Mr. Joy: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2023 সালে Mr. Joy-এর তথ্য ফাঁসের ঘটনা ঘটে যখন ইকুয়েডরের বৃহৎ ইনডোর পারিবারিক বিনোদন পার্ক চেইন Mr. Joy (mrjoy.com.ec)-এর গ্রাহক-সংক্রান্ত রিলেশনাল ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং ডেটাবেসটি অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- National ID numbers
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই রেকর্ড সম্পর্কে
Mr. Joy-এর ঘটনায় কী কী তথ্য প্রকাশ পেয়েছিল?
নিরাপত্তা লঙ্ঘনের শিকার MySQL-এর গ্রাহক ও সদস্যপদ-সংক্রান্ত টেবিলগুলোতে নিম্নলিখিত ধরনের তথ্য থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়েছে:
- অ্যাকাউন্ট ও পরিচয়-সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম এবং ইকুয়েডরের জাতীয় পরিচয়পত্রের নম্বর (Cédula de Identidad)।
- যোগাযোগের তথ্য: গ্রাহকদের যাচাইকৃত ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
- অবস্থান-সংক্রান্ত তথ্য: রাস্তার নামসহ বাসার ঠিকানা ও আঞ্চলিক শাখার মেটাডেটা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
ক্যানোনিক্যাল RFC 5322 ASCII যাচাইয়ের মাধ্যমে 5,63,124টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও সুপারিশ
বিনোদন পার্কের লয়্যালটি প্রোগ্রাম বা প্রচারমূলক অফারের ছদ্মবেশে নির্দিষ্ট গ্রাহকদের লক্ষ্য করে চালানো ফিশিং প্রচেষ্টার বিষয়ে গ্রাহকদের সতর্ক থাকা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
