Noomera: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2023 সালের Noomera তথ্য ফাঁসের ঘটনা ঘটে 2023 সালের জুলাই মাসে। চাঁদা দেওয়ার দাবি প্রত্যাখ্যানের পর রাশিয়ার গাড়িবিষয়ক সামাজিক যোগাযোগমাধ্যম Noomera (noomeera.com)-এর ব্যবহারকারীদের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- নাম
- ফোন নম্বর
- জন্মতারিখ
- লিঙ্গ
- ভৌগোলিক অবস্থান
- যানবাহনের বিবরণ
এই রেকর্ড সম্পর্কে
Noomera-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া MongoDB JSON এক্সপোর্টে 20 লাখেরও বেশি ব্যবহারকারীর পরিচয় ও যানবাহন নিবন্ধনের তথ্য রয়েছে। যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- ব্যক্তিগত ও প্রোফাইল শনাক্তকারী তথ্য: সদস্যদের পূর্ণ নাম, প্রদর্শিত ব্যবহারকারীর নাম, জন্মতারিখ, লিঙ্গ এবং অ্যাভাটার ছবির রেফারেন্স।
- যোগাযোগের তথ্য: প্রধান ইমেইল ঠিকানা ও ফোন নম্বর।
- যানবাহন ও ভৌগোলিক তথ্য: নিবন্ধিত যানবাহনের মডেল, নম্বরপ্লেটের নম্বর, যানবাহন শনাক্তকরণ নম্বর (VINs) এবং ভৌগোলিক অবস্থানসংক্রান্ত শহর/দেশের মেটাডেটা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছে?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে 20,37,529টি ব্যবহারকারীর রেকর্ডে 13,00,882টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
প্রকৃত নাম, ফোন নম্বর এবং বাস্তব যানবাহনের শনাক্তকারী তথ্য (VINs-সহ) একসঙ্গে যুক্ত থাকায় লক্ষ্যভিত্তিক ফিশিং, বিমা জালিয়াতি এবং অন্যের পরিচয় ব্যবহার করে প্রতারণার উল্লেখযোগ্য ঝুঁকি রয়েছে। এই ঘটনায় প্রভাবিত ব্যবহারকারীদের করণীয়:
- যানবাহনের জরিমানা, ট্রাফিক আইন লঙ্ঘনের নোটিশ বা গাড়িসংক্রান্ত সেবা নিয়ে অযাচিত বিজ্ঞপ্তির ক্ষেত্রে সতর্ক থাকুন।
- ব্যক্তিগত ইমেইল ও অনলাইন অ্যাকাউন্টগুলোতে বহুউপাদানভিত্তিক পরিচয় যাচাই (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
