MuMaYi তথ্য ফাঁস
2011 সালের MuMaYi (木蚂蚁) ডেটা লঙ্ঘনের ঘটনা ঘটে 2011 সালের মে মাসে। সে সময় চীনের অন্যতম প্রধান Android অ্যাপ মার্কেটপ্লেস ও কাস্টম ROM ফোরাম MuMaYi (mumayi.com)-এর Discuz! কমিউনিটি ও Android অ্যাপ্লিকেশন সংগ্রহশালার ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেটি অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- জন্মতারিখ
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
MuMaYi-এর ঘটনায় কোন তথ্যগুলো ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া সদস্যদের টেবিলে (mumayicdb_members) ডেভেলপার, মডার এবং মোবাইল অ্যাপ ব্যবহারকারীদের তথ্য রয়েছে। এই ঘটনায় 1,27,515 জন স্বতন্ত্র ব্যক্তির রেকর্ডের নিরাপত্তা লঙ্ঘিত হয় এবং নিচের তথ্যগুলো প্রকাশ পায়:
- অ্যাকাউন্ট শনাক্তকারী: কমিউনিটির ব্যবহারকারীর নাম ও সংখ্যাভিত্তিক শনাক্তকারী (uid)।
- যোগাযোগের তথ্য: চীনের দেশীয় সেবাদাতা (qq.com, 163.com, 126.com, sina.com, sohu.com) এবং আন্তর্জাতিক ইমেইল সেবার ক্যানোনিক্যাল ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: MD5 পাসওয়ার্ড হ্যাশ ও নিরাপত্তা প্রশ্নের টোকেন (secques)।
- নেটওয়ার্ক টেলিমেট্রি: নিবন্ধনের সময়কার IP ঠিকানা (regip) এবং সর্বশেষ লগইনের IP ঠিকানা (lastip)।
- জনতাত্ত্বিক তথ্য: জন্মতারিখ (bday) ও লিঙ্গ।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুসারে পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং ও ডুপ্লিকেট অপসারণের মাধ্যমে 1,27,515টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তা ঝুঁকি
Discuz! ফোরাম ইনস্টলেশনের একটি নিরাপত্তা দুর্বলতা কাজে লাগানোর ফলে তথ্যগুলো প্রকাশ পায়। MD5 পাসওয়ার্ড হ্যাশ আধুনিক GPU-ভিত্তিক ক্র্যাকিংয়ের বিরুদ্ধে দুর্বল, যা ব্যক্তিগত ওয়েবমেইল এবং সংশ্লিষ্ট প্ল্যাটফর্মের অ্যাকাউন্টগুলোতে ক্রেডেনশিয়াল স্টাফিং আক্রমণ চালানো সহজ করে তোলে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
MuMaYi-এর সাবেক সদস্যদের করণীয়:
- পুরোনো ফোরাম পাসওয়ার্ডটি পুনরায় ব্যবহার করেছেন, এমন সব সক্রিয় ইমেইল বা ওয়েব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ সেবায় দুই-উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
