Kayo.moe 2018 ডেটাসেট
Kayo.moe 2018 ডেটাসেট কোনো একক প্রতিষ্ঠানের তথ্য ফাঁসের ঘটনা নয়; এটি বিভিন্ন উৎস থেকে সংগৃহীত লগইনের তথ্যের একটি সংকলন, যা পরিচয় গোপন রেখে ফাইল হোস্ট করার একটি সেবায় আপলোড করা হয়েছিল। একটি বাহ্যিক ক্যাটালগের রেকর্ডে 11 সেপ্টেম্বর 2018 তারিখ, 4,18,26,763টি স্বতন্ত্র ইমেইল ঠিকানা এবং তথ্যের শ্রেণি হিসেবে ইমেইল ও পাসওয়ার্ডের উল্লেখ রয়েছে। Kayo.moe-এর নিজস্ব সিস্টেমের নিরাপত্তা লঙ্ঘিত হয়েছে, এমন কোনো প্রমাণ নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই রেকর্ড সম্পর্কে
সংকলনটিকে কীভাবে বর্ণনা করা হয়েছিল?
আপলোড করা সংকলনটিতে ব্যক্তিগত তথ্য আছে বলে মনে হওয়ার পর সেবাটির পরিচালনাকারী সেটি পর্যালোচনার জন্য বাহ্যিক ক্যাটালগের পরিচালনাকারীর কাছে পাঠান। প্রকাশিত কারিগরি বিবরণ অনুযায়ী, সংকলনটিতে মোট 1.8GB আকারের 755টি ফাইল ছিল। বেশির ভাগ ফাইলের বিন্যাস ছিল অ্যাকাউন্টে প্রবেশের স্বয়ংক্রিয় চেষ্টায় ব্যবহৃত ব্যবহারকারীর নাম-পাসওয়ার্ডের বিন্যাসের মতো। এগুলো বিভিন্ন তথ্য ফাঁসের ঘটনা বা অন্য উৎস থেকে একত্র করা হয়েছিল এবং ফাইলগুলোর নাম এমনভাবে অস্পষ্ট করা ছিল যে সেগুলো থেকে উৎস চেনা যেত না।
বিশ্লেষক প্রায় 42 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা বের করেন। সম্পূর্ণ সংকলন লোড করার পর দেখা যায়, ঠিকানাগুলোর প্রায় 93% আগেই ক্যাটালগে ছিল, আর নমুনা হিসেবে নেওয়া পাসওয়ার্ডগুলোর 91%-এর বেশি আগেই পাসওয়ার্ড ডেটাসেটে ছিল। এই শতাংশগুলো নতুন ব্যক্তি, নতুন তথ্য ফাঁসের ঘটনা বা কার্যকর লগইন তথ্যের সংখ্যা বোঝায় না। প্রতিটি উৎসের যোগসূত্র শনাক্ত করা যায়নি বলে বাহ্যিক ক্যাটালগে রেকর্ডটি অযাচাইকৃত হিসেবে চিহ্নিত রয়েছে; এই চিহ্নের অর্থ এই নয় যে সংকলনটি কখনো পরীক্ষা করা হয়নি।
কোন ধরনের তথ্য এর আওতায় রয়েছে?
বাহ্যিক ক্যাটালগের কাঠামোবদ্ধ তথ্যশ্রেণি হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। এর বিবরণে প্লেইনটেক্সট জোড়ার প্রসঙ্গে পাসওয়ার্ডের কথা বলা হয়েছে। 4,18,26,763 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার পরিমাপ; এটি যাচাইকৃত অ্যাকাউন্টের সংখ্যা বা সম্পূর্ণ ইমেইল-পাসওয়ার্ড জোড়ার সংখ্যা নয়। প্রতিটি ইমেইলের সঙ্গে পাসওয়ার্ড ছিল, কোনো পাসওয়ার্ড এখনও কার্যকর আছে, কিংবা জোড়ার দুটি তথ্যই একই ব্যক্তির ছিল, এগুলোর কোনোটিই ধরে নেওয়া উচিত নয়।
উৎস বিশ্লেষণে লগ, কার্ডের আংশিক তথ্য এবং নির্দিষ্ট সেবার নাম থাকা ফাইলের কথাও উল্লেখ করা হয়েছে। এগুলো ওই দুটি কাঠামোবদ্ধ তথ্যশ্রেণিতে যোগ করা হয়নি এবং এগুলো থেকে প্রমাণিত হয় না যে উল্লিখিত সেবাগুলোর তথ্য ফাঁস হয়েছিল। ফোন নম্বর, বাসা বা কর্মস্থলের মতো বাস্তব স্থানের ঠিকানা, সরকারি পরিচয়পত্র, সম্পূর্ণ পেমেন্ট কার্ড এবং ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যশ্রেণি নয়।
স্থানীয় অন্তর্ভুক্তি ও ডোমেইনের অবস্থা
প্রোডাকশন পরিবেশে এই রেকর্ডের সঙ্গে যুক্ত কোনো ইমপোর্ট জব নেই, এবং স্থানীয় ইমেইল, পাসওয়ার্ড ও অন্যান্য ব্যক্তিসংক্রান্ত তথ্যের প্রতিটি সংগ্রহে সংযোগের সংখ্যা শূন্য। তাই বাহ্যিক সংকলনের তথ্য স্থানীয়ভাবে আছে কি না, পাসওয়ার্ড মেলে কি না, উৎস সাইট কোনগুলো, কিংবা তথ্যক্ষেত্রগুলো একসঙ্গে উপস্থিত আছে কি না, এসব বিষয়ে কোনো সিদ্ধান্ত টানা যায় না।
বর্তমান DNS পরীক্ষায় kayo.moe-এর ঠিকানা নির্ণয় করা যাচ্ছে না। 14 সেপ্টেম্বর 2018-এর একটি আর্কাইভ থেকে নিশ্চিত হওয়া যায় যে Kayo.moe ছিল সবার জন্য উন্মুক্ত একটি বিনা মূল্যের ফাইল-হোস্টিং সেবা; ওই আর্কাইভ তথ্যের মূল উৎস বা কোনো পৃথক তথ্য ফাঁসের ঘটনার সত্যতা নিশ্চিত করে না। আপনি যদি নিজে থেকেই জানেন যে বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, তাহলে যেখানে সেটি এখনও সক্রিয় আছে, সেখানে একটি করে আলাদা পাসওয়ার্ড দিতে পারেন এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে পারেন। শুধু ইমেইল মিলে যাওয়া কোনো সক্রিয় অ্যাকাউন্ট, সফলভাবে অ্যাকাউন্টের নিয়ন্ত্রণ দখল বা কোনো নির্দিষ্ট সেবার সদস্য হওয়ার প্রমাণ নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
