SilabGarza: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2020 সালে SilabGarza-র তথ্য ফাঁসের ঘটনা ঘটে 2020 সালের ডিসেম্বরে। সে সময় RuneScape-এর একটি প্রাইভেট সার্ভার (RSPS) ভিত্তিক গেমিং ও ডেভেলপার কমিউনিটি SilabGarza / SG-Forum (sg-forum.info)-এর vBulletin ফোরাম ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং ডেটাবেসটি অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
SilabGarza-র ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাসেটে 1,05,000-এর বেশি সদস্যের অ্যাকাউন্ট রয়েছে। যাচাই করে যেসব ধরনের তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত করা হয়েছে, সেগুলো হলো:
- পরিচয় ও যোগাযোগের তথ্য: ফোরামের ব্যবহারকারীর নাম ও নিবন্ধিত ইমেইল ঠিকানা।
- প্রমাণীকরণের তথ্য: সল্টযুক্ত vBulletin MD5 পাসওয়ার্ড হ্যাশ।
- নেটওয়ার্ক মেটাডেটা: নিবন্ধন ও কার্যকলাপের IP ঠিকানা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 1,05,388টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
ব্যবহারকারীর নাম, সল্টযুক্ত MD5 হ্যাশ ও ইমেইল ঠিকানা ফাঁস হওয়ায় সংশ্লিষ্ট গেমিং পোর্টালগুলোতে ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত গেমারদের করণীয়:
- যেসব বাহ্যিক সেবায় একই লগইন তথ্য পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করুন।
- যেখানেই সম্ভব, দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
