Kiwi Farms-এর 2019 সালের তথ্য ফাঁস
Kiwi Farms-এর 2019 সালের তথ্য ফাঁসের রেকর্ডে ফোরামের নিজস্ব ঘটনা-সংক্রান্ত বিজ্ঞপ্তির সঙ্গে যুক্ত একটি যাচাইকৃত বাহ্যিক ডেটাসেট অন্তর্ভুক্ত রয়েছে। বাহ্যিক রেকর্ডে 4,606টি স্বতন্ত্র ইমেইল ঠিকানা এবং অবতার, জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা ও ওয়েবসাইটে কার্যকলাপের তথ্যশ্রেণি তালিকাভুক্ত রয়েছে। এই 2019 সালের রেকর্ডে পাসওয়ার্ড, ব্যক্তিগত বার্তা, পেমেন্টের তথ্য, ফোন নম্বর ও বাসা বা অন্যান্য স্থানের ঠিকানা কাঠামোবদ্ধ ফিল্ড হিসেবে নেই। Kiwi Farms-এর পরবর্তী নিরাপত্তা-সংক্রান্ত ঘটনাগুলো এই রেকর্ডের সঙ্গে একত্র করা হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
5- অ্যাভাটার
- জন্মতারিখ
- ইমেইল ঠিকানা
- IP ঠিকানা
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
ঘটনা ও তথ্যের ফিল্ডগুলোর পরিধি কীভাবে নির্ধারণ করা হয়েছে?
যাচাইকৃত বাহ্যিক রেকর্ডে 10 সেপ্টেম্বর 2019 তারিখটি ব্যবহার করা হয়েছে। রেকর্ডটি জানায়, সংযুক্ত ফোরাম বিজ্ঞপ্তিতে ইমেইল ও IP ঠিকানা, জন্মতারিখ এবং সদস্যদের তৈরি কনটেন্ট উন্মুক্ত হওয়ার কথা প্রকাশ করা হয়েছিল। অবতার ও ওয়েবসাইটে কার্যকলাপ বাহ্যিক রেকর্ডের কাঠামোবদ্ধ তথ্যশ্রেণি। প্রতিটি ইমেইলের জন্য সব ফিল্ড একসঙ্গে আছে, এগুলো কার্যকলাপের সম্পূর্ণ ইতিহাস তুলে ধরে, কিংবা কোনো নির্দিষ্ট কনটেন্ট ইমেইলের মালিকই তৈরি করেছেন, এমনটি ধরে নেওয়া উচিত নয়।
ফোরামের নিজস্ব বিজ্ঞপ্তির লিংকটি বর্তমানে ফোরামের .st ডোমেইনে নিয়ে যায় এবং স্বয়ংক্রিয় অনুরোধের ক্ষেত্রে JavaScript যাচাইকরণ দেখায়। ফলে এই পর্যালোচনায় বিজ্ঞপ্তির সম্পূর্ণ লেখা সরাসরি আবার পড়া সম্ভব হয়নি। যাচাইকৃত বাহ্যিক এন্ডপয়েন্টের মাধ্যমে তারিখ, 4,606টি স্বতন্ত্র ইমেইল ও পাঁচটি তথ্যশ্রেণি নিশ্চিত করা হয়েছে। 2022 সালে রিপোর্ট করা অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট ও ব্যবহারকারীদের তথ্য-সংক্রান্ত একটি পৃথক ঘটনা দিয়ে এই 2019 সালের রেকর্ডের পরিধি বাড়ানো হয়নি।
বাহ্যিক ও স্থানীয় গণনা কেন আলাদা?
প্রোডাকশনে সম্পন্ন শুধু ইমেইল প্রক্রিয়াকরণের কাজটি 4,605টি বৈধ লাইন প্রক্রিয়া করেছে এবং লাইভ ইনডেক্সে 4,605টি স্বতন্ত্র ইমেইল-সংযোগ তৈরি করেছে। কাজটির প্রস্তুতি-সংক্রান্ত রেকর্ডে বলা হয়েছে, কথোপকথন ও ফ্রি-টেক্সট ফাইল এবং userips.csv-এর বিষয়বস্তু বাদ দেওয়া হয়েছিল। তাই স্থানীয় পরিধিতে IP ঠিকানা, জন্মতারিখ, অবতার বা ওয়েবসাইটে কার্যকলাপের কোনো তথ্য নেই। বাহ্যিক রেকর্ডের স্বতন্ত্র ইমেইলের সংখ্যা স্থানীয় ইমেইল-সংযোগের সংখ্যার চেয়ে এক বেশি। উৎসের সংস্করণ ও স্বাভাবিকীকরণের বিস্তারিত তথ্য মিলিয়ে দেখা হয়নি, তাই এই পার্থক্যের কোনো কারণ নির্ধারণ করা হয়নি।
kiwifarms.net বর্তমানে চালু থাকা ফোরামের ডোমেইনে নিয়ে যায়। স্থানীয় ইনডেক্সে কোনো ইমেইল মিলে গেলে তা অ্যাকাউন্টের মালিকানা, প্রকৃত পরিচয়, এখনো সদস্য থাকা বা কোনো কনটেন্টের রচয়িতা হওয়ার প্রমাণ নয়। কোনো ইমেইল ঠিকানা বা ফোরামের পুরোনো কার্যকলাপের উল্লেখ করা অপ্রত্যাশিত বার্তাকে নির্ভরযোগ্য বলে ধরে নেওয়া উচিত নয়; বার্তার লিংকে না গিয়ে পরিচিত ডোমেইন নিজে খুলে অ্যাকাউন্ট ও অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান