Scentbird: তথ্য ফাঁস
2020 সালের মে মাসে নিউইয়র্কভিত্তিক সুগন্ধির সাবস্ক্রিপশন সেবা Scentbird-এর গ্রাহক ডেটাবেস ডার্ক ওয়েবের বিভিন্ন মার্কেটপ্লেসে বিক্রির জন্য তোলা হয়েছিল। পরে এটি অবৈধভাবে ফাঁস হওয়া তথ্য ছড়ানোর বিভিন্ন চ্যানেলে ছড়িয়ে পড়ে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- পাসওয়ার্ডের শক্তিমাত্রা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
এই ঘটনায় প্রায় 58,14,988 গ্রাহক অ্যাকাউন্টের নিরাপত্তা বিঘ্নিত হয়। ফাঁস হওয়া তথ্যের মধ্যে ছিল গ্রাহকদের পূর্ণ নাম, ইমেইল ঠিকানা, হ্যাশ করা পাসওয়ার্ড, বিলিং ও পণ্য সরবরাহের ঠিকানা, ফোন নম্বর এবং পেমেন্ট কার্ডের মেটাডেটা (শেষ চারটি অঙ্ক ও কার্ডের মেয়াদ শেষ হওয়ার বিবরণ)।
এত বড় পরিসরে ই-কমার্সের তথ্য ফাঁস অ্যাকাউন্ট দখলের (ATO) তীব্র ঝুঁকি তৈরি করে, বিশেষ করে যখন গ্রাহকেরা অন্যান্য বাণিজ্যিক ও ব্যাংকিং পোর্টালেও একই লগইন তথ্য ব্যবহার করেন। ক্ষতিগ্রস্ত গ্রাহকদের পাসওয়ার্ড পরিবর্তন করতে এবং অননুমোদিত লেনদেন শনাক্ত করতে আর্থিক অ্যাকাউন্টগুলোর ওপর নজর রাখতে জোরালো পরামর্শ দেওয়া হচ্ছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
