Kaixin001 তথ্য উন্মুক্ত হওয়ার অভিযোগ
2011 সালে Kaixin001 (开心网)-এর তথ্য ফাঁসের ঘটনা ঘটে 2011 সালের ডিসেম্বরে, যখন চীনের শীর্ষস্থানীয় সামাজিক যোগাযোগমাধ্যম Kaixin001 (kaixin001.com)-এর ব্যবহারকারীদের ডেটাবেসগুলো অনলাইনে ফাঁস হয়। 2008 সালে চালু হওয়া এই প্ল্যাটফর্মের তথ্য ফাঁস ছিল দেশজুড়ে লগইন তথ্য ফাঁসের একটি ঢেউয়ের অংশ, যা সে সময় চীনের প্রধান ওয়েব সেবাগুলোকে প্রভাবিত করেছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই রেকর্ড সম্পর্কে
Kaixin001-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া টেক্সট ডেটাবেস ফাইলগুলোতে ব্যবহারকারীদের লগইন তথ্যের 82,88,756টি লাইন রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- ব্যবহারকারী শনাক্তকারী তথ্য: অভ্যন্তরীণ ব্যবহারকারী অ্যাকাউন্টের ক্রমিক নম্বর এবং প্রদর্শিত হ্যান্ডেল।
- যোগাযোগের তথ্য: প্রধান ইমেইল ঠিকানা (বেশিরভাগই
@qq.com,@126.com,@163.comএবং@sina.com)। - পরিচয় যাচাইয়ের গোপন তথ্য: ব্যবহারকারীদের অ্যাকাউন্টের পাসওয়ার্ড, যা এনক্রিপশন ছাড়া প্লেইনটেক্সট আকারে সংরক্ষিত ছিল।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC 5322 ASCII অনুযায়ী মানসম্মত ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 82,88,756টি রেকর্ডের মধ্যে 54,82,302টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও লগইন তথ্যের সুরক্ষায় সতর্কতা
পাসওয়ার্ড এনক্রিপশন ছাড়া প্রকাশ পাওয়ায় সংশ্লিষ্ট ইমেইল ও আধুনিক অনলাইন অ্যাকাউন্টগুলোতে তাৎক্ষণিকভাবে ক্রেডেনশিয়াল স্টাফিং আক্রমণ চালানো সম্ভব হয়। ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়:
- যেসব সেবায় একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং গুরুত্বপূর্ণ সব পোর্টালে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
