Tigerair Taiwan: তথ্য ফাঁস
2022 সালে Tigerair Taiwan-এর তথ্য ফাঁসের ঘটনা ঘটে 2022 সালের জুন মাসে। সে সময় তাইওয়ানের প্রধান স্বল্পমূল্যের বিমান পরিবহন সংস্থা Tigerair Taiwan (tigerairtw.com)-এর যাত্রী ও নিয়মিত বিমানযাত্রীদের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- জন্মতারিখ
- লিঙ্গ
- পাসপোর্ট নম্বর
- পাসওয়ার্ড
- ক্রেডিট কার্ড
এই তথ্য ফাঁস সম্পর্কে
Tigerair Taiwan-এর ঘটনায় কোন কোন তথ্য বেহাত হয়েছিল?
ফাঁস হওয়া আর্কাইভ ডাম্পে 11 লাখেরও বেশি যাত্রীর রেকর্ড ও বুকিং লেনদেনের লগ রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো:
- ব্যক্তিগত ও পাসপোর্ট-সংক্রান্ত পরিচয়তথ্য: যাত্রীদের পুরো নাম, জন্মতারিখ, লিঙ্গ, আন্তর্জাতিক পাসপোর্ট নম্বর এবং পাসপোর্টের মেয়াদ শেষ হওয়ার তারিখ।
- যোগাযোগের তথ্য: নিবন্ধিত সদস্য ও যাত্রীদের ইমেইল ঠিকানা এবং যোগাযোগের ফোন নম্বর।
- নিরাপত্তা-সংক্রান্ত পরিচয়তথ্য: Base64-এনকোড করা SHA-256 অ্যালগরিদম ব্যবহার করে সুরক্ষিত পাসওয়ার্ড হ্যাশ।
- আর্থিক তথ্য: ফাঁস হওয়া ক্রেডিট কার্ডের অ্যাকাউন্ট নম্বর এবং লেনদেনের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 11,80,582টি যাত্রীর রেকর্ডে 7,19,086টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
সরকারি পাসপোর্ট নম্বর ও পেমেন্ট কার্ডের রেকর্ড বেহাত হওয়ায় আর্থিক প্রতারণা, ক্রেডিট কার্ডের অপব্যবহার এবং বিমান সংস্থার অর্থ ফেরত-সংক্রান্ত লক্ষ্যভিত্তিক স্মিশিংয়ের (এসএমএস প্রতারণা) গুরুতর ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত যাত্রীদের করণীয়:
- অননুমোদিত বা প্রতারণামূলক চার্জ শনাক্ত করতে অবিলম্বে পেমেন্ট কার্ডের বিবরণী পর্যবেক্ষণ করুন।
- ফ্লাইটের বিলম্ব বা বুকিংয়ে পরিবর্তনের কথা উল্লেখ করে আসা অযাচিত বার্তার ব্যাপারে বাড়তি সতর্কতা অবলম্বন করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান