Quest App: তথ্য উন্মুক্ত হওয়ার অভিযোগ
Quest App-এর 2024 সালের ডেটা ফাঁসের ঘটনা ঘটেছিল 2024 সালের এপ্রিলে, যখন Quest Alliance পরিচালিত ভারতের ডিজিটাল শিক্ষা ও তরুণদের দক্ষতা উন্নয়ন প্ল্যাটফর্ম Quest App (questapp.in)-এর ডেটাবেস ব্যাকআপ উন্মুক্ত হয়ে যায় এবং অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- পাসওয়ার্ড
- জন্মতারিখ
- লিঙ্গ
এই রেকর্ড সম্পর্কে
Quest App-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাবেস টেবিলগুলোতে নিচের শ্রেণিগুলোর তথ্য থাকার বিষয়টি যাচাই করা হয়েছে:
- পরিচয় ও অ্যাকাউন্টের বিবরণ: পূর্ণ নাম, সিস্টেমের ব্যবহারকারী শনাক্তকারী (UUIDs), লিঙ্গ এবং জন্মতারিখ।
- যোগাযোগের তথ্য: যাচাইকৃত ইমেইল ঠিকানা এবং মোবাইল ফোন নম্বর।
- নিরাপত্তা-সংক্রান্ত প্রমাণীকরণ তথ্য: পাসওয়ার্ড হ্যাশ (bcrypt এবং MD5) এবং OTP/যাচাইকরণ মেটাডেটা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
ক্যানোনিক্যাল RFC 5322 ASCII যাচাইয়ের মাধ্যমে 5,35,218টি অনন্য বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা-সংক্রান্ত সুপারিশ
যোগাযোগের তথ্যের পাশাপাশি পাসওয়ার্ড হ্যাশ ফাঁস হওয়ায় ক্রেডেনশিয়াল স্টাফিং এবং নির্দিষ্ট ব্যবহারকারীদের লক্ষ্য করে ফিশিংয়ের ঝুঁকি তৈরি হয়েছে। ব্যবহারকারীদের উচিত অবিলম্বে Quest App এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব প্ল্যাটফর্মে পাসওয়ার্ড পরিবর্তন করা এবং দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
