KM.RU 2016 তথ্য ফাঁস

প্রমাণীকৃত বাহ্যিক এন্ডপয়েন্টে KM.RU-এর ঘটনাটিকে যাচাইকৃত এবং সংবেদনশীল নয় বলে চিহ্নিত করা হয়েছে। সেখানে তারিখ, অনন্য ইমেইলের সংখ্যা এবং সাতটি কাঠামোবদ্ধ তথ্যশ্রেণি দেওয়া আছে। এর বিবরণে ঘটনাটিকে 2016 সালের ফেব্রুয়ারিতে KM.RU-এর ওপর চালানো একটি আক্রমণের সঙ্গে যুক্ত করা হয়েছে এবং সে সময়ের একটি Reddit পোস্টের লিংক দেওয়া হয়েছে। ওই Reddit পেজ এবারের স্বয়ংক্রিয় অনুরোধটি আটকে দিয়েছিল, তাই এই পর্যালোচনার সময় মূল লেখাটি সম্পূর্ণভাবে আবার পড়া যায়নি। রাজনৈতিক উদ্দেশ্য থাকার যে দাবি করা হয়েছে, তা এখানে ঘটনার প্রতিষ্ঠিত তথ্য হিসেবে পুনরুল্লেখ করা হয়নি, কারণ কোম্পানির কোনো বিবৃতি বা স্বাধীন প্রযুক্তিগত অনুসন্ধানের ফলাফল দিয়ে তা নিশ্চিত করা হয়নি। KM.RU-এর পক্ষ থেকে ঘটনা সম্পর্কে কোনো প্রকাশ্য বিজ্ঞপ্তি পাওয়া যায়নি।

সম্পন্ন স্থানীয় প্রক্রিয়াকরণ কাজটিতে 14,76,559টি বৈধ লাইন প্রক্রিয়া করা হয়েছে এবং সক্রিয় সূচিতে 14,76,204টি অনন্য ইমেইল-সংযোগ তৈরি হয়েছে। প্রস্তুতির রেকর্ড অনুযায়ী, শুধু mbox ও additional_email কী-তে স্পষ্টভাবে থাকা ইমেইল মানগুলো রাখা হয়েছে; নাম, লিঙ্গ, জন্মতারিখ, শহর, দেশ, নিরাপত্তা প্রশ্ন ও উত্তর, IP ঠিকানা এবং অন্যান্য মুক্ত বিন্যাসের ফিল্ড বাদ দেওয়া হয়েছে। বৈধ লাইন ও বর্তমান অনন্য সংযোগের সংখ্যার মধ্যে 355-এর ব্যবধানটি স্বাভাবিকীকরণ ও পুনরাবৃত্তি অপসারণের পরিসরের মধ্যে পড়ে।

বাহ্যিক রেকর্ডে থাকা 14,76,783 অনন্য ইমেইলের সংখ্যা স্থানীয় সংযোগের সংখ্যার চেয়ে 579 বেশি। উৎসের সংস্করণ এবং স্বাভাবিকীকরণের বিস্তারিত এক নয় বলে এই ব্যবধানের কোনো কারণ নির্ধারণ করা হয়নি এবং সংখ্যাগুলো যোগও করা হয়নি। কোনো ইমেইল-সংযোগ থেকে অ্যাকাউন্টের মালিকানা, বাস্তব পরিচয় কিংবা কোনো ব্যক্তির ক্ষেত্রে সাত ধরনের তথ্যই একসঙ্গে রয়েছে, এর কোনোটিই প্রমাণিত হয় না। km.ru বর্তমানে সংবাদ ও পোর্টালের ডোমেইন হিসেবে চালু আছে; সেবাটির এই যাচাই কোম্পানির পক্ষ থেকে ঘটনাটি নিশ্চিত করার সমতুল্য নয়। আপনি KM.RU-তে ব্যবহৃত কোনো পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে, সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং অফিসিয়াল ডোমেইনের মাধ্যমে অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস ও অপ্রত্যাশিত সাইন-ইন পরীক্ষা করুন।