StripCreator: তথ্য ফাঁস
2019 সালে StripCreator-এর তথ্য ফাঁসের ঘটনা ঘটে 2019 সালের নভেম্বরে। সে সময় 2001 সালে প্রতিষ্ঠিত ওয়েবকমিক তৈরির অগ্রগামী অনলাইন প্ল্যাটফর্ম StripCreator (stripcreator.com)-এর ব্যবহারকারীদের ডেটাবেসে vBulletin-এর একটি গুরুতর নিরাপত্তা দুর্বলতা (CVE-2019-16759) কাজে লাগিয়ে অননুমোদিত প্রবেশ করা হয় এবং ডেটাবেসটি আন্ডারগ্রাউন্ড হ্যাকিং ফোরামগুলোতে ছড়িয়ে দেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
StripCreator-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া লগইন তথ্যের ডাম্পে (stripcreator.com_november2019_md5_456k.csv) প্ল্যাটফর্মে কমিক তৈরি করেন এমন ব্যবহারকারী এবং ফোরামে অংশগ্রহণকারীদের নিবন্ধনের রেকর্ড রয়েছে। 4,02,792টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের ফাঁস হওয়া রেকর্ডে প্রকাশ পেয়েছে:
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: সল্টবিহীন MD5 হ্যাশিং অ্যালগরিদম দিয়ে হ্যাশ করা পাসওয়ার্ড।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
লগইন তথ্যের 4,56,183টি লাইন RFC-এর নিয়ম অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং একই রেকর্ডের পুনরাবৃত্তি বাদ দিয়ে 4,02,792টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
vBulletin ফোরাম সফটওয়্যারকে লক্ষ্য করে দূর থেকে কোড চালানোর মাধ্যমে ডেটাবেসের ডাম্পটি সংগ্রহ করা হয়েছিল। সল্টবিহীন MD5 হ্যাশ ব্যবহারের কারণে আক্রমণকারীরা আগে থেকে গণনা করা রেইনবো টেবিল এবং দ্রুতগতির GPU-ভিত্তিক ক্র্যাকিং টুল ব্যবহার করে পাসওয়ার্ডগুলোর বড় একটি অংশ মুহূর্তেই হ্যাশ থেকে উদ্ধার করতে পারে। এতে বহুল ব্যবহৃত বিভিন্ন সেবায় স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং সহজ হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
StripCreator-এ আপনার অ্যাকাউন্ট থেকে থাকলে:
- একই বা কাছাকাছি পাসওয়ার্ড পুনরায় ব্যবহার করেছেন এমন সব সক্রিয় অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- ব্যক্তিগত ইমেইল ও ব্যাংকিং সেবায় মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
