THCtalk তথ্য ফাঁস

বের করে নেওয়া vBulletin ব্যবহারকারী ডেটাবেসে (thc1talk_user.sql) ফোরামের সদস্যদের অ্যাকাউন্টের সম্পূর্ণ বিবরণ ও মেটাডেটা ছিল। এই নিরাপত্তা লঙ্ঘনের ঘটনায় 82,013 জন স্বতন্ত্র নিবন্ধিত সদস্যের রেকর্ড ফাঁস হয়। এসব রেকর্ডে ছিল:

• অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য: ফোরামের ব্যবহারকারীর নাম ও অনন্য ব্যবহারকারী আইডি।
• প্রমাণীকরণের তথ্য: অনন্য ক্রিপ্টোগ্রাফিক সল্ট স্ট্রিংসহ MD5-হ্যাশ করা পাসওয়ার্ড।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
• নেটওয়ার্ক শনাক্তকারী: নিবন্ধনের সময়কার ও সর্বশেষ কার্যক্রমের IP ঠিকানা।
• জনতাত্ত্বিক ও ব্যক্তিগত বিবরণ: জন্মতারিখ ও ব্যবহারকারীর প্রোফাইলে লেখা পরিচিতি।
• ফোরামের কার্যক্রমের পরিসংখ্যান: পোস্টের সংখ্যা, রেপুটেশন স্কোর, যোগদানের তারিখ ও কার্যক্রমের টাইমস্ট্যাম্প।

কঠোর RFC-ভিত্তিক ক্যানোনিক্যাল ইমেইল যাচাই ও ডুপ্লিকেট অপসারণের মাধ্যমে 82,013টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ডেটাবেস ডাম্পটি একটি vBulletin-ভিত্তিক ফোরাম থেকে এসেছে। আধুনিক GPU ব্যবহার করে দ্রুত চালানো ডিকশনারি আক্রমণে সল্টযুক্ত MD5 হ্যাশ ভাঙার ঝুঁকি রয়েছে। এ ছাড়া, ফোরামের আলোচনার বিষয়টি বিশেষ ধরনের হওয়ায় ফাঁস হওয়া ইমেইল ঠিকানা ও IP লগের সঙ্গে নির্দিষ্ট ব্যক্তিদের যোগসূত্র স্থাপন করলে গোপনীয়তা লঙ্ঘন ও ডক্সিংয়ের গুরুতর ঝুঁকি তৈরি হয়।

ক্ষতিগ্রস্ত THCtalk সদস্যদের করণীয়:

• অন্য যেসব সেবায় একই বা অনুরূপ লগইন তথ্য ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• যেখানে সুযোগ আছে, সেখানে দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করুন।
• আপনার ফোরামের ব্যবহারকারীর নাম বা গাঁজা-সংক্রান্ত বিষয় উল্লেখ করে চালানো লক্ষ্যভিত্তিক ফিশিং প্রচারণার বিষয়ে সতর্ক থাকুন।