘটনায় প্রায় 10,82,636 অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়। এতে ব্যবহারকারীদের নামের প্রথম অংশ, ইমেইল ঠিকানা, দেশ-সংক্রান্ত তথ্য এবং পাসওয়ার্ডের bcrypt হ্যাশ উন্মুক্ত হয়ে যায়। AusCERT আনুষ্ঠানিকভাবে অস্ট্রেলিয়ার স্কুলগুলোকে যেসব লগইন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছে, সেগুলো রিসেট করার পরামর্শ দেয়। ZDNet ও iTnews-ও তদন্তের ফলাফল সমর্থন করে এবং এ নিয়ে প্রতিবেদন প্রকাশ করে।