Makipos: তথ্য উন্মুক্ত হওয়ার অভিযোগ
Makipos-এর 2024 সালের তথ্য ফাঁসের ঘটনা ঘটে 2024 সালের জুন মাসে। এ সময় ইকুয়েডরের মোবাইল POS ও ইলেকট্রনিক বিলিং (ই-বিলিং) সফটওয়্যার সরবরাহকারী Makipos (makipos.la)-এর ডেটাবেসের ব্যাকআপ অননুমোদিতভাবে বের করে নিয়ে BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- জন্মতারিখ
- লিঙ্গ
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
এই রেকর্ড সম্পর্কে
Makipos-এর ঘটনায় কী ধরনের তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া গ্রাহক, ব্যক্তি ও ব্যবসায়ী-সংক্রান্ত ডেটাসেটগুলোতে নিচের শ্রেণিগুলোর তথ্য থাকার বিষয়টি যাচাই করা হয়েছে:
- ব্যক্তিগত ও পরিচয়-সংক্রান্ত তথ্য: পূর্ণ নাম, জন্মতারিখ, লিঙ্গ এবং জাতীয় কর/পরিচয় শনাক্তকারী নম্বর (ইকুয়েডরের DNI ও RUC নম্বর)।
- যোগাযোগের তথ্য: যাচাইকৃত ইমেইল ঠিকানা, ল্যান্ডলাইন ও মোবাইল ফোন নম্বর।
- ভৌগোলিক ও ঠিকানা-সংক্রান্ত মেটাডেটা: ভৌত ঠিকানা, শহর, প্রদেশ ও পোস্টাল কোডের রেকর্ড।
কতগুলো অ্যাকাউন্ট প্রভাবিত হয়েছে?
ক্যানোনিক্যাল RFC 5322 ASCII যাচাইয়ের মাধ্যমে ফাঁস হওয়া ডেটাসেটগুলোতে মোট 2,30,379টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা সতর্কতা ও সুপারিশ
যোগাযোগের তথ্যের পাশাপাশি জাতীয় পরিচয় ও কর শনাক্তকারী নম্বর প্রকাশ পাওয়ায় আর্থিক লেনদেনে পরিচয় জালিয়াতি ও লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বেড়ে যায়। প্রভাবিত পক্ষগুলোর উচিত বিলিং কার্যক্রম নিবিড়ভাবে পর্যবেক্ষণ করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
