Le Point তথ্য ফাঁস
2024 সালে Le Point-এর তথ্য ফাঁসের ঘটনা ঘটে 10 নভেম্বর 2024 তারিখে। এই ঘটনায় "@near" (Near2tlg) নামে পরিচিত সাইবার অপরাধে জড়িত পক্ষ 1972 সালে প্রতিষ্ঠিত মর্যাদাপূর্ণ ফরাসি সাপ্তাহিক রাজনীতি ও সংবাদবিষয়ক সাময়িকী Le Point (lepoint.fr)-এর সাবস্ক্রিপশন গ্রাহক ও ক্রেতাদের ডেটাবেসের নিরাপত্তা ভঙ্গ করে। পরে ডেটাবেসটি গোপনে পরিচালিত তথ্য ফাঁসের ফোরামগুলোতে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
Le Point-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া গ্রাহক-নথির JSON এক্সপোর্ট ফাইলে (lepoint.txt) সাবস্ক্রিপশন গ্রাহকদের সম্পূর্ণ নথি রয়েছে। 4,79,166 জন স্বতন্ত্র গ্রাহক ও পাঠকের ক্ষতিগ্রস্ত রেকর্ডে রয়েছে:
- ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম (nom), সম্মানসূচক সম্বোধন / লিঙ্গ (civilite) এবং জন্মতারিখ (naissance)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল রূপে থাকা যাচাইকৃত ইমেইল ঠিকানা এবং প্রাথমিক/দ্বিতীয় টেলিফোন নম্বর (phone, phoneSecond)।
- বাসস্থান ও ঠিকানাসংক্রান্ত তথ্য: সড়কের বিবরণসহ ডেলিভারি ও বিল পাঠানোর সম্পূর্ণ ঠিকানা (adresse), পোস্টাল কোড (codePostal) এবং শহর (ville)।
- প্রতিষ্ঠান ও পরিবারসংক্রান্ত তথ্য: সংশ্লিষ্ট কোম্পানি (societe), পরিবারের সদস্যসংখ্যা (nbPersonneFoyer) এবং স্বামী বা স্ত্রীর নাম (conjoint)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
9,66,999টি গ্রাহক-নথি পুঙ্খানুপুঙ্খভাবে RFC ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্তি বাদ দিয়ে 4,79,166টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
সংবাদসেবার গ্রাহকদের ফোন নম্বর ও যাচাইকৃত ইমেইলের পাশাপাশি বাড়ির ঠিকানা ব্যাপকভাবে ফাঁস হওয়ায় অত্যন্ত সুনির্দিষ্ট লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং, সাবস্ক্রিপশনের বিল নিয়ে প্রতারণা এবং সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের সুযোগ তৈরি হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
Le Point-এর সাবস্ক্রিপশন গ্রাহক ও ডিজিটাল পাঠকদের জন্য করণীয়:
- Le Point-এর সাবস্ক্রিপশন সেবা বা ডেলিভারি বিভাগের প্রতিনিধি পরিচয়ে আসা অনাকাঙ্ক্ষিত বার্তা বা যোগাযোগের বিষয়ে সতর্ক থাকুন।
- ফোনকলে বা যাচাই না করা ইমেইল লিংকের মাধ্যমে অর্থ পরিশোধের গোপন তথ্য বা যাচাইকরণ কোড কখনো প্রকাশ করবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
