PasswordsCity তথ্য উন্মুক্ত হওয়ার অভিযোগ
পাসওয়ার্ডCity-এর 2016 সালের তথ্য ফাঁসের ঘটনা ঘটে 2016 সালের সেপ্টেম্বরে। সে সময় নিরাপত্তা ও সফটওয়্যার নিয়ে আলোচনার অনলাইন ফোরাম পাসওয়ার্ডCity (passwordscity.net)-এর vBulletin ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং ডেটাবেসটি অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
- জন্মতারিখ
এই রেকর্ড সম্পর্কে
পাসওয়ার্ডCity-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
যাচাই করে নিশ্চিত করা হয়েছে যে নিম্নলিখিত ধরনের তথ্য ফাঁস হয়েছে:
- পরিচয় ও যোগাযোগের তথ্য: ব্যবহারকারীর নাম ও নিবন্ধিত ইমেইল ঠিকানা।
- প্রমাণীকরণের তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ ও সল্টের মান।
- নেটওয়ার্ক ও প্রোফাইলের মেটাডেটা: নিবন্ধনের সময়কার IP ঠিকানা ও জন্মতারিখ।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
ক্যানোনিক্যাল RFC 5322 ASCII যাচাইয়ের মাধ্যমে 39,183টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও সুপারিশ
সল্টযুক্ত পাসওয়ার্ড হ্যাশ ও ব্যবহারকারীর নাম ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি বাড়ে। প্রভাবিত ব্যবহারকারীদের উচিত একই পাসওয়ার্ড পুনরায় ব্যবহার করা হয়েছে এমন প্রতিটি সেবায় অবিলম্বে পাসওয়ার্ড পরিবর্তন করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
