Net54Baseball: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া SQL ডেটাবেস এক্সপোর্টে (net54baseball.com_user.sql) 548,353টি ফোরাম ব্যবহারকারী অ্যাকাউন্ট রয়েছে। প্রযুক্তিগত বিশ্লেষণে নিচের শ্রেণির তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়েছে:

• পরিচয় ও সংগ্রাহকদের হ্যান্ডেল: ফোরামের ব্যবহারকারীর নাম, প্রদর্শিত নাম, ব্যবহারকারী গোষ্ঠীর সদস্যপদ এবং নিজস্ব উপাধি।
• যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত ইমেইল ঠিকানা।
• প্রমাণীকরণের তথ্য: vBulletin-এর MD5 অ্যালগরিদম (md5(md5(pass)+salt)) ব্যবহার করে হ্যাশ ও সল্ট প্রয়োগ করা ব্যবহারকারীদের পাসওয়ার্ড।
• নেটওয়ার্ক ও টেলিমেট্রি তথ্য: নিবন্ধন ও অ্যাকাউন্টের কার্যক্রমের সময় রেকর্ড করা IP ঠিকানা।
• জনমিতিক ও ফোরামের কার্যক্রমসংক্রান্ত তথ্য: ব্যবহারকারীদের দেওয়া জন্মতারিখ, যোগদানের তারিখ, সর্বশেষ কার্যক্রমের টাইমস্ট্যাম্প, পোস্টের সংখ্যা এবং ব্যক্তিগত বার্তা আদান-প্রদানের সূচক।

RFC 5322 ASCII অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাইয়ে পুরো ডেটাবেসে 542,969টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ আধুনিক GPU-চালিত ডিকশনারি আক্রমণের বিরুদ্ধে অতি সামান্য প্রতিরোধ গড়ে তোলে। এই কমিউনিটির সদস্যরা নিয়মিত উচ্চমূল্যের সংগ্রহযোগ্য সামগ্রী কেনাবেচা করেন। তাই পরস্পরের সঙ্গে যুক্ত ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও IP-ভিত্তিক অবস্থান ফাঁস হওয়ায় সংগ্রাহকেরা লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং, বিভিন্ন অনলাইন নিলাম প্রতিষ্ঠানে (যেমন eBay, Goldin, PWCC) ক্রেডেনশিয়াল স্টাফিং এবং পাঠানো পণ্যের গন্তব্য বদলে দেওয়ার প্রতারণার ঝুঁকিতে পড়েছেন।

Net54Baseball কমিউনিটির সদস্য হিসেবে আপনার করণীয়:

• যেসব নিলাম ও সংগ্রাহক পোর্টালে একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর সবকটিতে অবিলম্বে পাসওয়ার্ড বদলে ফেলুন।
• সব আর্থিক, সংগ্রহসংক্রান্ত ও ইমেইল সেবায় একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।
• অযাচিত প্রস্তাব, ব্যক্তিগত লেনদেন বা আপনার ফোরাম হ্যান্ডেল উল্লেখ করা বার্তার ক্ষেত্রে বাড়তি সতর্কতা অবলম্বন করুন।