Raffaello Network: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া SQL ডেটাবেস এক্সপোর্টে গ্রাহকদের প্রধান members টেবিলটি রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• গ্রাহকের পরিচয়: বিলিং ও ডেলিভারির প্রাপকদের পূর্ণ নাম এবং অ্যাকাউন্টের ইউজারনেম।
• যোগাযোগের তথ্য: বিলিং ও ডেলিভারির ইমেইল ঠিকানা (bill_email, ship_email) এবং যোগাযোগের ফোন নম্বর।
• ঠিকানা: বিশ্বজুড়ে ডেলিভারির রাস্তার ঠিকানা, শহর, প্রদেশ, পোস্টাল কোড ও দেশ।
• প্রমাণীকরণের গোপন তথ্য: ওয়ার্ক ফ্যাক্টর 12 ব্যবহার করে bcrypt অ্যালগরিদমের মাধ্যমে নিরাপদে হ্যাশ করা পাসওয়ার্ড ($2y$12$...)।

কঠোর RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে 7,71,545টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে, যা 8,39,774টি অপ্রক্রিয়াজাত রেকর্ডের মধ্যে পাওয়া গেছে।

bcrypt-এর ওয়ার্ক ফ্যাক্টর 12 স্বয়ংক্রিয়ভাবে হ্যাশ ভাঙার চেষ্টার বিরুদ্ধে জোরালো সুরক্ষা দিলেও, বিলাসবহুল ফ্যাশনপণ্যের ক্রেতাদের নাম, ফোন নম্বর ও বাসার ঠিকানা ফাঁস হওয়ায় ডেলিভারি সেবাদাতা সেজে অত্যন্ত বিশ্বাসযোগ্য প্রতারণা, শুল্ক পরিশোধের নামে প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্পিয়ার-ফিশিং চালানো সহজ হয়। প্রভাবিত গ্রাহকদের উচিত:

• Raffaello Network এবং একই লগইন তথ্য ব্যবহার করা অন্য সব সেবায় অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা।
• অপ্রত্যাশিত পার্সেল ডেলিভারির বিজ্ঞপ্তি এবং অনাহূত শুল্ক পরিশোধের অনুরোধ সতর্কভাবে যাচাই করা।
• ব্যক্তিগত ইমেইল ও আর্থিক অ্যাকাউন্টগুলোতে দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করা।