Stayful তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাবেসের এক্সপোর্ট ফাইলে (Stayful.com_SHA-256_January_2016.csv) প্ল্যাটফর্মের ক্যাটালগের তথ্য ও ব্যবহারকারীদের অ্যাকাউন্ট প্রোফাইল রয়েছে। এতে নিচের তথ্য ফাঁস হয়েছে:

• পরিচয় শনাক্তকারী তথ্য: ব্যবহারকারীদের পুরো নাম, নামের প্রথম ও শেষ অংশ এবং অ্যাকাউন্টের ব্যবহারকারীনাম।
• প্রমাণীকরণের তথ্য: সল্ট যুক্ত করে SHA-256 অ্যালগরিদম দিয়ে হ্যাশ করা পাসওয়ার্ড।
• যোগাযোগের তথ্য ও ভৌগোলিক অবস্থান: যোগাযোগের ইমেইল ঠিকানা, সড়কসহ বাসস্থান বা প্রতিষ্ঠানের ঠিকানা, শহর ও দেশ।
• ভ্রমণ ও থাকার রেকর্ড: বুটিক হোটেল বুকিংয়ের দরপ্রস্তাব, চেক-ইন ও চেক-আউটের পছন্দসংক্রান্ত তথ্য এবং অংশীদার হোটেলগুলোর সঙ্গে যোগাযোগের তথ্য।

RFC-এর ক্যানোনিক্যাল নিয়ম অনুসারে কঠোর ইমেইল যাচাইয়ের মাধ্যমে পুরো ডেটাবেসে 1,83,999টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

সল্টযুক্ত SHA-256 পাসওয়ার্ড হ্যাশ এখনও GPU দিয়ে দ্রুততর করা অফলাইন ডিকশনারি আক্রমণের মাধ্যমে ভাঙার ঝুঁকিতে রয়েছে। ক্ষতিগ্রস্ত ব্যক্তিরা এই প্রমাণীকরণ তথ্য অন্য কোথাও পুনরায় ব্যবহার করে থাকলে, তাঁরা ক্রেডেনশিয়াল স্টাফিং ও অ্যাকাউন্ট দখলের ঝুঁকিতে রয়েছেন।

Stayful-এর সাবেক ব্যবহারকারীরা যাঁরা সক্রিয় প্ল্যাটফর্মে একই প্রমাণীকরণ তথ্য পুনরায় ব্যবহার করে থাকতে পারেন, তাঁদের উচিত:

• যেসব সেবায় Stayful অ্যাকাউন্টের মতো একই প্রমাণীকরণ তথ্য ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলা।
• ব্যক্তিগত অ্যাকাউন্টগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করা।