Overblog: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2019 সালের Overblog তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের এপ্রিল মাসে। সে সময় JFG Networks পরিচালিত ইউরোপের একটি সুপরিচিত ব্লগিং ও কনটেন্ট প্রকাশের নেটওয়ার্ক Overblog (over-blog.com)-এর ব্যবহারকারীদের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- প্রোফাইলের ছবি
- কথা বলার ভাষা
- ডিভাইসের তথ্য
এই রেকর্ড সম্পর্কে
Overblog-এর ঘটনায় কী কী তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া PostgreSQL ডেটাবেস এক্সপোর্টে (jfg-internal-user-1-2019-04-01.sql) 29 লাখেরও বেশি নিবন্ধিত ব্লগারের বিস্তারিত প্রোফাইল ও অ্যাকাউন্টে প্রবেশের তথ্য রয়েছে। যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- অ্যাকাউন্টে প্রবেশের তথ্য: নিবন্ধিত ইমেইল ঠিকানা, প্ল্যাটফর্মে ব্যবহৃত ব্যবহারকারীর নাম এবং SHA-1 অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করা পাসওয়ার্ড হ্যাশ।
- প্রযুক্তিগত ও নেটওয়ার্ক শনাক্তকারী: নিবন্ধনের সময়কার IP ঠিকানা, সর্বশেষ সংযোগের IP ঠিকানা, ইন্টারফেসের ভাষা এবং সংশ্লিষ্ট মোবাইল ডিভাইস টোকেন।
- ব্যবহারকারীর প্রোফাইল: অ্যাভাটার ছবির URL, যাচাইকরণের অবস্থা নির্দেশক ফ্ল্যাগ এবং যোগাযোগসংক্রান্ত পছন্দ।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে প্ল্যাটফর্মের ব্যবহারকারীদের রেকর্ডে 29,19,422টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
সক্রিয় IP ঠিকানা ও ব্যবহারকারীর নামের সঙ্গে SHA-1 পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিং ও পাসওয়ার্ড ক্র্যাকিং আক্রমণের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। প্রভাবিত ব্যবহারকারীদের করণীয়:
- অন্য যেসব পরিষেবায় আপনি একই পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেগুলোর পাসওয়ার্ড বদলে ফেলুন।
- সব ওয়েব প্ল্যাটফর্মে আলাদা আলাদা লগইন তথ্য রাখতে একটি নিরাপদ পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
