Omaze: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাসেটে ব্যবহারকারীদের মূল টেবিল এবং WordPress ব্যবহারকারী অ্যাকাউন্ট রয়েছে (omaze_users.sql এবং omaze_wpusers.sql)। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• দাতাদের যোগাযোগের তথ্য: ব্যবহারকারীদের বৈধতা-যাচাইকৃত ইমেইল ঠিকানা (email, user_email), ব্যবহারকারীর নাম (user_login) এবং প্রদর্শিত নাম।
• ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: নামের প্রথম ও শেষ অংশ, ব্যবহারকারীদের নিজেদের দেওয়া লিঙ্গসংক্রান্ত তথ্য এবং পোস্টাল/ZIP কোড।
• প্ল্যাটফর্মে লেনদেনসংক্রান্ত তথ্য: অর্ডারের ক্রম শনাক্তকারী (first_order_id), নিবন্ধনের টাইমস্ট্যাম্প এবং বিপণনসংক্রান্ত পছন্দের ফ্ল্যাগ।
• প্রমাণীকরণের গোপন তথ্য: WordPress phpass পাসওয়ার্ড হ্যাশ (user_pass)।

মোট 3.34 মিলিয়ন অপরিশোধিত রেকর্ডে কঠোর RFC 5322 ASCII ক্যানোনিক্যাল প্রক্রিয়াকরণের মাধ্যমে 27,94,460টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

দাতাদের নাম, অবস্থান এবং পুরস্কারের ড্রতে অংশগ্রহণের ইতিহাস প্রকাশ পাওয়ায় লক্ষ্যভিত্তিক দাতব্য প্রতারণা, লটারি জেতার ভুয়া বিজ্ঞপ্তির মাধ্যমে প্রতারণা এবং ক্রেডেনশিয়াল স্টাফিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। প্রভাবিত ব্যবহারকারীদের জন্য পরামর্শ:

• আপনার Omaze পাসওয়ার্ড এবং অন্য কোথাও পুনর্ব্যবহার করা একই লগইন তথ্য পরিবর্তন করুন।
• পুরস্কারের ড্রতে জেতার দাবি করে বা কথিত পুরস্কারের জন্য কর/প্রক্রিয়াকরণ ফি চেয়ে আসা অযাচিত বার্তার ব্যাপারে সতর্ক থাকুন।
• উচ্চ এনট্রপির স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং সেগুলো ব্যবস্থাপনার জন্য বিশেষায়িত ক্রেডেনশিয়াল ভল্ট ব্যবহার করুন।