Remedia Homöopathie: তথ্য ফাঁস
2021 সালে Remedia Homöopathie-এর তথ্য ফাঁসের ঘটনা ঘটে 2021 সালের ফেব্রুয়ারিতে। সে সময় অস্ট্রিয়ার আইজেনস্টাড্টে অবস্থিত হোমিওপ্যাথিক ফার্মেসি ও পরীক্ষাগার Remedia Homöopathie (remedia.at)-এর গ্রাহক ও ঠিকানার তালিকার ডেটাবেসের সুরক্ষা লঙ্ঘিত হয় এবং ডেটাবেসটি সাইবার অপরাধীদের ফোরামে ফাঁস করা হয়। প্রতিষ্ঠানটি 5,500টিরও বেশি প্রাকৃতিক ওষুধ তৈরি করে এবং বিশ্বজুড়ে সরবরাহ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- পাসওয়ার্ড
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
Remedia Homöopathie-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া SQL/CSV ডেটাসেটগুলোতে (Users.csv ও UsersAddressBook.csv) গ্রাহকদের বিস্তারিত প্রোফাইল ও পণ্য পাঠানোর রেজিস্টার রয়েছে। ফার্মেসির 1,34,309 জন পৃথক গ্রাহকের ক্ষতিগ্রস্ত রেকর্ডে রয়েছে:
- অ্যাকাউন্ট ও পরিচয় যাচাইয়ের গোপন তথ্য: ক্যানোনিক্যাল রূপে থাকা যাচাইকৃত ইমেইল ঠিকানা এবং bcrypt (
$2a$08$) দিয়ে সুরক্ষিত পাসওয়ার্ড। - ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম (FirstName, LastName), সম্মানসূচক উপাধি (Titel) এবং জন্মতারিখ (DayOfBirth)।
- অবস্থানসংক্রান্ত তথ্য: পণ্য পৌঁছে দেওয়ার সড়কের ঠিকানা (Street, Additional), পোস্টাল কোড (PostCode), শহর (City) এবং দেশ শনাক্তকারী তথ্য।
- যোগাযোগ ও করসংক্রান্ত তথ্য: টেলিফোন নম্বর (Telephone) এবং কর নিবন্ধন নম্বর (TaxNr)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
1,34,602টি গ্রাহক রেকর্ডে RFC অনুযায়ী পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং ও সদৃশ রেকর্ড অপসারণের মাধ্যমে 1,34,309টি পৃথক বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
কারিগরি বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
পরিচয় যাচাইয়ের গোপন তথ্য bcrypt হ্যাশিং দিয়ে সুরক্ষিত থাকলেও, একটি অনলাইন ফার্মেসি থেকে ব্যক্তিগত ডেলিভারির ঠিকানা, জন্মতারিখ ও টেলিফোন নম্বর অননুমোদিতভাবে প্রকাশ হওয়ায় চিকিৎসাসংক্রান্ত গোপনীয়তা ঝুঁকিতে পড়ে। এর ফলে সংশ্লিষ্ট ব্যক্তিরা স্বাস্থ্যবিষয়ক ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের সম্ভাব্য লক্ষ্যবস্তু হয়ে ওঠেন।
ক্ষতিগ্রস্ত ব্যবহারকারীদের করণীয়
Remedia Homöopathie-এর গ্রাহক হিসেবে আপনার উচিত:
- ফার্মেসির পণ্য পাঠানো বা বিলসংক্রান্ত বিভাগ থেকে এসেছে বলে দাবি করা অযাচিত ইমেইল বা ফোনকলের ব্যাপারে সতর্ক থাকা।
- অন্য যেসব প্ল্যাটফর্মে আগে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড বদলে নেওয়া।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
