PixelChat: তথ্য ফাঁস

ফাঁস হওয়া Elasticsearch ডেটাসেটে (pixelchat-users.json) নিবন্ধিত ব্যবহারকারীদের প্রোফাইল রয়েছে। ক্ষতিগ্রস্ত 2,06,524টি স্বতন্ত্র অ্যাকাউন্টের রেকর্ডে রয়েছে:

• অ্যাকাউন্ট প্রোফাইল: PixelChat ব্যবহারকারীর নাম এবং সংযুক্ত Twitch ব্যবহারকারীর নাম।
• সম্প্রচারকারীর শনাক্তকারী: Twitch-এর সংখ্যাভিত্তিক ব্যবহারকারী আইডি (twitch_userId) এবং PixelChat-এর অভ্যন্তরীণ অ্যাকাউন্ট আইডি (userId)।
• যোগাযোগের তথ্য: যাচাইকৃত ইমেইল ঠিকানার ক্যানোনিক্যাল রূপ।
• প্রোফাইলের ছবির লিংক: Twitch অবতার ও প্রোফাইল ছবির URL (avatarUrl)।

Elasticsearch-এর 2,13,343টি ব্যবহারকারী এন্ট্রিতে RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং এবং সদৃশ এন্ট্রি অপসারণের মাধ্যমে 2,06,524টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

Twitch সম্প্রচারকারীদের পরিচয়ের সঙ্গে ব্যক্তিগত ইমেইল ঠিকানার এই সংযোগ নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্পিয়ার-ফিশিং হামলা, ভুয়া স্পনসরশিপের মাধ্যমে ম্যালওয়্যার ছড়ানো, ক্রেডেনশিয়াল স্প্রেয়িংয়ের মাধ্যমে Twitch অ্যাকাউন্ট দখলের চেষ্টা এবং গোপনীয়তা লঙ্ঘন সহজ করে তোলে।

PixelChat ব্যবহার করেছেন এমন স্ট্রিমার ও দর্শকদের জন্য করণীয়:

• আপনার Twitch ও সংশ্লিষ্ট ইমেইল অ্যাকাউন্টগুলোতে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA/2FA) বাধ্যতামূলকভাবে চালু রয়েছে কি না নিশ্চিত করুন।
• Twitch অ্যাকাউন্টের সেটিংসে অনুমোদিত তৃতীয় পক্ষের অ্যাপ্লিকেশন সংযোগগুলো পর্যালোচনা করুন এবং পুরোনো টোকেনগুলো প্রত্যাহার করুন।
• অনাহূত ব্যবসায়িক বা স্পনসরশিপসংক্রান্ত যোগাযোগের ক্ষেত্রে অত্যন্ত সতর্ক থাকুন।