PoradnikZdrowie: তথ্য ফাঁস
2019 সালে PoradnikZdrowie-এর তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের নভেম্বরে, যখন vBulletin আলোচনা ফোরামে (forum.poradnikzdrowie.pl) অনুপ্রবেশ করা হয়। ফোরামটি পোল্যান্ডের অন্যতম শীর্ষস্থানীয় ডিজিটাল স্বাস্থ্য, চিকিৎসা পরামর্শ ও সুস্থতাবিষয়ক প্রকাশনা PoradnikZdrowie-এর (poradnikzdrowie.pl)। পরিচয় যাচাই ছাড়াই দূর থেকে কোড চালানোর সুযোগ তৈরি করা CVE-2019-16759 দুর্বলতাটি কাজে লাগিয়ে এই অনুপ্রবেশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
PoradnikZdrowie-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা বিঘ্নিত হয়েছিল?
ফাঁস হওয়া ফোরাম ব্যবহারকারীদের টেবিলে (forum.poradnikzdrowie.pl._november2019_vB_87879.csv) চিকিৎসাবিষয়ক পরামর্শ চাওয়া ও তা নিয়ে আলোচনা করা নিবন্ধিত কমিউনিটি সদস্যদের তথ্য রয়েছে। এই ঘটনায় 43,862 জন স্বতন্ত্র সদস্যের রেকর্ডের নিরাপত্তা বিঘ্নিত হয় এবং নিচের তথ্যগুলো ফাঁস হয়:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: আলোচনা ফোরামের ব্যবহারকারীর নাম।
- যোগাযোগের তথ্য: পোল্যান্ডের দেশীয় ইমেইল সেবা (wp.pl, o2.pl, onet.pl, interia.pl) এবং বৈশ্বিক সেবাদাতাদের প্রমিত রূপের ইমেইল ঠিকানা।
- পরিচয় যাচাইয়ের গোপন তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং প্রতিটি ব্যবহারকারীর ক্রিপ্টোগ্রাফিক সল্ট।
- নেটওয়ার্ক টেলিমেট্রি: লগে সংরক্ষিত ক্লায়েন্ট IP ঠিকানা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং একই তথ্যের পুনরাবৃত্তি বাদ দিয়ে ফোরামের মোট 87,879টি রেকর্ডে 43,862টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
CVE-2019-16759 দুর্বলতাটি কাজে লাগিয়ে আক্রমণকারীরা আগে থেকে কোনো বিশেষ প্রবেশাধিকার না থাকলেও সম্পূর্ণ ডেটাবেস পড়ার সুযোগ পায়। সংবেদনশীল চিকিৎসাবিষয়ক প্রশ্ন নিয়ে ফোরামে অংশগ্রহণের তথ্যের সঙ্গে বাস্তবে ব্যবহৃত ইমেইল ঠিকানা ও IP লগ মিলিয়ে দেখার সুযোগ গোপনীয়তা লঙ্ঘন, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চাঁদাবাজি এবং পুনর্ব্যবহৃত লগইন তথ্য ব্যবহার করে আক্রমণের উচ্চ ঝুঁকি তৈরি করে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
PoradnikZdrowie ফোরামে আপনার অ্যাকাউন্ট থেকে থাকলে নিচের পদক্ষেপগুলো নিন:
- ফোরামের পাসওয়ার্ডটি ব্যবহার করেছেন, এমন সব ইমেইল বা ব্যক্তিগত অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
- স্বাস্থ্যবিষয়ক ও আলোচনা ফোরামগুলোর জন্য আলাদা আলাদা লগইন তথ্য তৈরি করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
