Mais Amigas: তথ্য ফাঁস
2022 সালের অক্টোবরে Mais Amigas-এর তথ্য ফাঁসের ঘটনা ঘটে ব্রাজিলের একটি বড় সরাসরি বিক্রয়ভিত্তিক ক্যাটালগ, প্রসাধনী ও পোশাকের নেটওয়ার্ক Mais Amigas (maisamigas.com.br)-এর প্রোডাকশন পরিবেশের MySQL ডেটাবেস অবকাঠামোতে দুর্বৃত্তদের অননুমোদিত প্রবেশের ফলে। এই নিরাপত্তা ভঙ্গের ঘটনায় ব্রাজিলজুড়ে 6,00,000-এর বেশি গ্রাহক ও সরাসরি বিক্রয় পরামর্শকের ব্যক্তিগত পরিচয়, কর নিবন্ধন, যোগাযোগ ও অর্ডারসংক্রান্ত বিস্তারিত রেকর্ড ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- কর শনাক্তকরণ নম্বর
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
Mais Amigas-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া রিলেশনাল ডেটাবেস এক্সপোর্টে (maisamigas.sql) গ্রাহক (cliente), ঠিকানা (endereco), ফোন (telefone) ও লেনদেনসংক্রান্ত টেবিল রয়েছে। এই নিরাপত্তা ভঙ্গের ঘটনায় 93,996টি স্বতন্ত্র ও যাচাইকৃত গ্রাহক প্রোফাইল ক্ষতিগ্রস্ত হয় এবং নিচের ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:
- কর ও জাতীয় পরিচয়সংক্রান্ত তথ্য: ব্রাজিলের জাতীয় করদাতা নিবন্ধন নম্বর (CPF - Cadastro de Pessoas Físicas)।
- ব্যক্তিগত জনমিতিক তথ্য: পূর্ণ আইনগত নাম (nome), জন্মতারিখ (dt_nascimento), বৈবাহিক অবস্থা (estado_civil) ও লিঙ্গ (sexo)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও টেলিফোন নম্বর।
- ভৌগোলিক অবস্থানসংক্রান্ত তথ্য: রাস্তার ঠিকানা, এলাকা, শহর, রাজ্য ও পোস্টাল কোড (CEP)।
- ডিভাইস ও টেলিমেট্রিসংক্রান্ত তথ্য: স্বতন্ত্র ডিভাইস শনাক্তকারী (id_dispositivo), অ্যাকাউন্ট নিবন্ধনের তারিখ ও লগইনের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
পুঙ্খানুপুঙ্খভাবে পুনরাবৃত্ত রেকর্ড বাদ দেওয়া এবং RFC অনুযায়ী ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে মোট 6,03,796টি গ্রাহক প্রোফাইল রেকর্ডের মধ্যে 93,996টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ফাঁস হওয়া তথ্য একটি সক্রিয় খুচরা বিক্রয় ও পুনর্বিক্রয় প্রতিষ্ঠানের সম্পূর্ণ রিলেশনাল ডেটাবেস ডাম্প। জাতীয় CPF কর নম্বরের সঙ্গে জন্মতারিখ ও যাচাইকৃত বাসার ঠিকানা ফাঁস হওয়ায় ক্ষতিগ্রস্ত নাগরিকেরা গুরুতর পরিচয় চুরি, প্রতারণামূলকভাবে ঋণসুবিধা চালু করা, Pix ট্রান্সফারসংক্রান্ত সোশ্যাল ইঞ্জিনিয়ারিং এবং WhatsApp ও SMS-এ লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকিতে পড়েছেন।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
Mais Amigas-এর সঙ্গে যুক্ত ভোক্তা ও পুনর্বিক্রেতাদের জন্য করণীয়:
- আপনার অনুমতি ছাড়া আপনার নামে ঋণযোগ্যতা যাচাই করা হয়েছে বা অ্যাকাউন্ট খোলা হয়েছে কি না জানতে ব্রাজিলের কেন্দ্রীয় ব্যাংকের Registrato ব্যবস্থা এবং ঋণতথ্য সংস্থা (Serasa/Boa Vista) নিয়মিত পরীক্ষা করুন।
- পরিচয় যাচাই বা পেমেন্টের রসিদ চেয়ে আসা অযাচিত WhatsApp বার্তা বা ফোনকলের ব্যাপারে অত্যন্ত সন্দিহান থাকুন।
- সব ডিজিটাল ব্যাংকিং সেবা ও প্রধান যোগাযোগমাধ্যমে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
