ServicePostal: তথ্য ফাঁস

ক্ষতিগ্রস্ত ডেটাসেটগুলোর মধ্যে রয়েছে অ্যাপ্লিকেশনের মূল টেবিল, ব্যবহারকারীর পরিচয়সংক্রান্ত স্কিমা এবং ডাক পাঠানোর জন্য ব্যবহৃত ঠিকানার তালিকা। এই ঘটনায় 2,27,750 জন স্বতন্ত্র ব্যক্তির রেকর্ডের নিরাপত্তা লঙ্ঘিত হয় এবং নিচের ধরনের তথ্য উন্মুক্ত হয়ে পড়ে:

• পরিচয় ও অ্যাকাউন্টের বিবরণ: ব্যক্তির পূর্ণ নাম, প্রতিষ্ঠানের নাম এবং অভ্যন্তরীণ ব্যবহারকারী শনাক্তকারী।
• যোগাযোগের তথ্য: মানসম্মত রূপে থাকা ইমেইল ঠিকানা এবং যোগাযোগের ফোন নম্বর।
• ডাক ঠিকানা: ফ্রান্সজুড়ে বাসাবাড়ি ও প্রতিষ্ঠানের সম্পূর্ণ ডাক ঠিকানা, পোস্টাল কোড এবং শহরের নাম।
• নিরাপত্তাসংক্রান্ত পরিচয় যাচাইয়ের তথ্য: পাসওয়ার্ডের ক্রিপ্টোগ্রাফিক হ্যাশ এবং সংশ্লিষ্ট সল্ট।
• নেটওয়ার্ক ও লেনদেনের মেটাডেটা: সর্বশেষ লগইনের IP ঠিকানা, ডাক প্রেরণের অর্ডার IDs এবং কার্যক্রমের টাইমস্ট্যাম্প।

ServicePostal-এর সম্পূর্ণ ডেটাবেস আর্কাইভ থেকে তথ্য মানসম্মত রূপে নিষ্কাশন এবং পুনরাবৃত্ত রেকর্ড বাদ দেওয়ার মাধ্যমে 26 মিলিয়নের বেশি অপরিশোধিত লেনদেন ও ঠিকানার এন্ট্রির মধ্যে 2,27,750টি স্বতন্ত্র, বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ফাঁস হওয়া তথ্যের উৎস হলো অভ্যন্তরীণ রিলেশনাল ডেটাবেসের SQL ডাম্প এবং CSV আকারে রপ্তানি করা টেবিল। এনক্রিপশনবিহীন ডাক ঠিকানার সঙ্গে সংশ্লিষ্ট ইমেইল ঠিকানা, হ্যাশ করা পরিচয় যাচাইয়ের তথ্য এবং পূর্ণ নাম উন্মুক্ত হওয়ায় অত্যন্ত বিশ্বাসযোগ্য লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং, ডাক বিতরণসংক্রান্ত প্রতারণা এবং ক্রেডেনশিয়াল স্টাফিং অভিযান চালানোর সুযোগ তৈরি হয়।

আপনি ServicePostal-এর সেবা ব্যবহার করে থাকলে আপনার করণীয়:

• অবিলম্বে ServicePostal-এর পাসওয়ার্ড পরিবর্তন করুন। অন্য কোনো প্ল্যাটফর্মে একই পরিচয় যাচাইয়ের তথ্য পুনরায় ব্যবহার করে থাকলে সেখানেও পাসওয়ার্ড পরিবর্তন করুন।
• ডাক কর্তৃপক্ষের পরিচয় দিয়ে পাঠানো ডেলিভারি বিজ্ঞপ্তির ইমেইল, পার্সেল অন্য ঠিকানায় পাঠানোর অনুরোধ বা চালানের অর্থ পরিশোধসংক্রান্ত জিজ্ঞাসার বিষয়ে বাড়তি সতর্ক থাকুন।
• আপনার সব সংবেদনশীল অনলাইন অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই (MFA) চালু করুন।