সব তথ্য ফাঁস
২৫ ডিসেম্বর, ২০১১ যাচাই করা হয়নি সামাজিক যোগাযোগমাধ্যম

Mop.com তথ্য উন্মুক্ত হওয়ার অভিযোগ

2011 সালে Mop.com-এর তথ্য ফাঁসের ঘটনা ঘটে 2011 সালের ডিসেম্বরে। সে সময় ব্যাপকভাবে ছড়িয়ে পড়া "2011 সালের চীনের পাসওয়ার্ড সংকট" চলাকালে Mop.com (mop.com / 猫扑网)-এর ব্যবহারকারী ডেটাবেস প্রকাশ্যে ফাঁস হয়। 1997 সালে প্রতিষ্ঠিত Mop.com চীনের প্রথম দিকের ও সবচেয়ে প্রভাবশালী অনলাইন কমিউনিটি ও BBS পোর্টালগুলোর একটি।

১.৯ মিলিয়ন
ইমেইল শনাক্তকারী
2
তথ্যের ধরন
অতি গুরুতর
তথ্য উন্মুক্ত হওয়ার পরিসর
১০ অক্টো, ২০২৬
সর্বশেষ হালনাগাদ

নিজেকে সুরক্ষিত রাখুন

এই তথ্য ফাঁসে আপনি প্রভাবিত হয়েছেন কি না যাচাই করুন

আমার ইমেইল যাচাই করুন

উন্মুক্ত হওয়া তথ্যের ধরন

2
  • ইমেইল ঠিকানা
  • পাসওয়ার্ড

এই রেকর্ড সম্পর্কে

Mop.com-এর ঘটনায় কোন তথ্য ফাঁস হয়েছিল?

ফাঁস হওয়া এক্সপোর্ট ফাইলে (mop.txt) 18,83,074টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের লগইন তথ্য রয়েছে:

  • বৈধ ইমেইল শনাক্তকারী: ব্যবহারকারীদের ইমেইল ঠিকানার মান্য রূপ, যেগুলো মূলত চীনা ও আন্তর্জাতিক ইমেইল সেবাদাতাদের অধীনে রয়েছে।
  • প্লেইনটেক্সট পাসওয়ার্ড: এনক্রিপশন ছাড়াই সরাসরি পাঠযোগ্য অবস্থায় সংরক্ষিত লগইন পাসওয়ার্ড।

কতজন ব্যক্তি বা কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?

21,67,945টি ডেটাবেস রেকর্ড থেকে কঠোরভাবে RFC অনুসারে মান্য রূপের ইমেইল ঠিকানা বের করে এবং পুনরাবৃত্তি বাদ দিয়ে 18,83,074টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

কারিগরি বিশ্লেষণ ও নিরাপত্তাঝুঁকি

Mop.com-এর প্রতিনিধিরা প্রকাশ্যে তথ্য ফাঁসের বিষয়টি অস্বীকার করেন এবং পাসওয়ার্ড পাঠযোগ্য অবস্থায় সংরক্ষণ করা হতো না বলে দাবি করেন। তা সত্ত্বেও, অননুমোদিতভাবে বের করে নেওয়া ডেটাসেটটি সাইবার হুমকিসংক্রান্ত তথ্য নিয়ে কাজ করা বিভিন্ন মহলে ব্যাপকভাবে ছড়িয়ে পড়ে। অতীতে একই পাসওয়ার্ড একাধিক সেবায় ব্যবহারের প্রবণতা ব্যাপক ছিল বলে প্লেইনটেক্সট লগইন তথ্য প্রকাশ পাওয়ায় ক্রেডেনশিয়াল স্টাফিংয়ের গুরুতর ঝুঁকি তৈরি হয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়

আপনি Mop.com-এর সাবেক ব্যবহারকারী হলে নিচের পদক্ষেপগুলো নিন:

  • Mop-এ আগে ব্যবহৃত পুরোনো পাসওয়ার্ডগুলো স্থায়ীভাবে ব্যবহার থেকে বাদ দেওয়া এবং বর্তমানে ব্যবহৃত সব অনলাইন সেবায় সেগুলো বদলে নতুন পাসওয়ার্ড দেওয়া নিশ্চিত করুন।
  • প্রধান ইমেইল ও এন্টারপ্রাইজ প্ল্যাটফর্মগুলোতে একাধিক উপাদানভিত্তিক পরিচয় যাচাই (MFA) চালু করুন।

যাচাই ও সম্পাদনার পদ্ধতি

LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।

অনুপস্থিত বা ভুল তথ্য জানান