KeywordEye তথ্য ফাঁস

ফাঁস হওয়া সদস্য-তথ্যের টেবিলগুলোতে (keywordeye.com 80k.csv এবং members_dupes_removed.csv) SEO পেশাজীবী ও ডিজিটাল মার্কেটিং এজেন্সিগুলোর নিবন্ধনের রেকর্ড রয়েছে। এই তথ্য ফাঁসের ঘটনায় 40,761 জন স্বতন্ত্র গ্রাহকের রেকর্ডের নিরাপত্তা ক্ষুণ্ন হয় এবং নিচের তথ্যগুলো প্রকাশ হয়ে যায়:

• অ্যাকাউন্ট শনাক্তকারী: ব্যবহারকারীর নাম ও অ্যাকাউন্ট হ্যান্ডেল।
• যোগাযোগের তথ্য: প্রধান বিনামূল্যের ওয়েবমেইল সেবা ও এন্টারপ্রাইজ পর্যায়ের এজেন্সির ডোমেইনগুলোর ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নিরাপত্তা-সংক্রান্ত তথ্য: পুরোনো SHA-1 অ্যালগরিদম ব্যবহার করে তৈরি পাসওয়ার্ড হ্যাশ।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং এবং সদৃশ রেকর্ড অপসারণের মাধ্যমে গ্রাহকদের 40,761টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

আধুনিক GPU-এর সাহায্যে ত্বরান্বিত হ্যাশ ক্র্যাকিং পদ্ধতি ব্যবহার করে SHA-1 পাসওয়ার্ড হ্যাশ থেকে অফলাইনে দ্রুত মূল পাসওয়ার্ড বের করে ফেলার ঝুঁকি রয়েছে। পাসওয়ার্ডের নিরাপত্তা ক্ষুণ্ন হলে বিপণনকর্মীদের কর্পোরেট মার্কেটিং টুলসমষ্টি, CMS ড্যাশবোর্ড ও অ্যানালিটিক্স পোর্টালে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং আক্রমণের ঝুঁকি তৈরি হয়।

যেসব বিপণনকর্মী ও এজেন্সির কর্মীর KeywordEye অ্যাকাউন্ট ছিল, তাঁদের করণীয়:

• যেসব সেবায় KeywordEye-এর পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর সবকটিতে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন।
• ডিজিটাল মার্কেটিং টুল ও এন্টারপ্রাইজ ইমেইল অ্যাকাউন্টগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) বাধ্যতামূলক করুন।