Reseau.Site তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটা এক্সপোর্টের একাধিক টেবিলে ব্যবসায়ীদের প্রোফাইল, অ্যাম্বাসেডর অ্যাকাউন্ট এবং ব্যক্তি পর্যায়ের গ্রাহকদের রেকর্ড রয়েছে (user.csv, client.csv, particulier.csv এবং লেনদেনের ইতিহাস)। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত প্রধান ইমেইল ঠিকানা এবং ল্যান্ডলাইন/মোবাইল ফোন নম্বর।
• ব্যক্তি ও কোম্পানির শনাক্তকারী তথ্য: ব্যবসার মালিক ও খুচরা ক্রেতাদের প্রথম নাম ও পদবি, জন্মতারিখ এবং লিঙ্গ।
• ঠিকানা: বিলিং ও ডেলিভারির সড়ক ঠিকানা, পোস্টাল কোড এবং ফ্রান্সের পৌর এলাকা/শহর।
• লগইন তথ্য: MD5 ও bcrypt ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে সংরক্ষিত পাসওয়ার্ড হ্যাশ।
• আর্থিক ও লেনদেনসংক্রান্ত মেটাডেটা: গ্রাহকদের পূর্ববর্তী অর্ডার, চালান এবং কেনাকাটার রেকর্ড।

RFC 5322 ASCII ক্যানোনিক্যাল নিয়ম অনুসারে কঠোর যাচাইয়ে পুরো ডেটাবেসে 67,119টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

যাচাইকৃত ইমেইল ঠিকানা, মোবাইল নম্বর, ব্যবসায়িক ভূমিকা এবং পূর্ববর্তী অর্ডারের তথ্য প্রকাশ পাওয়ায় লক্ষ্যভিত্তিক বিল জালিয়াতি, অন্যের পরিচয় ব্যবহার করে আক্রমণ এবং ক্রেডেনশিয়াল স্টাফিংয়ের গুরুতর ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যক্তি ও ব্যবসায়ীদের অ্যাডমিনদের করণীয়:

• একই লগইন তথ্য ব্যবহার করা হয়, এমন সব প্ল্যাটফর্মে পাসওয়ার্ড পরিবর্তন করুন।
• Reseau.Site-এর পক্ষ থেকে পাঠানো হয়েছে বলে দাবি করা অপ্রত্যাশিত বিলিং বা ডেলিভারি-সংক্রান্ত বার্তা সতর্কভাবে যাচাই করুন।