SwingManiacs তথ্য ফাঁস

ফাঁস হওয়া শিক্ষার্থীদের রেকর্ড (alumnos.csv) এবং পাসওয়ার্ড বিশ্লেষণের ডেটাসেটে (swingmaniacs_dehashed.txt) 42,321 জন স্বতন্ত্র ব্যক্তির বিস্তৃত ব্যক্তিগত তথ্য প্রকাশ পেয়েছে। এর মধ্যে রয়েছে:

• ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: পূর্ণ নাম ও স্পেনের জাতীয় পরিচয় নম্বর (DNI/NIE)।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও প্রাথমিক/গৌণ ফোন নম্বর।
• ভৌগোলিক তথ্য: সড়কের নামসহ ঠিকানা, পোস্টাল কোড ও নিবন্ধিত শহর।
• প্রমাণীকরণের গোপন তথ্য: MD5 পাসওয়ার্ড হ্যাশ এবং হ্যাশ থেকে উদ্ধার করা সরাসরি পাঠযোগ্য পাসওয়ার্ড।
• জনমিতিক রেকর্ড: জন্মতারিখ, নিবন্ধনের সময়চিহ্ন ও নাচের দক্ষতার স্তরভিত্তিক শ্রেণিবিন্যাস।

কঠোরভাবে RFC অনুযায়ী ক্যানোনিক্যাল পার্সিং এবং সদৃশ রেকর্ড বাদ দেওয়ার মাধ্যমে 42,321টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ডেটাবেস ডাম্প থেকে দেখা যায়, অভ্যন্তরীণ শিক্ষার্থী ব্যবস্থাপনা ব্যবস্থায় জাতীয় পরিচয় নম্বর (DNI) ও যোগাযোগসংক্রান্ত টেলিমেট্রির জন্য ফিল্ড-স্তরের এনক্রিপশন ছিল না। এর পাশাপাশি রেইনবো টেবিলের সাহায্যে হ্যাশ থেকে উদ্ধার করা সরাসরি পাঠযোগ্য পাসওয়ার্ডও প্রকাশ পেয়েছে। ফলে প্রভাবিত নৃত্যশিক্ষার্থীরা পরিচয় চুরি, লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং ও ক্রেডেনশিয়াল স্টাফিং আক্রমণের উল্লেখযোগ্য ঝুঁকিতে রয়েছেন।

আপনি SwingManiacs-এ নিবন্ধন করে থাকলে:

• আপনার যেসব ব্যক্তিগত অ্যাকাউন্টে নাচের স্কুলের পাসওয়ার্ডটি পুনরায় ব্যবহার করে থাকতে পারেন, সেগুলোর পাসওয়ার্ড দ্রুত বদলে ফেলুন।
• আপনার ব্যক্তিগত তথ্য উল্লেখ করে আসা অনাকাঙ্ক্ষিত ইমেইল, SMS বার্তা বা ফোন কলের ব্যাপারে সতর্ক থাকুন।