RecruitMilitary তথ্য উন্মুক্ত হওয়ার অভিযোগ
2015 সালে RecruitMilitary-এর তথ্য ফাঁসের ঘটনা ঘটে 2015 সালের নভেম্বরে। ওই সময় Elasticsearch প্রোডাকশন ক্লাস্টার ও মূল ব্যবহারকারী ইনডেক্স (core_users_1447139122296)-এ অননুমোদিত প্রবেশ করে সেখানকার তথ্য বাইরে সরিয়ে নেওয়া হয়। এই ক্লাস্টার ও ইনডেক্স ছিল RecruitMilitary (recruitmilitary.com)-এর। এটি সামরিক পেশা থেকে বেসামরিক পেশায় যাওয়া এবং প্রাক্তন সামরিক সদস্যদের কর্মসংস্থানের জন্য যুক্তরাষ্ট্রের বৃহত্তম নেটওয়ার্ক।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- Roles
- Account creation details
এই রেকর্ড সম্পর্কে
RecruitMilitary-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া Elasticsearch JSON এক্সপোর্টে (recruitmilitary.com.json) 8,50,934 জন চাকরিপ্রার্থী ব্যবহারকারীর প্রোফাইল রয়েছে। এতে প্রকাশ পেয়েছে:
- পরিচয় শনাক্তকারী তথ্য: প্রাক্তন সামরিক সদস্য, সামরিক চাকরি ছেড়ে বেসামরিক জীবনে যাচ্ছেন এমন সদস্য এবং সামরিক সদস্যদের স্বামী বা স্ত্রীর প্রথম নাম ও পদবি।
- যোগাযোগের তথ্য: যাচাইকৃত ইমেইল ঠিকানা ও টেলিফোন নম্বর।
- প্ল্যাটফর্মের মেটাডেটা: সিস্টেমের ব্যবহারকারী আইডি, নির্ধারিত অনুমোদনসংক্রান্ত ভূমিকা (role_ids) এবং নিবন্ধনের টাইমস্ট্যাম্প (created_at, updated_at)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোর ক্যানোনিক্যাল ইমেইল যাচাইয়ের মাধ্যমে পুরো ডেটাসেটে 8,50,583টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
প্রাক্তন সামরিক সদস্যদের যোগাযোগের তথ্য অননুমোদিতভাবে একত্র করা হলে সামরিক ও প্রতিরক্ষা খাতের সদস্যদের লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং, প্রাক্তন সামরিক সদস্যদের জন্য সুবিধা দেওয়ার নামে প্রতারণামূলক প্রস্তাব এবং লগইন তথ্য হাতিয়ে নেওয়ার অভিযান চালানো সহজ হয়।
ক্ষতিগ্রস্ত ব্যক্তিদের জন্য করণীয়
আপনি প্রাক্তন সামরিক সদস্য বা চাকরিপ্রার্থী হিসেবে RecruitMilitary-তে নিবন্ধন করে থাকলে:
- প্রাক্তন সামরিক সদস্যদের জন্য দ্রুত সুবিধা, পেনশন বা চাকরির ব্যবস্থা করে দেওয়ার দাবি করে সংবেদনশীল ব্যক্তিগত বা আর্থিক তথ্য চাওয়া অযাচিত ইমেইল বা ফোনকলের বিষয়ে সতর্ক থাকুন।
- যাচাই করা হয়নি এমন লিংক বা ফোনে তথ্য চাওয়ার জবাবে কখনো সামরিক সার্ভিস নম্বর বা সংবেদনশীল লগইন তথ্য প্রকাশ করবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
