Store pas cher: তথ্য ফাঁস

বের করে নেওয়া PrestaShop গ্রাহক ডেটাবেস ডাম্পে (storepascher.com.sql) গ্রাহকদের প্রোফাইল ও লেনদেনের রেকর্ড ছিল। নিরাপত্তা লঙ্ঘনের শিকার 40,642 জন স্বতন্ত্র গ্রাহকের রেকর্ডে রয়েছে:

• ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের সম্পূর্ণ নাম ও পদবি।
• যোগাযোগের পরিচয়তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• প্রমাণীকরণের তথ্য: MD5 দিয়ে হ্যাশ করা পাসওয়ার্ড।
• জনমিতিক রেকর্ড: গ্রাহকদের জন্মতারিখ।
• নেটওয়ার্ক ও সংযোগের লগ: নিবন্ধনের সময় এবং সর্বশেষ সংযোগের সময় ব্যবহৃত IP ঠিকানা।
• অ্যাকাউন্টের মেটাডেটা: অ্যাকাউন্ট তৈরির টাইমস্ট্যাম্প, সর্বশেষ লগইনের রেকর্ড এবং নিউজলেটার সাবস্ক্রিপশনের অবস্থা।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং ও ডুপ্লিকেট অপসারণের মাধ্যমে 40,642টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ডাম্পটি একটি PrestaShop-ভিত্তিক খুচরা ই-কমার্স ব্যবস্থা থেকে নেওয়া হয়েছিল। সল্টবিহীন MD5 হ্যাশ ব্যবহারের কারণে আধুনিক GPU ক্র্যাকিং ক্লাস্টার দিয়ে পাসওয়ার্ড উদ্ধার করা অত্যন্ত সহজ হয়ে যায়। ফলে অন্য অনলাইন সেবাগুলোতে গ্রাহকরা ক্রেডেনশিয়াল স্টাফিংয়ের ঝুঁকিতে পড়েন।

আপনি Store pas cher-এ নিবন্ধন করে থাকলে:

• অন্য যেসব প্ল্যাটফর্মে একই লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• যেখানেই সুবিধাটি রয়েছে, দুই উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।