Loozap তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া MySQL ডেটাবেস ডাম্পগুলোতে (lara237users.sql, Wo_Users.sql, DBlistings360_osclass777.sql ইত্যাদি) ব্যবহারকারীদের প্রোফাইলের বিস্তারিত তথ্য ও শ্রেণিবদ্ধ বিজ্ঞাপনের রেকর্ড রয়েছে। নিচের ধরনের তথ্য ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়েছে:

• পরিচয় ও যোগাযোগের তথ্য: পূর্ণ নাম, ব্যবহারকারীর নাম, নিবন্ধিত ইমেইল ঠিকানা ও ফোন নম্বর।
• পরিচয় যাচাইয়ের তথ্য: Bcrypt ও SHA-1 পাসওয়ার্ড হ্যাশ এবং পাসওয়ার্ড রিসেট টোকেন।
• জনতাত্ত্বিক ও প্রোফাইলের তথ্য: লিঙ্গ, জন্মতারিখ, প্রোফাইলের ছবি এবং দেশ/অবস্থানের কোড।
• নেটওয়ার্ক ও কার্যকলাপের রেকর্ড: নিবন্ধন ও সর্বশেষ লগইনের IP ঠিকানা, টাইমস্ট্যাম্প এবং ওয়েবসাইটে কার্যকলাপের তথ্য।

RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে সব ব্যবহারকারী টেবিল মিলিয়ে 71,56,600টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিং ও নির্দিষ্ট ব্যবহারকারীদের লক্ষ্য করে ফিশিংয়ের ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়:

• একই লগইন তথ্য ব্যবহার করেছেন এমন অন্য সেবাগুলোতে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন।
• যেখানে সুবিধাটি রয়েছে, সেখানে দুই-উপাদানভিত্তিক পরিচয় যাচাই (2FA) চালু করুন এবং সন্দেহজনক বার্তা বা যোগাযোগের দিকে নজর রাখুন।