Telegram-এ প্রকাশিত স্টিলার লগ: 2024 সালের তথ্য ফাঁস
2024 সালের জুলাই মাসে Telegram চ্যানেলগুলো থেকে সংগ্রহ করা স্টিলার লগে 2,61,05,473টি স্বতন্ত্র ইমেইল ঠিকানা এবং পাসওয়ার্ড ছিল। এই রেকর্ডটি Telegram-এর ব্যবহারকারীদের ডেটাবেস বা লগে উল্লেখিত সেবাগুলোর তথ্য ফাঁসের ঘটনা নয়; সংক্রমিত ডিভাইসে চলা ম্যালওয়্যার এই তথ্য সংগ্রহ করেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
এই রেকর্ডে একমাত্র যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। নাম, ব্যবহারকারীর নাম, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা, ব্যক্তিগত বার্তা এবং Telegram অ্যাকাউন্টের বিবরণ যাচাইকৃত তথ্যের ধরন নয়। ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড যুক্ত থাকলে অ্যাকাউন্ট দখল, ক্রেডেনশিয়াল স্টাফিং এবং লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়ে।
তথ্য ফাঁসের সময়ক্রম ও প্রযুক্তিগত বিবরণ
22 GB ডেটাসেটটিতে কেবল ক্ষতিকর কাজে ব্যবহৃত Telegram চ্যানেলগুলোতে শেয়ার করা স্টিলার লগ ছিল; আগের কম্বোলিস্ট রেকর্ডগুলো এই সেটে অন্তর্ভুক্ত ছিল না। ইমেইল ঠিকানাগুলোর 89.7% আগের তথ্য ফাঁসের ঘটনাগুলোতে পাওয়া গেলেও 26,79,550টি ঠিকানা নতুন ছিল। সংক্রমিত কম্পিউটারে চলা ম্যালওয়্যার বিভিন্ন ওয়েবসাইটে ব্যবহৃত লগইন তথ্য সংগ্রহ করে এই লগগুলো তৈরি করেছে। তাই এর দায় কোনো একটি ওয়েবসাইট, প্রতিষ্ঠান বা Telegram-এর ওপর চাপানো যায় না।
ঝুঁকিতে থাকা ব্যবহারকারীরা
যাঁদের ইমেইল ঠিকানা এই ডেটাসেটের সঙ্গে মিলে যায়, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন, বিশেষ করে যাঁরা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন বা সংক্রমিত ডিভাইসের ব্রাউজারে পাসওয়ার্ড সংরক্ষণ করেছেন। করপোরেট ইমেইল ব্যবহারকারীদের ক্ষেত্রে চুরি হওয়া লগইন তথ্য ব্যক্তিগত অ্যাকাউন্টের পাশাপাশি কর্মস্থলের সিস্টেমেও পরীক্ষা করে দেখা হতে পারে।
অবিলম্বে করণীয়
প্রথমে সন্দেহজনক ডিভাইসটি বিচ্ছিন্ন করুন এবং পাসওয়ার্ড পরিবর্তনের আগে সেটি পরিষ্কার করুন; তা না হলে নতুন পাসওয়ার্ডও আবার চুরি হতে পারে। অপারেটিং সিস্টেম ও ব্রাউজারগুলো হালনাগাদ করুন, বিশ্বস্ত ম্যালওয়্যার স্ক্যান চালান এবং সন্দেহজনক এক্সটেনশন সরিয়ে ফেলুন। এরপর ম্যালওয়্যারমুক্ত একটি ডিভাইস ব্যবহার করে ইমেইল দিয়ে শুরু করে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন, সক্রিয় সেশনগুলো বন্ধ করুন এবং দুই ধাপে যাচাইকরণ চালু করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং শক্তিশালী পরিচয় যাচাই পদ্ধতি ও হালনাগাদ পুনরুদ্ধারের ব্যবস্থা দিয়ে ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখুন। ডিভাইসের নিরাপত্তা, ব্রাউজার এক্সটেনশন এবং ডাউনলোড করা ফাইল নিয়মিত পর্যালোচনা করুন; প্রতিষ্ঠানগুলোর উচিত অস্বাভাবিক সাইন-ইন এবং প্রথম চেষ্টাতেই সফল হওয়া সন্দেহজনক সেশন নজরদারিতে রাখা।
আপনার তথ্য যাচাই করুন
এই রেকর্ডের সঙ্গে মিল পাওয়ার অর্থ হলো, স্টিলার-লগ ডেটাসেটে আপনার ইমেইল ঠিকানা রয়েছে, এবং এটি ডিভাইসে সম্ভাব্য ম্যালওয়্যার সংক্রমণের ইঙ্গিত দেয়। শুধু এই ফলাফল থেকে ক্ষতিগ্রস্ত ওয়েবসাইট বা পাসওয়ার্ড শনাক্ত করা যায় না। এর অর্থ এটিও নয় যে আপনার Telegram অ্যাকাউন্ট বা যেসব প্রতিষ্ঠানে আপনি এই ঠিকানা ব্যবহার করেছেন, সেগুলোর তথ্য ফাঁস হয়েছে। ডিভাইস পরিষ্কার করা এবং অ্যাকাউন্টের নিরাপত্তা, দুটির ব্যবস্থা একসঙ্গে নিন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
