Stickam: তথ্য ফাঁস
2017 সালে Stickam-এর তথ্য ফাঁসের ঘটনা ঘটে 2017 সালের ডিসেম্বরে। এ সময় Stickam (stickam.com)-এর ব্যবহারকারীদের লগইন তথ্যের ডেটাবেসের নিরাপত্তা ভঙ্গ হয় এবং সেটি আন্ডারগ্রাউন্ড হ্যাকিং প্ল্যাটফর্মগুলোতে প্রকাশ করা হয়। 2006 সালে প্রতিষ্ঠিত Stickam ছিল লাইভ ভিডিও স্ট্রিমিং ও ইন্টারঅ্যাক্টিভ ওয়েবক্যাম চ্যাটের একটি পথিকৃৎ কমিউনিটি।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
Stickam-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া লগইন তথ্যের আর্কাইভে (Stickam.com.txt) প্ল্যাটফর্মটির সম্প্রচারকারী ও দর্শকদের নিবন্ধিত অ্যাকাউন্টের তথ্য রয়েছে। 5,30,620টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের ফাঁস হওয়া রেকর্ডে প্রকাশ পেয়েছে:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: সদস্যদের ব্যবহারকারীনাম।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
- পরিচয় যাচাইয়ের তথ্য: সল্টবিহীন MD5 দিয়ে হ্যাশ করা পাসওয়ার্ড।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
লগইন তথ্যের 5,31,308টি লাইনে RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্ত তথ্য বাদ দিয়ে 5,30,620টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
সল্টবিহীন MD5 দিয়ে হ্যাশ করা পুরোনো লগইন তথ্য ফাঁস হওয়ায় রেইনবো টেবিল ও আধুনিক hashcat ক্লাস্টার ব্যবহার করে দ্রুত অফলাইনে পাসওয়ার্ড উদ্ধার করা সম্ভব হয়। সাইবার হামলাকারীরা বর্তমানে ব্যবহৃত অনলাইন সেবাগুলোতে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং চালাতে প্রায়ই পুরোনো সামাজিক যোগাযোগমাধ্যমের লগইন তথ্য ব্যবহার করে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
আপনি Stickam-এ নিবন্ধন করে থাকলে:
- আপনার বর্তমানে ব্যবহৃত যেসব অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড এখনও ব্যবহৃত হতে পারে, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলে ফেলুন।
- সব ইমেইল ও অনলাইন আর্থিক সেবায় মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
