ProxyScrape: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাসেটে কার্যক্রম-সংক্রান্ত একাধিক JSON এক্সপোর্ট (accounts.json, orders.json, paddle_alerts.json, payments.json, premium.json) রয়েছে, যাতে গ্রাহকদের অ্যাকাউন্ট, সক্রিয় সাবস্ক্রিপশন ও বিলিং লগের বিস্তারিত তথ্য আছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• অ্যাকাউন্ট শনাক্তকারী: নিবন্ধিত গ্রাহকদের ইমেইল ঠিকানা, UUID শনাক্তকারী এবং প্রক্সি ব্যবহারের API কী।
• সাবস্ক্রিপশন ও প্রক্সির বিবরণ: কেনা প্রক্সি প্যাকেজ (ডেটাসেন্টার ও আবাসিক), বরাদ্দকৃত কোটা, মেয়াদ শেষ হওয়ার টাইমস্ট্যাম্প এবং ক্লায়েন্টের অনুমোদিত তালিকায় থাকা IP ঠিকানা।
• লেনদেন ও গেটওয়ের তথ্য: Paddle ও PayPal-এর ওয়েবহুক ইভেন্ট পেলোড, অর্ডার নম্বর, লেনদেনের পরিমাণ এবং অর্থপ্রদানের টাইমস্ট্যাম্প।
• প্রযুক্তিগত ও নেটওয়ার্ক মেটাডেটা: সংযোগের উৎস হিসেবে ব্যবহৃত ক্লায়েন্টের IP ঠিকানা, ব্রাউজারের User-Agent স্ট্রিং, ভৌগোলিক নির্দেশক এবং প্রতারণার ঝুঁকির স্কোর।

RFC 5322 ASCII মানদণ্ড অনুযায়ী সব টেবিলের তথ্য একত্র করে পুনরাবৃত্তি বাদ দেওয়ার পর 63,153টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা পাওয়া যায়।

প্রক্সি সেবার ক্রেডেনশিয়াল এবং অনুমোদিত তালিকায় থাকা IP রেঞ্জ ফাঁস হলে ব্যান্ডউইথ হাইজ্যাকিং, প্রক্সির অপব্যবহার ও লক্ষ্যভিত্তিক ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়:

• অবিলম্বে প্রক্সির API কী ও প্রমাণীকরণের ক্রেডেনশিয়াল নতুন করে তৈরি করুন।
• অনুমোদিত IP তালিকার নিয়ম ও নেটওয়ার্কে প্রবেশের বিধিনিষেধ পর্যালোচনা করুন।
• নিশ্চিত করুন যে প্রতিটি পাসওয়ার্ড আলাদা এবং গুরুত্বপূর্ণ একাধিক সেবায় একই পাসওয়ার্ড ব্যবহার করা হচ্ছে না।