LiveJournal তথ্য ফাঁস
LiveJournal-এর সঙ্গে সম্পর্কিত অ্যাকাউন্টের তথ্যসম্বলিত একটি ফাইল 2020 সালের মে মাসে ব্যাপকভাবে আবার ছড়িয়ে পড়ে। এতে 2,63,72,781টি স্বতন্ত্র অ্যাকাউন্টের তথ্য ছিল। ফাইলটিতে প্ল্যাটফর্মের অ্যাকাউন্টগুলোর সঙ্গে মিলে যাওয়া ইমেইল ঠিকানা ও ব্যবহারকারীর নামের পাশাপাশি প্লেইনটেক্সট পাসওয়ার্ড ছিল। তথ্য ফাঁসের ঘটনাটি সরাসরি নিজেদের সঙ্গে যুক্ত করার দাবির বিরোধিতা করে LiveJournal জানায়, তথ্যগুলো একাধিক উৎস থেকে সংকলন করা হয়ে থাকতে পারে এবং এর বেশির ভাগই ভুয়া হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
উন্মুক্ত হওয়া তথ্যের ধরন ও ঝুঁকি
এই রেকর্ডে ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম থাকার বিষয়টি সমর্থন করার মতো প্রমাণ রয়েছে। প্লেইনটেক্সট পাসওয়ার্ডের কারণে যাঁরা অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁরা ক্রেডেনশিয়াল স্টাফিং আক্রমণের ঝুঁকিতে পড়েন। এই রেকর্ডে ব্লগ পোস্ট, ব্যক্তিগত বার্তা, পেমেন্টের তথ্য, ফোন নম্বর, IP ঠিকানা ও বাসা, অফিস বা অন্য স্থানের ঠিকানা থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি।
তথ্য ফাঁসের সময়রেখা ও প্রযুক্তিগত বিবরণ
ক্যাটালগে দেওয়া তারিখ হলো 1 জানুয়ারি 2017। তবে ফাইলটি কখন ও কীভাবে তৈরি করা হয়েছিল, তা এখনো অনিশ্চিত; পরস্পরবিরোধী দাবিতে 2014 ও 2017 সালের কথা বলা হয়েছে। ফাইলটি অন্তত 2018 সালের অক্টোবর থেকে ছড়িয়ে আসছিল এবং 2020 সালের মে মাসে আরও ব্যাপকভাবে আবার ছড়িয়ে পড়ে। অন্য একটি ব্লগিং সেবা এই পাসওয়ার্ডগুলোর সঙ্গে সংশ্লিষ্ট অ্যাকাউন্ট দখলের ঘটনা শনাক্ত করে। যেসব ব্যবহারকারীর সঙ্গে যোগাযোগ করা হয়েছিল, তাঁরা নিশ্চিত করেন যে আগে LiveJournal-এ সংশ্লিষ্ট পাসওয়ার্ডগুলো ব্যবহার করেছিলেন। এই প্রমাণের ভিত্তিতে পাসওয়ার্ডগুলো অন্যের হাতে চলে গেছে বলে ধরে নেওয়া যায়, তবে প্রতিটি রেকর্ড সরাসরি LiveJournal-এর সিস্টেম থেকে এসেছে বলে এটি চূড়ান্তভাবে প্রমাণ করে না।
যেসব ব্যবহারকারী বেশি ঝুঁকিতে আছেন
যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, ফোরাম বা কাজের অ্যাকাউন্টে পুরোনো LiveJournal পাসওয়ার্ড আবার ব্যবহার করেছেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন। একাধিক প্ল্যাটফর্মে একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং এবং অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ার অপব্যবহারের ঝুঁকিও বাড়ে।
তাৎক্ষণিক করণীয়
LiveJournal-এ আগে ব্যবহার করা প্রতিটি পাসওয়ার্ড অন্যের হাতে চলে গেছে বলে ধরে নিন। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্য প্রতিটি অ্যাকাউন্টের জন্য আলাদা নতুন পাসওয়ার্ড তৈরি করুন। ইমেইল অ্যাকাউন্ট এবং যেসব অ্যাকাউন্ট দিয়ে অন্য অ্যাকাউন্টের লগইন তথ্য রিসেট করা যায়, সেগুলোকে অগ্রাধিকার দিন। যেখানে সুবিধাটি আছে, সেখানে দুই ধাপে যাচাইকরণ চালু করুন এবং অপরিচিত সেশনগুলো বন্ধ করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং পুরোনো ব্লগিং, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করুন। যেসব অ্যাকাউন্ট আর ব্যবহার করেন না, সেগুলো বন্ধ করুন, প্রকাশ্য প্রোফাইলের অপ্রয়োজনীয় লিংক কমিয়ে দিন এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও যাচাইকরণ পদ্ধতি হালনাগাদ রাখুন।
আপনার তথ্য যাচাই করুন
LiveJournal-এর জন্য আগে ব্যবহার করা ইমেইল ঠিকানাগুলো দিয়ে এই রেকর্ডে খুঁজে দেখুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি ছড়িয়ে পড়া ফাইলে রয়েছে; শুধু এই মিল থেকেই প্রমাণ হয় না যে প্রতিটি সারির তথ্য সরাসরি প্ল্যাটফর্ম থেকে এসেছে। তা সত্ত্বেও, মিল পাওয়া গেলে পুরোনো সব LiveJournal পাসওয়ার্ড বদলে ফেলুন এবং যেসব অ্যাকাউন্টে সেগুলো আবার ব্যবহার করেছেন, তার প্রতিটির নিরাপত্তা নিশ্চিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
