Kaspersky Club ফোরামে 2024 সালের তথ্য ফাঁস

যাচাইকৃত বাহ্যিক বিবরণ অনুযায়ী, ঘটনাটি স্বতন্ত্র Kaspersky Club ফোরামে ঘটেছিল এবং এতে ইমেইল ঠিকানা, ইউজারনেম, IP ঠিকানা ও MD5 অথবা bcrypt আকারে পাসওয়ার্ডের হ্যাশ ফাঁস হয়েছিল। ওই বিবরণের সঙ্গে সংযুক্ত স্বতন্ত্র প্রতিবেদনে 56,798 জন ফোরাম ব্যবহারকারীর উল্লেখ রয়েছে। এতে ঘটনার তারিখ 24 মার্চ এবং প্রকাশের তারিখ 4 এপ্রিল বলা হয়েছে। প্রতিবেদনটি আরও জানায়, ফোরামের একজন প্রশাসক ঘটনাটি নিশ্চিত করেন, ব্যাপক পরিসরে পাসওয়ার্ড রিসেটের প্রক্রিয়া শুরু করেন এবং হোস্টিং সেবাদাতার ওপর আক্রমণকে নিরাপত্তা ভঙ্গের কারণ হিসেবে উল্লেখ করেন।

বাহ্যিক ডেটাসেটে 55,971 হলো পৃথক ইমেইল ঠিকানার সংখ্যা, আর প্রতিবেদনে 56,798 হলো ফোরাম ব্যবহারকারীর সংখ্যা। এই দুটি হিসাবের গণনাপদ্ধতি ও মূল ডেটার সারিগুলো মিলিয়ে দেখা হয়নি। তাই সংখ্যাগুলো যোগ করা হয় না বা একটির বদলে অন্যটি ব্যবহার করা হয় না। প্রতিবেদনে পূর্ণ নামের উল্লেখ থাকলেও, যাচাইকৃত কাঠামোবদ্ধ বাহ্যিক ডেটার শ্রেণিগুলোর মধ্যে নাম নেই। সে কারণে নামকে ডেটার একটি শ্রেণি হিসেবে যোগ করা হয়নি।

যাচাইকৃত শ্রেণিগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ইউজারনেম। কিছু রেকর্ডে পাসওয়ার্ডকে MD5 হ্যাশ এবং অন্যগুলোতে bcrypt হ্যাশ হিসেবে বর্ণনা করা হয়েছে; সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁস হয়েছে বলে প্রতিষ্ঠিত হয়নি। প্রতিটি ইমেইল ঠিকানার জন্য সব ফিল্ড ছিল বা সেগুলো একই ব্যক্তির ছিল, এমন ধরে নেওয়া উচিত নয়।

পেমেন্ট কার্ড, লাইসেন্স কী, ডিভাইস টেলিমেট্রি, ব্যক্তিগত বার্তা, আনুষ্ঠানিক গ্রাহক-অ্যাকাউন্টের ডেটা এবং Kaspersky পণ্যের অবকাঠামো যাচাইকৃত পরিধির বাইরে। প্রতিবেদন অনুযায়ী, প্রায় 200টি রেকর্ডে @kaspersky.com ঠিকানা ব্যবহৃত হয়েছে; শুধু ডোমেইনের শেষাংশ দেখে কারও বর্তমান কর্মসংস্থান নিশ্চিত করা যায় না বা কোম্পানির সিস্টেমের নিরাপত্তা ভঙ্গ হয়েছে বলে প্রমাণ করা যায় না।

প্রোডাকশন পরিবেশে Kaspersky Club-এর কোনো ইমপোর্ট জব নেই। ইমেইল, ইউজারনেম, পাসওয়ার্ড, IP, পরিচয়, ফোন, ব্যক্তিগত তথ্যের ফিল্ড, সংবেদনশীল তথ্য এবং তথ্য ফাঁসসংক্রান্ত সাধারণ ডেটার সব সংগ্রহেই স্থানীয় লিংকের সংখ্যা শূন্য। বাহ্যিক ডেটার শ্রেণিগুলো স্থানীয়ভাবে অনুসন্ধানযোগ্য ফিল্ড নয় এবং স্থানীয় ডেটার কোনো একক সারিতে এগুলো একসঙ্গে আছে কি না, তা নিশ্চিত করা যায় না।

স্বতন্ত্র প্রতিবেদনটি জানায়, Kaspersky-এর তদন্তে কোম্পানির সার্ভার, সিস্টেম বা ডোমেইনে কোনো প্রভাব পাওয়া যায়নি। বর্তমান ফোরামটি সচল রয়েছে এবং এটি যে একটি নিরাপত্তাবিষয়ক কমিউনিটি, তা নিশ্চিত করে; তবে এটি নিজে 2024 সালের ঘটনার সত্যতা নিশ্চিতকারী সংশ্লিষ্ট পক্ষের নিজস্ব বিজ্ঞপ্তি নয়। এই রেকর্ডকে শুধু স্বতন্ত্র ফোরামের ঘটনাটি হিসেবে বিবেচনা করা উচিত। যাঁরা নিজেরাই জানেন যে তাঁরা 2024 সালের ফোরাম পাসওয়ার্ড অন্য কোনো সেবাতেও ব্যবহার করেছেন, তাঁরা সেই সেবায় ব্যবহৃত পাসওয়ার্ড বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিতে পারেন এবং যেখানে সুবিধাটি আছে, সেখানে মাল্টিফ্যাক্টর অথেনটিকেশন চালু করতে পারেন।