Sem Hora তথ্য উন্মুক্ত হওয়ার অভিযোগ
2016 সালে Sem Hora-এর তথ্য ফাঁসের ঘটনায় ব্রাজিলের শীর্ষস্থানীয় বিনোদনমূলক অনুষ্ঠানের টিকিট বিক্রির প্ল্যাটফর্ম Sem Hora (semhora.com.br)-এর ডেটাবেসগুলোর নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- নাম
- জন্মতারিখ
- লিঙ্গ
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ব্যবহারকারীর নাম
- সামাজিক নিরাপত্তা নম্বর
এই রেকর্ড সম্পর্কে
Sem Hora-এর ঘটনায় কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
নিরাপত্তা লঙ্ঘনের শিকার MySQL ডেটাবেসের এক্সপোর্টে 1.1 মিলিয়নেরও বেশি টিকিট চেকআউট রেকর্ড ও নিবন্ধিত ব্যবহারকারীর এন্ট্রি রয়েছে। যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- ব্যক্তিগত ও যোগাযোগের তথ্য: গ্রাহকদের পূর্ণ নাম, ইমেইল ঠিকানা, যোগাযোগের ফোন নম্বর এবং প্ল্যাটফর্মের ব্যবহারকারীর নাম।
- জনমিতিক তথ্য ও পরিচয় শনাক্তকারী: জন্মতারিখ, লিঙ্গের শ্রেণিবিভাগ এবং ব্রাজিলের জাতীয় কর শনাক্তকরণ নম্বর (CPF)।
- ঠিকানার তথ্য: রাস্তার নাম, ভবনের নম্বর, শহর, রাজ্য এবং পোস্টাল কোড।
- লেনদেনের তথ্য: অনুষ্ঠানের বুকিংয়ের ইতিহাস, টিকিটের শনাক্তকারী এবং কেনাকাটার লগ।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে প্ল্যাটফর্মের ব্যবহারকারী ও চেকআউট ডেটাবেসগুলোতে 2,06,174টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
ব্যক্তিগত যোগাযোগের তথ্যের সঙ্গে জাতীয় কর শনাক্তকারী নম্বর (CPF) ও বাসার ঠিকানা প্রকাশ হয়ে যাওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিং এবং পরিচয় জালিয়াতির ঝুঁকি বেড়ে যায়। টিকিট বা পেমেন্ট-সংক্রান্ত অযাচিত যোগাযোগের বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
