Renren তথ্য ফাঁস
2011 সালে Renren (人人网)-এর তথ্য ফাঁসের ঘটনা ঘটে 2011 সালের ডিসেম্বরে। সে সময় Renren (renren.com), যা একসময় চীনের শীর্ষস্থানীয় প্রকৃত নামভিত্তিক সামাজিক যোগাযোগমাধ্যম ("চীনের Facebook") হিসেবে পরিচিত ছিল, ভয়াবহ তথ্য ফাঁসের শিকার হয়। কোম্পানিটি পরে ঘটনাটি স্বীকার করে।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
Renren-এর ঘটনায় কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাবেসের টেক্সট এক্সপোর্টে (Renren.txt) 47,68,600 ব্যবহারকারীর অ্যাকাউন্ট রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- যোগাযোগের তথ্য: ব্যবহারকারীদের প্রধান ইমেইল ঠিকানা (মূলত
@qq.com,@126.com,@163.com,@sina.comএবং@hotmail.com)। - প্রমাণীকরণের তথ্য: ব্যবহারকারীদের অ্যাকাউন্টের পাসওয়ার্ড, যা সম্পূর্ণভাবে প্লেইনটেক্সটে সংরক্ষিত ছিল (এনক্রিপ্ট বা হ্যাশ করা হয়নি)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC 5322-এর কঠোর ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে পুরো ডেটাবেসে 30,31,620 স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
ক্রিপ্টোগ্রাফিক সুরক্ষা একেবারেই না থাকায় প্রমাণীকরণের তথ্য ক্র্যাক না করেই সরাসরি ব্যবহার করা যেত। হামলাকারীরা এই প্লেইনটেক্সট প্রমাণীকরণ তথ্য ব্যবহার করে সেই সময়কার চীনা ওয়েব প্ল্যাটফর্ম, ইমেইল সেবাদাতা ও সামাজিক যোগাযোগের পোর্টালগুলোর বিরুদ্ধে ব্যাপক ক্রেডেনশিয়াল স্টাফিং হামলা চালায়।
কোম্পানির তথ্য প্রকাশ ও করণীয় সম্পর্কে সুপারিশ
তথ্য ফাঁসের বিষয়টি প্রকাশ্যে আসার পর Renren আনুষ্ঠানিকভাবে ঘটনাটি নিশ্চিত করে এবং ব্যবহারকারীদের অবিলম্বে পাসওয়ার্ড পরিবর্তনের পরামর্শ দেয়। যাঁদের তথ্য ফাঁস হয়েছে, তাঁদের করণীয়:
- যেসব ইমেইল সেবা ও অন্য প্ল্যাটফর্মে একই প্রমাণীকরণ তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব সক্রিয় অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA / 2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
