Kimsufi ফোরামের 2015 সালের তথ্য ফাঁস
Kimsufi ফোরামের 2015 সালের তথ্য ফাঁস বলতে হোস্টিং সেবাদাতার vBulletin-ভিত্তিক কমিউনিটি ফোরামের সঙ্গে সংশ্লিষ্ট বলে উল্লেখ করা একটি ঘটনাকে বোঝানো হয়েছে। তথ্য ফাঁসের যাচাইকৃত বাহ্যিক রেকর্ডে 5,04,565টি স্বতন্ত্র ইমেইল ঠিকানা এবং ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম, এই চার ধরনের তথ্য তালিকাভুক্ত রয়েছে; পাসওয়ার্ড হ্যাশগুলোকে সল্টযুক্ত MD5 হিসেবে বর্ণনা করা হয়েছে। এই সংখ্যা ব্যবহারকারী, গ্রাহক, সার্ভার বা ফোরাম পোস্টের সংখ্যা নয়। প্রোডাকশন পরিবেশে এই রেকর্ডের জন্য কোনো ইমপোর্ট জব বা স্থানীয়ভাবে সংরক্ষিত ব্যক্তি-স্তরের তথ্য নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
তারিখ ও সূত্রগুলো থেকে কী নিশ্চিত হওয়া যায়?
বাহ্যিক রেকর্ডে 1 মে 2015 তারিখটি ব্যবহার করা হলেও ঘটনাটি শুধু “2015 সালের মাঝামাঝি” ঘটেছে বলে বর্ণনা করা হয়েছে। প্রবেশ, শনাক্তকরণ বা প্রকাশের সুনির্দিষ্ট দিন জানানো হয়নি। তাই তারিখটি মাস পর্যন্ত নির্দিষ্ট রেখে ক্যাটালগে আনুমানিক সময়ের নির্দেশক হিসেবে ব্যবহার করা হয়েছে। ঘটনার সময়কালের একটি ওয়েব আর্কাইভ নিশ্চিত করে যে Kimsufi ফোরাম vBulletin 4.2.2 ব্যবহার করত এবং হোস্টিং সেবাটির সঙ্গে যুক্ত ছিল; তবে আর্কাইভটি নিজে তথ্য ফাঁসের প্রমাণ নয়।
প্রথমবার প্রবেশের পদ্ধতি ব্যাখ্যা করে এমন কোনো প্রকাশ্য কোম্পানি বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় দাখিল করা নথি বা মূল প্রযুক্তিগত প্রতিবেদন পাওয়া যায়নি। তাই আক্রমণের পথ, প্রবেশাধিকার কতক্ষণ ছিল, দায়ী ব্যক্তি বা গোষ্ঠী এবং প্রকাশের সময় অজানা রয়ে গেছে। সার্ভার প্রশাসন, SSH প্রবেশাধিকার, পেমেন্টের তথ্য বা ব্যবসায়িক নেটওয়ার্কে প্রবেশের আগের সম্ভাব্য বিবরণগুলো সরিয়ে দেওয়া হয়েছে, কারণ নির্বাচিত সূত্রগুলো সেগুলো সমর্থন করে না।
স্থানীয় তথ্যের আওতা ও ডোমেইনের অবস্থা
ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যের ফিল্ড, সংবেদনশীল তথ্য এবং সাধারণ তথ্য ফাঁস-সংক্রান্ত তথ্যের সংগ্রহগুলোতে Kimsufi পরিচিতির সঙ্গে স্থানীয় সংযোগের সংখ্যা শূন্য। বাহ্যিক রেকর্ডের 5,04,565টি স্বতন্ত্র ইমেইলকে স্থানীয়ভাবে অনুসন্ধানযোগ্য অ্যাকাউন্ট হিসেবে উপস্থাপন করা হয়নি। প্রতিটি ব্যক্তির ক্ষেত্রে চারটি ফিল্ডই একসঙ্গে রয়েছে বলেও ধরে নেওয়া উচিত নয়। শিরোনাম, কোম্পানির নাম, ডোমেইন এবং ঘটনার পরিসংখ্যান দিয়ে সদৃশ রেকর্ড যাচাই করে ক্যাটালগে দ্বিতীয় কোনো রেকর্ড পাওয়া যায়নি।
kimsufi.com এবং Kimsufi-এর বর্তমান আনুষ্ঠানিক সেবা পৃষ্ঠা চালু আছে। পুরোনো ফোরামের হোস্টনেম এখন মূল সেবার সাইটে রিডাইরেক্ট করে; এই রিডাইরেক্ট ঘটনার বিস্তারিত তথ্যের সত্যতা নিশ্চিত করে না। আপনি পুরোনো ফোরামের পাসওয়ার্ড অন্য কোনো সেবায়ও ব্যবহার করে থাকলে, সেখানে সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন। হোস্টিং, বিলিং বা ব্যবস্থাপনা প্যানেল-সংক্রান্ত বলে মনে হয় এমন অপ্রত্যাশিত বার্তা পেলে, বার্তার লিংক অনুসরণ না করে নিজে বর্তমান আনুষ্ঠানিক ডোমেইনে গিয়ে যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
