KnownCircle-এর 2016 সালের তথ্য ফাঁস
KnownCircle-এর 2016 সালের তথ্য ফাঁস বলতে রিয়েল এস্টেট, বিমা ও পেশাদার সেবাদাতাদের জন্য তৈরি সাবেক বিপণন অটোমেশন প্ল্যাটফর্মটি থেকে প্রাপ্ত তথ্যকে বোঝানো হয়েছে। যাচাইকৃত একটি বাহ্যিক রেকর্ডে 19,57,600টি স্বতন্ত্র ইমেইল ঠিকানা থাকার কথা জানানো হয়েছে। এই সংখ্যাকে অ্যাকাউন্ট বা স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা হয় না। প্রোডাকশন পরিবেশে KnownCircle-এর কোনো ইমপোর্ট জব বা স্থানীয় ব্যক্তিপর্যায়ের তথ্য নেই।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ইমেইল বার্তা
- লিঙ্গ
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি সম্পর্কে উৎসে কী বলা হয়েছে?
বাহ্যিক তথ্য ফাঁসের রেকর্ডে 12 এপ্রিল 2016 তারিখটি ব্যবহার করা হয়েছে। সেখানে বলা হয়েছে, আনুমানিক 2016 সালের এপ্রিল মাসে বাইরের একটি পক্ষ বর্তমানে বন্ধ হয়ে যাওয়া এই সেবা থেকে বিপুল পরিমাণ তথ্য সংগ্রহ করে। রেকর্ড অনুযায়ী, JSON ফরম্যাটের ডেটাসেটে রিয়েল এস্টেট ও বিমা খাতের সঙ্গে সম্পর্কিত কয়েক গিগাবাইট বিপণন তথ্য ছিল, যার মধ্যে পাঠানো ইমেইলের লগ ও গিফট কার্ডের ট্র্যাকিং তথ্যও অন্তর্ভুক্ত ছিল। প্রথমবার প্রবেশের পদ্ধতি, প্রবেশের সুনির্দিষ্ট দিন, প্রকাশের সময় এবং কোম্পানির প্রতিক্রিয়া জানানো হয়নি।
রেকর্ডের কাঠামোবদ্ধ তথ্যশ্রেণিগুলো হলো ইমেইল ঠিকানা, ইমেইল বার্তা, লিঙ্গ, নাম, পাসওয়ার্ড, ফোন নম্বর ও ডাক ঠিকানা। এই তালিকার অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব তথ্যক্ষেত্র একসঙ্গে উপস্থিত ছিল। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর ও Social Security নম্বর বাহ্যিক রেকর্ডের তথ্যশ্রেণির অন্তর্ভুক্ত নয়।
পাসওয়ার্ড তথ্যশ্রেণির পরিধি কতটুকু?
বাহ্যিক উৎস অনুযায়ী, পাসওয়ার্ড তথ্যক্ষেত্রটি KnownCircle-এর অল্পসংখ্যক কর্মীর bcrypt হ্যাশের সঙ্গে সম্পর্কিত, সব গ্রাহকের সঙ্গে নয়। তাই এই এন্ট্রিকে সাধারণভাবে গ্রাহকদের পাসওয়ার্ড ফাঁস বা প্লেইনটেক্সট পাসওয়ার্ড ফাঁসের ঘটনা হিসেবে ব্যাখ্যা করা হয় না। শুধু bcrypt ব্যবহারের বিবরণ থেকেও প্রমাণিত হয় না যে পাসওয়ার্ড উদ্ধার করা সম্ভব ছিল না; এটি কেবল প্রতিবেদনে উল্লেখ করা সংরক্ষণের ধরনটি নির্দেশ করে।
ডোমেইন ও স্থানীয় পরিধি কীভাবে যাচাই করা হয়েছে?
2017 সালের একটি ওয়েব আর্কাইভ থেকে যাচাই করা যায় যে KnownCircle বিমা এজেন্ট, রিয়েল এস্টেট এজেন্ট ও অন্যান্য সেবাদাতাদের গ্রাহক-সম্পর্ক, ইমেইল, গিফট কার্ড ও ডিজিটাল বিপণনের সরঞ্জাম সরবরাহ করত; আর্কাইভটি কোনো ঘটনার বিজ্ঞপ্তি নয়। knowncircle.com বর্তমানে Known ব্র্যান্ডের অন্য একটি পৃষ্ঠায় নিয়ে যায় এবং সেখানে সাবেক সেবাটি আর উপস্থাপন করা হয় না। তাই কোম্পানির লিংকটি ঘটনার সময়কার আর্কাইভ খুলে দেয়।
প্রোডাকশন পরিবেশে KnownCircle পরিচয়ের সঙ্গে যুক্ত কোনো ইমপোর্ট জব নেই। ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যক্ষেত্র, সংবেদনশীল তথ্য ও সাধারণ তথ্য ফাঁসের ডেটার সব সংগ্রহেই স্থানীয় সংযুক্তির সংখ্যা শূন্য। বাহ্যিক রেকর্ডের ইমেইলের সংখ্যাকে স্থানীয়ভাবে অনুসন্ধানযোগ্য রেকর্ড হিসেবে উপস্থাপন করা হয় না। KnownCircle-এর সাবেক কোনো কর্মীর পাসওয়ার্ড যেখানেই পুনরায় ব্যবহার করা হয়ে থাকুক, সেখানেই তা বদলানো উচিত। অন্যদের উচিত নাম, ইমেইল, ফোন নম্বর বা ঠিকানা ব্যবহার করে পাঠানো রিয়েল এস্টেট বা বিমাসংক্রান্ত বার্তাগুলো পরিচিত প্রাতিষ্ঠানিক যোগাযোগমাধ্যমে স্বতন্ত্রভাবে যাচাই করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
