Lupaworld তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ফোরাম এক্সপোর্ট ফাইলে (lupaworld_com_523926 Users.txt) সদস্য নিবন্ধনের লগইন তথ্য ও অ্যাক্সেস লগ রয়েছে। ক্ষতিগ্রস্ত 4,33,374টি স্বতন্ত্র অ্যাকাউন্টের রেকর্ডে রয়েছে:

• পরিচয় যাচাইয়ের গোপন তথ্য: যাচাইকৃত ক্যানোনিক্যাল ইমেইল ঠিকানা, ফোরামের ব্যবহারকারীর নাম এবং 6 অক্ষরের সল্টসহ MD5 ব্যবহার করে তৈরি পাসওয়ার্ড হ্যাশ।
• নেটওয়ার্ক শনাক্তকারী: সদস্য নিবন্ধন ও সেশনের IP ঠিকানা।

ডেটাবেসের 5,23,926টি সারিতে RFC অনুযায়ী ক্যানোনিক্যাল ইমেইল ঠিকানার নিবিড় পার্সিং ও পুনরাবৃত্ত রেকর্ড বাদ দেওয়ার মাধ্যমে 4,33,374টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পাসওয়ার্ডে সল্ট ব্যবহার করা হলেও, ভিত্তি হিসেবে ব্যবহৃত MD5 হ্যাশিং অ্যালগরিদমটি আধুনিক GPU-ত্বরান্বিত হ্যাশ পুনরুদ্ধার ও ডিকশনারি আক্রমণের বিরুদ্ধে ক্রিপ্টোগ্রাফির দিক থেকে দুর্বল। ইমেইল ও ব্যবহারকারীর নামের জোড়া ফাঁস হওয়ায় অন্যান্য ডেভেলপার ও ওয়েব প্ল্যাটফর্মে ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়।

Lupaworld-এর সাবেক ব্যবহারকারী ও অবদানকারীদের করণীয়:

• আপনার যেসব বর্তমান অ্যাকাউন্টে কখনো একই বা কাছাকাছি লগইন তথ্য ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• ইমেইল ও সফটওয়্যার রিপোজিটরিসহ গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে একাধিক উপাদান ব্যবহার করে পরিচয় যাচাই (MFA/2FA) চালু করুন।