Libero তথ্য উন্মুক্ত হওয়ার অভিযোগ
2016 সালে Libero-র তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের সেপ্টেম্বরে। এতে MongoDB-তে থাকা প্রোডাকশন ব্যবহারকারী ডেটাবেসের (lebero-poinx21.pxusers) নিরাপত্তা লঙ্ঘিত হয় এবং ডেটাবেসটি অনলাইনে ফাঁস হয়ে যায়। ডেটাবেসটি ছিল Libero (Italiaonline, libero.it)-এর, যা ইতালির অন্যতম শীর্ষস্থানীয় ওয়েব পোর্টাল ও ইমেইল সেবা।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- পাসওয়ার্ড
- নাম
- ব্যবহারকারীর নাম
- লিঙ্গ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই রেকর্ড সম্পর্কে
Libero-র ঘটনায় কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া JSON ডেটাবেস এক্সপোর্টে (libero.it-lebero-poinx21.pxusers-plaintext-md5-2016.json) প্রায় 7,00,000টি ব্যবহারকারী প্রোফাইল রয়েছে। এতে ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:
- পরিচয় ও জনমিতিক তথ্য: ব্যবহারকারীদের পূর্ণ নাম (firstname), অ্যাকাউন্টের ব্যবহারকারীর নাম এবং লিঙ্গ (sex)।
- পরিচয় যাচাইয়ের তথ্য: MD5 ক্রিপ্টোগ্রাফিক হ্যাশের পাশাপাশি সম্পূর্ণ প্লেইনটেক্সটে সংরক্ষিত পাসওয়ার্ড (clearPassword)।
- যোগাযোগের তথ্য ও ভৌগোলিক স্থানাঙ্ক: ইমেইল ঠিকানা (email), রাস্তার ঠিকানা (address), শহর, প্রদেশ/জেলা এবং পোস্টাল কোড (zipcode)।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
RFC অনুসারে কঠোর ক্যানোনিক্যাল ইমেইল যাচাইয়ের মাধ্যমে ডেটাবেসজুড়ে 6,99,756টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ব্যবহারকারীদের লগইনের তথ্য প্লেইনটেক্সটে সংরক্ষণ করা নিরাপত্তার একটি গুরুতর ব্যর্থতা। এর ফলে ক্রিপ্টোগ্রাফিক সুরক্ষা ভাঙার প্রয়োজন ছাড়াই সরাসরি অননুমোদিতভাবে ইনবক্সের নিয়ন্ত্রণ নেওয়া সম্ভব হয়। এই ইতালীয় পোর্টালের লগইনের তথ্য ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিং এবং পরিচয় জালিয়াতির গুরুতর ঝুঁকি তৈরি হয়।
প্রভাবিত ব্যক্তিদের জন্য করণীয়
যাঁদের Libero বা সংশ্লিষ্ট পোর্টালগুলোতে অ্যাকাউন্ট ছিল, তাঁদের জন্য করণীয়:
- যেসব অনলাইন সেবায় একই পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে রিসেট করুন।
- ইমেইল ও প্রধান অ্যাকাউন্টগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
