LimeLeads-এর 2019 সালের B2B তথ্য ফাঁস
B2B বিক্রয়-সংক্রান্ত তথ্য ও যোগাযোগের তথ্য বিক্রেতা LimeLeads (limeleads.com)-এর একটি অরক্ষিত ও সর্বসাধারণের জন্য উন্মুক্ত Elasticsearch ক্লাস্টার শনাক্ত হয়। পরে 2019 সালে এটি সাইবার হুমকি-সংক্রান্ত তথ্যের ফোরামগুলোতে ফাঁস করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- পদবি
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- Employer details
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া ডেটাবেসটি (মোট 42 GB-এর বেশি আকারের, 40টি অংশে বিভক্ত) আনুমানিক 4,94,33,488টি সম্ভাব্য করপোরেট গ্রাহকের প্রোফাইল নিয়ে গঠিত। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ব্যবসায়িক ও সরাসরি ব্যক্তিগত ইমেইল ঠিকানা, নির্বাহীদের আইনগতভাবে স্বীকৃত পূর্ণ নাম, প্রতিষ্ঠানে তাঁদের পদবি, সরাসরি টেলিফোন নম্বর, কোম্পানির নাম, কার্যালয়ের ভৌগোলিক অবস্থান (শহর, রাজ্য, পোস্টাল কোড), কোম্পানির আনুমানিক রাজস্বের পরিসংখ্যান এবং প্রতিষ্ঠানে ব্যবহৃত প্রযুক্তি স্ট্যাকের প্রোফাইল।
এই ঘটনায় অ্যাকাউন্টের পাসওয়ার্ড ফাঁস হয়নি। তবে নির্বাহীদের পরিচয়, সরাসরি যোগাযোগের মাধ্যম ও প্রতিষ্ঠানের পদক্রম সম্পর্কে বিস্তারিত তথ্য একত্রে থাকায় অত্যন্ত সুনির্দিষ্ট লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং অভিযান, ব্যবসায়িক ইমেইল কম্প্রোমাইজ (BEC)-এর মাধ্যমে ব্যাংক ট্রান্সফার জালিয়াতি এবং সরবরাহ শৃঙ্খলকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং হামলা চালানো সম্ভব হয়।
করপোরেট প্রতিষ্ঠান ও কর্মীদের জোরালো পরামর্শ দেওয়া হচ্ছে, ব্যাংক ট্রান্সফারের অনুমোদন বা সরবরাহকারীকে অর্থ প্রদানের ব্যবস্থায় পরিবর্তনের ক্ষেত্রে মূল যোগাযোগমাধ্যমের বাইরে আলাদা মাধ্যমে যাচাইয়ের পদ্ধতি কার্যকর করুন এবং প্রতিষ্ঠানের সব কর্মপরিসরে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA) বাধ্যতামূলক করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
