KitchenPal-এর 2023 সালের তথ্য ফাঁস

2023 সালের 23 নভেম্বর প্রকাশিত একটি স্বাধীন প্রতিবেদনে বলা হয়, আক্রমণকারী 1,46,000 সারির একটি ডেটাবেস বিক্রির প্রস্তাব দিয়েছিল এবং 28 জনের তথ্যসম্বলিত একটি নমুনা প্রকাশ করেছিল। প্রতিবেদনে সরাসরি উদ্ধৃত KitchenPal-এর প্রতিক্রিয়ায় নিশ্চিত করা হয় যে সেই সপ্তাহে তাদের সার্ভারে আক্রমণের চেষ্টা হয়েছিল, সীমিত পরিসরে ব্যবহারকারীদের তথ্য উন্মুক্ত হয়েছিল, সমস্যাটির প্রতিকার করা হয়েছিল, পুরো সিস্টেমের নিরীক্ষা চালানো হয়েছিল এবং যেসব ব্যবহারকারীর তথ্য ফাঁস হয়ে থাকতে পারে, তাঁদের সঙ্গে যোগাযোগ করা হয়েছিল। কোম্পানি প্রাথমিক অনুপ্রবেশের পদ্ধতি, প্রবেশাধিকার কতক্ষণ বজায় ছিল বা আক্রমণকারীর দাবি করা সারির পুরো সংখ্যা নিশ্চিত করেনি।

বাহ্যিক তথ্য ফাঁসের রেকর্ডে 2023 সালের 14 নভেম্বর তারিখটি ব্যবহার করা হয়েছে। ওই রেকর্ড অনুযায়ী, KitchenPal জানিয়েছিল যে ডেটাসেটটি এমন একটি স্টেজিং পরিবেশ থেকে এসেছে, যেখানে ডিবাগিংয়ের জন্য অল্প কয়েকজন প্রকৃত ব্যবহারকারীর তথ্য ছিল। কোম্পানি আরও বলেছিল, সংশ্লিষ্ট পাসওয়ার্ডগুলো ব্যবহার করা যেত না। তারিখটি বাহ্যিক রেকর্ডে ঘটনাটি চিহ্নিত করার জন্য ব্যবহৃত হয়েছে; এটি প্রথম অনুপ্রবেশের প্রকাশিত সময় নয়। “ব্যবহার করা যেত না” কথাটির প্রযুক্তিগত অর্থ প্রকাশ করা হয়নি। তাই এর ভিত্তিতে অ্যাকাউন্টে প্রবেশ করা অসম্ভব ছিল, এমন বিস্তৃত দাবি করা হয়নি।

ইমেইল ঠিকানা ও নামের পাশাপাশি বাহ্যিক ডেটাসেটে জন্মতারিখ, লিঙ্গ, ভৌগোলিক অবস্থান, উচ্চতা ও ওজনের মতো শারীরিক বৈশিষ্ট্য, সামাজিক প্রোফাইলের শনাক্তকারী এবং bcrypt পাসওয়ার্ড হ্যাশ তালিকাভুক্ত রয়েছে, তবে এসব তথ্য পুরোপুরি পূরণ করা নেই। এই অসম্পূর্ণতার কথা স্পষ্টভাবে উল্লেখ থাকায়, প্রত্যেক ব্যক্তির ক্ষেত্রে আট ধরনের তথ্য একসঙ্গে আছে বলে ধরে নেওয়া উচিত নয়। 98,726টি স্বতন্ত্র ইমেইল এবং আক্রমণকারীর দাবি করা 1,46,000টি সারির পরিমাপের একক আলাদা; নমুনার সারিগুলো কোনো মোট সংখ্যার সঙ্গেই যোগ করা হয়নি।

প্রোডাকশন পরিবেশে KitchenPal পরিচয়ের সঙ্গে যুক্ত কোনো ডেটা ইমপোর্ট জব নেই। ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যক্ষেত্র, সংবেদনশীল তথ্য এবং তথ্য ফাঁসের সাধারণ তথ্যের সংগ্রহগুলোতে স্থানীয় সংযোগের সংখ্যা সব ক্ষেত্রেই শূন্য। তাই বাহ্যিক ইমেইলের সংখ্যাকে স্থানীয়ভাবে অনুসন্ধানযোগ্য রেকর্ড হিসেবে উপস্থাপন করা হয়নি। KitchenPal-এর বর্তমান ডোমেইনটি চালু রয়েছে এবং খাবারের মজুত, কেনাকাটা ও খাবারের পরিকল্পনার অ্যাপ হিসেবে এর পরিচয় নিশ্চিত করে। ঘটনার সময়কালে ব্যবহৃত কোনো পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করে থাকলে, সেই সেবায় সেটির বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন; অ্যাকাউন্ট-সংক্রান্ত অপ্রত্যাশিত বার্তা এলে অফিসিয়াল অ্যাপের মাধ্যমে বা ডোমেইনটি নিজে আলাদাভাবে খুলে তা যাচাই করুন।