Katapult: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া PostgreSQL Django ব্যবহারকারী টেবিলে (public.auth_user) 22,32,784টি নিবন্ধিত গ্রাহক প্রোফাইল রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো:

• ব্যক্তিগত ও যোগাযোগের পরিচিতিমূলক তথ্য: গ্রাহকদের নাম ও পদবির পাশাপাশি নিবন্ধনের সময় দেওয়া প্রধান ইমেইল ঠিকানা।
• লগইন-সংক্রান্ত তথ্য: ব্যবহারকারীর নাম এবং PBKDF2-SHA256 ব্যবহার করে সুরক্ষিত ক্রিপ্টোগ্রাফিক পাসওয়ার্ড হ্যাশ (12,000 বার পুনরাবৃত্তি)।
• সিস্টেম ফ্ল্যাগ ও অ্যাকাউন্টের সময়সংক্রান্ত তথ্য: অ্যাকাউন্ট তৈরির তারিখ (date_joined), সর্বশেষ লগইনের টাইমস্ট্যাম্প এবং অভ্যন্তরীণ অনুমতি-সংক্রান্ত ফ্ল্যাগ।

মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 22,32,784টি গ্রাহক রেকর্ডে 22,29,128টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ভোক্তাদের অর্থায়ন সেবা দেওয়া একটি প্ল্যাটফর্ম থেকে গ্রাহকদের নাম ও ইমেইল ফাঁস হওয়ায় লক্ষ্যভিত্তিক আর্থিক স্মিশিং, ঋণ পরিশোধের ভুয়া অনুস্মারক এবং ক্রেডিট-সংক্রান্ত সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ে। ক্ষতিগ্রস্ত গ্রাহকদের জন্য করণীয়:

• লিজের অর্থ পরিশোধ বা ঋণ নিশ্চিত করার দাবি জানানো অনাকাঙ্ক্ষিত অনুরোধের বিষয়ে সতর্ক থাকুন।
• ব্যাংকিং ও ব্যক্তিগত অর্থ ব্যবস্থাপনার সব সেবায় একাধিক উপাদান দিয়ে পরিচয় যাচাই (MFA) চালু করুন।