NextGenUpdate তথ্য ফাঁস
2014 সালের এপ্রিল মাসে অননুমোদিত পক্ষ গেমিং কনসোল পরিবর্তন ও হোমব্রু সফটওয়্যার উন্নয়নের একটি উল্লেখযোগ্য কমিউনিটি NextGenUpdate (NGU)-এর vBulletin আলোচনা ফোরামের ডেটাবেসে অনুপ্রবেশ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- IP ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
এই ঘটনায় 11,94,597টি নিবন্ধিত সদস্য অ্যাকাউন্ট প্রভাবিত হয়। ফাঁস হওয়া তথ্যের মধ্যে ছিল সদস্যদের ব্যবহারকারীর নাম, ইমেইল ঠিকানা, সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ, জন্মতারিখ এবং নিবন্ধনের সময় ব্যবহৃত IP ঠিকানা।
সল্টযুক্ত MD5 অ্যালগরিদম আধুনিক অফলাইন ডিকশনারি আক্রমণের কাছে দুর্বল। তাই যেসব গেমিং ও ইমেইল সেবায় একই পাসওয়ার্ড পুনর্ব্যবহারের প্রবণতা বেশি, সেসব সেবায় এই লগইন তথ্য ফাঁসের কারণে সরাসরি ঝুঁকি তৈরি হয়। কমিউনিটির সাবেক সদস্যদের সব সক্রিয় অ্যাকাউন্টে আলাদা লগইন তথ্য ব্যবহার নিশ্চিত করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
