RosaSidan তথ্য ফাঁস

ফাঁস হওয়া সদস্যদের টেবিল (vld_members.csv) ও লেনদেনের লগ থেকে নিবন্ধিত গ্রাহকদের প্রোফাইলের তথ্য প্রকাশ পায়। এই ঘটনায় 75,881 জন স্বতন্ত্র সদস্যের রেকর্ড ফাঁস হয়, যার মধ্যে ছিল:

• অ্যাকাউন্ট শনাক্তকারী: সদস্যদের ব্যবহারকারীনাম।
• যোগাযোগের পরিচয়তথ্য: সুইডেনের দেশীয় সেবাদাতা ও আন্তর্জাতিক ইমেইল সেবায় ব্যবহৃত ইমেইল ঠিকানার প্রমিত রূপ।
• পরিচয় যাচাইয়ের গোপন তথ্য: পাসওয়ার্ডের MD5 হ্যাশ।
• নেটওয়ার্ক টেলিমেট্রি: নিবন্ধন ও পরবর্তী লগইনের IP ঠিকানা (ipaddress, last_login_ip_new)।
• ভৌগোলিক নির্দেশক: যে দেশ থেকে লগইন করা হয়েছে, সেই দেশের কোড (যেমন SE, NO, DK)।

RFC অনুযায়ী কঠোরভাবে প্রমিত রূপে পার্সিং এবং ডুপ্লিকেট রেকর্ড বাদ দেওয়ার মাধ্যমে 75,881টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

স্থাপিত VLD Personals সিস্টেমের সম্পূর্ণ ব্যাকআপের নিরাপত্তা লঙ্ঘিত হয়েছিল। প্রাপ্তবয়স্কদের নেটওয়ার্কিং প্ল্যাটফর্মে ব্যবহারকারীদের পরিচয় প্রকাশ পাওয়া নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে যৌন তথ্য ফাঁসের হুমকি দিয়ে অর্থ আদায়, ব্ল্যাকমেইল, ব্যক্তিগত তথ্য প্রকাশ এবং স্বয়ংক্রিয়ভাবে ফাঁস হওয়া লগইন তথ্য দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টার গুরুতর ঝুঁকি তৈরি করে।

RosaSidan-এ আপনার অ্যাকাউন্ট থাকলে:

• যেসব সক্রিয় সেবায় এই কমিউনিটির অ্যাকাউন্টের একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• আপনার ব্যক্তিগত কার্যকলাপ সম্পর্কে জানার দাবি করে অর্থ আদায়ের হুমকি দেওয়া কোনো অনাকাঙ্ক্ষিত ইমেইল পেলে তা আমলে নেবেন না এবং রিপোর্ট করুন।