KomplettFritid-এর 2021 সালের তথ্য ফাঁস

বাহ্যিক রেকর্ডে ঘটনার সময় শুধু 2021 সালের ফেব্রুয়ারি হিসেবে উল্লেখ করা হয়েছে এবং কারিগরি হিসাবের জন্য ওই মাসের শুরুর তারিখ হিসেবে 1 ফেব্রুয়ারি ব্যবহার করা হয়েছে। ঠিক কোন দিন অনুপ্রবেশ ঘটেছিল তা প্রকাশ্যে জানা যায়নি বলে এই বিবরণে সময় শুধু মাস পর্যন্ত নির্দিষ্ট করা হয়েছে। 2023 সালের জানুয়ারিতে নরওয়ের প্রযুক্তিবিষয়ক প্রকাশনা Digi জানায়, প্রায় 1,40,000 গ্রাহকের চুরি হওয়া তথ্য বিক্রি করা হচ্ছিল। প্রকাশ্য শিরোনাম ও সারাংশ অনুযায়ী, কোম্পানি স্বীকার করেছিল যে ব্যক্তিগত তথ্যের অপব্যবহার হতে পারে; সাবস্ক্রিপশন ছাড়া দেখা যায় না এমন অংশের বিস্তারিত তথ্যকে স্বাধীনভাবে যাচাইকৃত হিসেবে ধরা হয়নি।

যাচাইকৃত বাহ্যিক রেকর্ডে 1,39,401টি স্বতন্ত্র ইমেইল ও ছয় ধরনের তথ্য রয়েছে। এতে বলা হয়েছে, বেশিরভাগ পাসওয়ার্ড bcrypt হ্যাশ আকারে ছিল, আর অল্প কিছু পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় দেখা গেছে। প্রাথমিক অনুপ্রবেশের পদ্ধতি, তথ্য সংগ্রহ বা প্রকাশের সুনির্দিষ্ট সময়, সরাসরি পাঠযোগ্য পাসওয়ার্ডের সংখ্যা এবং ফিল্ডভিত্তিক তথ্যের আওতা প্রকাশ করা হয়নি।

সম্পন্ন হওয়া স্থানীয় প্রক্রিয়ায় komplettfritid-emails.txt ফাইলের শুধু স্পষ্টভাবে নির্দিষ্ট ইমেইল কলামটি প্রক্রিয়াকরণ করা হয়েছে। এতে 1,39,374টি বৈধ লাইন গ্রহণ করা হয়। এরপর অক্ষরগুলো ছোট হাতের করে এবং ডুপ্লিকেট এন্ট্রি বাদ দিয়ে লাইভ সূচিতে 1,39,350টি স্বতন্ত্র ইমেইল-সংযোগ সংরক্ষণ করা হয়। বৈধ ইনপুট ও সূচিতে সংরক্ষিত সংযোগের মধ্যে 24টি রেকর্ডের পার্থক্য এই ডুপ্লিকেট এন্ট্রি বাদ দেওয়ার ফল।

বাহ্যিক হিসাবে থাকা 1,39,401টি স্বতন্ত্র ইমেইলের সংখ্যা স্থানীয় লাইভ সূচির সংযোগের সংখ্যার চেয়ে 51 বেশি। এই সংখ্যাগুলো যোগ করা হয় না। স্থানীয় প্রক্রিয়ায় IP, নাম, পাসওয়ার্ড, ফোন বা বাসা বা প্রতিষ্ঠানের ঠিকানার কোনো কলাম নেই। তাই বাহ্যিক রেকর্ডে এই ধরনের তথ্য থাকার অর্থ এই নয় যে স্থানীয়ভাবে কোনো ইমেইল মিলে গেলে তার সঙ্গে ওই ফিল্ডগুলোর তথ্যও সংরক্ষিত আছে।

komplettfritid.no এখনও রিজলভ হয় এবং TLS সংযোগ স্থাপনের প্রক্রিয়া সম্পন্ন করে, তবে বর্তমানে এটি HTTP 402 সহ Shopify-এর “স্টোর অনুপলব্ধ” পৃষ্ঠা দেখায়। 17 ফেব্রুয়ারি 2026-এর সর্বশেষ সচল আর্কাইভ থেকে প্রতিষ্ঠানটি যে আউটডোর সরঞ্জাম, ক্যাম্পিং সামগ্রী ও পোশাক বিক্রেতা, তা যাচাই করা যায়; এটি ঘটনার কোনো বিজ্ঞপ্তি নয়। তাই কোম্পানির লিংকটি অনুপলব্ধ অনলাইন দোকানের বদলে ওই আর্কাইভ খুলে দেয়।

যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড রয়েছে। তাই আপনি যদি জানেন যে এই সেবায় একটি পাসওয়ার্ড ব্যবহার করেছিলেন, তাহলে অন্য যেসব জায়গায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেখানেও তা বদলে ফেলুন এবং প্রতিটি ক্ষেত্রে আলাদা পাসওয়ার্ড ব্যবহার করুন। ঠিকানা, ফোন ও ইমেইলের তথ্য একসঙ্গে থাকলে ডেলিভারি বা গ্রাহকসেবার ছদ্মবেশে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই অপ্রত্যাশিত পেমেন্ট, ডেলিভারি বা রিসেট-সংক্রান্ত বার্তা পেলে পরিচিত যোগাযোগমাধ্যমে তা যাচাই করুন। বাহ্যিক রেকর্ডের তথ্যের ধরনগুলোর মধ্যে পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট নেই।