Meetic তথ্য উন্মুক্ত হওয়ার অভিযোগ
2016 সালে Meetic-এর তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের মে মাসে। সে সময় Match Group পরিচালিত ইউরোপের শীর্ষস্থানীয় অনলাইন ডেটিং ও সঙ্গী খোঁজার সেবা Meetic (meetic.com, meetic.fr)-এর ব্যবহারকারীদের প্রোফাইল রেকর্ডের নিরাপত্তা বিঘ্নিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- লিঙ্গ
- জন্মতারিখ
- ভৌগোলিক অবস্থান
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
Meetic-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা বিঘ্নিত হয়েছিল?
ফাঁস হওয়া সদস্য ডেটাবেসের এক্সপোর্টে (meetic.csv) ব্যবহারকারীদের বিস্তারিত প্রোফাইল ও প্ল্যাটফর্মে তাঁদের কার্যকলাপের লগ রয়েছে। যাচাই করে পাওয়া তথ্যের ধরনগুলো হলো:
- পরিচয় ও অ্যাকাউন্টের তথ্য: নিবন্ধিত ইমেইল ঠিকানা, পূর্ণ নাম ও সদস্যদের ব্যবহারকারীনাম।
- জনতাত্ত্বিক তথ্য: জন্মতারিখ, লিঙ্গ এবং ভৌগোলিক অবস্থান / শহর।
- প্রযুক্তিগত ও নেটওয়ার্ক শনাক্তকারী: সর্বশেষ লগইনের তারিখ ও সময় এবং সংযোগের IP ঠিকানা।
কতগুলো অ্যাকাউন্ট প্রভাবিত হয়েছিল?
কঠোর RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে প্রকাশ হয়ে যাওয়া সদস্য রেকর্ডগুলোতে 71,61,407টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
ব্যক্তিগত প্রোফাইল ও ডেটিং-সংক্রান্ত পছন্দ প্রকাশ হয়ে যাওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং, স্পিয়ার-ফিশিং ও ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। প্রভাবিত ব্যবহারকারীদের জোরালোভাবে নিচের পরামর্শগুলো অনুসরণ করতে বলা হচ্ছে:
- একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, এমন সব প্ল্যাটফর্মে লগইনের তথ্য পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ ইমেইল ও অনলাইন সেবার অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA) সক্রিয় করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
