KDDI ISP 2026-এর তথ্য ফাঁস
KDDI ISP 2026-এর তথ্য ফাঁসের ঘটনা ঘটে ইন্টারনেট সেবাদাতাদের জন্য KDDI-এর তৈরি যৌথ ইমেইল প্ল্যাটফর্মে ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারের একটি ত্রুটি কাজে লাগানোর ফলে। 21 জুলাই হালনাগাদ করা KDDI-এর 6 জুলাইয়ের আনুষ্ঠানিক প্রতিবেদনে বলা হয়েছে, 1,22,31,954 জনের সিস্টেমে তৈরি ইমেইল ঠিকানা উন্মুক্ত হয়েছে এবং তাঁদের মধ্যে 76,16,173 জনের সিস্টেমের পাসওয়ার্ডও উন্মুক্ত হয়েছে। পাসওয়ার্ড উন্মুক্ত হওয়া ব্যক্তিরা ইমেইল ঠিকানা উন্মুক্ত হওয়া গোষ্ঠীরই অংশ; এই দুই সংখ্যা যোগ করা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
ঘটনার সময়রেখা ও কারণ
আনুষ্ঠানিক প্রতিবেদন অনুযায়ী, কয়েকটি ISP-তে অননুমোদিত প্রবেশ শুরু হয় 16 মে 2026। KDDI 17 জুন ঘটনাটি নিশ্চিত করে, সন্দেহভাজন প্রবেশবিন্দুটি নিয়ন্ত্রণে আনতে সেদিনই সিস্টেমে পরিবর্তন করে এবং প্রযুক্তিগত সুরক্ষাব্যবস্থা প্রয়োগ করে। প্রতিষ্ঠানটি প্রথম প্রকাশ্যে ঘোষণা দেয় 23 জুন; জাপানের যোগাযোগ মন্ত্রণালয় 24 জুন টেলিযোগাযোগ ব্যবসা আইনের অধীনে একটি প্রতিবেদন চায় এবং KDDI 6 জুলাই তার বিস্তারিত প্রতিবেদন জমা দেয়।
প্ল্যাটফর্মের অংশ হিসেবে ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারের একটি দুর্বলতা কাজে লাগিয়ে এই অনুপ্রবেশ ঘটানো হয়। KDDI 17 জুন ঘটনাটি নিশ্চিত করার সময় সফটওয়্যার সরবরাহকারী ত্রুটিটি সম্পর্কে জানত না। পরে KDDI সরকারি কর্তৃপক্ষকে অবহিত করা ও তথ্য প্রকাশের প্রক্রিয়া শুরু করে। KDDI সফটওয়্যারটির নাম, কোনো CVE, অনুপ্রবেশকারী ব্যক্তি বা গোষ্ঠীর পরিচয় কিংবা প্রবেশের সুনির্দিষ্ট পদ্ধতি সম্পর্কে আরও বিস্তারিত তথ্য প্রকাশ করেনি।
কোন তথ্য ও সেবা এই ঘটনার আওতায় পড়ে?
ইমেইল ঠিকানা ও পাসওয়ার্ড, এই দুই ধরনের তথ্য উন্মুক্ত হওয়ার বিষয়টি নিশ্চিত করা হয়েছে। 1,22,31,954 সংখ্যাটি আনুষ্ঠানিক প্রতিবেদনে উল্লিখিত ইমেইল ঠিকানা উন্মুক্ত হওয়া মানুষের সংখ্যা; এটি কাঁচা ডেটার স্বতন্ত্র সারি বা স্থানীয় রেকর্ডের সংখ্যা নয়। 76,16,173 সংখ্যাটি ওই গোষ্ঠীর মধ্যে পাসওয়ার্ড উন্মুক্ত হওয়া মানুষের সংখ্যা। নাম, ফোন নম্বর, ডাক ঠিকানা, পেমেন্ট-সংক্রান্ত তথ্য, সরকারপ্রদত্ত পরিচয়পত্রের তথ্য এবং ইমেইলের বিষয়বস্তু নিশ্চিতভাবে উন্মুক্ত হওয়া তথ্যের তালিকায় নেই।
স্বতন্ত্র প্রতিবেদনে STNet, JCOM, Chubu Telecommunications, NIFTY এবং BIGLOBE-কে এই প্ল্যাটফর্ম ব্যবহারকারী পাঁচটি সেবাদাতা হিসেবে চিহ্নিত করা হয়েছে। আনুষ্ঠানিক প্রতিবেদন অনুযায়ী, KDDI-এর au Mail, UQ mobile Mail এবং au one net Mail সেবাগুলো আলাদা সরঞ্জামে চলত এবং এই ঘটনায় প্রভাবিত হয়নি। শুধু KDDI-এর ডোমেইন বা ব্র্যান্ড থাকলেই কোনো নির্দিষ্ট মেইলবক্স এই ঘটনার আওতায় পড়ে বলে নিশ্চিত হওয়া যায় না।
স্থানীয় তথ্যের পরিধি ও প্রতিকারমূলক ব্যবস্থা
প্রোডাকশন পরিবেশে এই ঘটনার জন্য কোনো ইমপোর্ট জব বা ব্যক্তিপর্যায়ের স্থানীয় তথ্য নেই। ইমেইল, পাসওয়ার্ড ও অন্যান্য সংযুক্ত তথ্যের প্রতিটি সংগ্রহে রেকর্ডের সংখ্যা শূন্য। বহিরাগত প্রতিষ্ঠানের উল্লেখ করা ঘটনার পরিধিকে স্থানীয় অনুসন্ধানের ফল, স্বতন্ত্র ইমেইল ঠিকানার ডেটাসেট বা স্থানীয়ভাবে সংরক্ষিত পাসওয়ার্ডের সংখ্যা হিসেবে উপস্থাপন করা হয় না।
KDDI 21 জুনের মধ্যে বাইরের সঙ্গে যোগাযোগ নিয়ন্ত্রণকারী সার্ভারগুলোতে EDR স্থাপন করে। প্রতিষ্ঠানটি জানায়, 23 জুন তৃতীয় পক্ষের ফরেনসিক পর্যালোচনায় প্রকাশিত ত্রুটিটি ছাড়া আর কোনো সন্দেহজনক চিহ্ন পাওয়া যায়নি। ক্ষতিগ্রস্ত ISP-গুলোর সঙ্গে সমন্বয় করে পাসওয়ার্ড পরিবর্তনের ব্যবস্থা নেওয়া হয় এবং বাকি অ্যাকাউন্টগুলোর পাসওয়ার্ড বাধ্যতামূলকভাবে রিসেট করার পরিকল্পনা করা হয়। গ্রাহক হিসেবে আপনি কোনো বিজ্ঞপ্তি পেলে সেবাদাতার ওয়েব ঠিকানায় সরাসরি গিয়ে নতুন একটি পাসওয়ার্ড বেছে নিতে পারেন, যা অন্য কোথাও ব্যবহার করেননি। পুরোনো পাসওয়ার্ডটি অন্য কোনো সেবায়ও ব্যবহার করে থাকলে সেখানেও তা বদলাতে পারেন। অপ্রত্যাশিতভাবে পাসওয়ার্ড রিসেটের বার্তা এলে বার্তার লিংক ব্যবহার না করে পরিচিত কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
