SportsFreaksOnline: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2019 সালের SportsFreaksOnline তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের নভেম্বরে। তখন কানাডার ক্রীড়াপ্রেমীদের অনলাইন কমিউনিটি SportsFreaksOnline (sportsfreaksonline.com)-এর ফোরাম ডেটাবেস vBulletin-এর CVE-2019-16759 দুর্বলতাকে কাজে লাগিয়ে হ্যাক করা হয় এবং অনলাইনে প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- IP ঠিকানা
এই রেকর্ড সম্পর্কে
SportsFreaksOnline-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাবেস ডাম্পে সদস্যদের 1,10,000-এর বেশি অ্যাকাউন্ট রয়েছে। যাচাই করে যেসব ধরনের তথ্য ফাঁস হওয়ার প্রমাণ পাওয়া গেছে, সেগুলো হলো:
- পরিচয় ও যোগাযোগের তথ্য: ফোরামের ব্যবহারকারীনাম এবং নিবন্ধিত ইমেইল ঠিকানা।
- লগইন তথ্য: সল্টযুক্ত vBulletin MD5 পাসওয়ার্ড হ্যাশ।
- নেটওয়ার্ক মেটাডেটা: নিবন্ধনের সময় এবং সর্বশেষ সক্রিয় থাকার সময় ব্যবহৃত IP ঠিকানা।
কতগুলো অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে 1,10,520টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয়ের সুরক্ষা
ব্যবহারকারীনাম, সল্টযুক্ত MD5 হ্যাশ এবং ইমেইল ঠিকানা ফাঁস হওয়ায় অন্য সেবায় ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকি তৈরি হয়। এই ঘটনায় প্রভাবিত ব্যবহারকারীদের জন্য করণীয়:
- যেসব অন্য সেবায় একই লগইন তথ্য পুনরায় ব্যবহার করেছেন, সেসব সেবার পাসওয়ার্ড পরিবর্তন করুন।
- যেখানে সুবিধাটি আছে, সেখানে দুই উপাদানভিত্তিক পরিচয় যাচাই (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
