Toonbook তথ্য ফাঁস
2015 সালে Toonbook-এর তথ্য ফাঁসের ঘটনা ঘটে 2015 সালের নভেম্বরে। সে সময় Toonbook (toonbook.me)-এর ব্যবহারকারীদের ডেটাবেস উন্মুক্ত হয়ে অনলাইনে ফাঁস হয়। এটি ছিল Disney-এর Toontown Online ও Toontown Rewritten-এর খেলোয়াড়দের জন্য বিশেষভাবে তৈরি একটি সামাজিক নেটওয়ার্ক ও কমিউনিটি কেন্দ্র।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- IP ঠিকানা
- Account statuses
- নিবন্ধনের তারিখ
এই তথ্য ফাঁস সম্পর্কে
Toonbook-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া ডেটাসেটে (Toonbook_November_2015.txt) নিবন্ধিত খেলোয়াড়দের অ্যাকাউন্ট ও টেলিমেট্রি-সংক্রান্ত রেকর্ড রয়েছে। এই ঘটনায় 32,020 জন স্বতন্ত্র কমিউনিটি সদস্যের রেকর্ড ফাঁস হয়, যার মধ্যে ছিল:
- খেলোয়াড়দের শনাক্তকারী তথ্য: অ্যাকাউন্টের ব্যবহারকারীনাম, নিবন্ধনের টাইমস্ট্যাম্প এবং অ্যাকাউন্টের মডারেশন অবস্থা।
- যোগাযোগের পরিচয়সংক্রান্ত তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা।
- নেটওয়ার্ক টেলিমেট্রি: অ্যাকাউন্ট তৈরির সময়কার IP ঠিকানা এবং সর্বশেষ লগইনের IP ঠিকানা (IPv4 ও IPv6 উভয়ই)।
- কার্যকলাপের তথ্য: বার্তার সংখ্যা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং এবং ডুপ্লিকেট বাদ দেওয়ার মাধ্যমে 32,020টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
কারিগরি বিশ্লেষণ ও নিরাপত্তাঝুঁকি
গেমিং কমিউনিটির সদস্যরা প্রায়ই বিভিন্ন গেম ও ইমেইল অ্যাকাউন্টে একই ব্যবহারকারীনাম ও পাসওয়ার্ড ব্যবহার করেন। তাই এই তথ্য ফাঁসের ফলে খেলোয়াড়েরা ক্রেডেনশিয়াল স্টাফিং, অ্যাকাউন্ট দখল (ATO) এবং গেমিং অ্যাকাউন্টের লগইন তথ্যকে লক্ষ্য করে পরিচালিত স্পিয়ার-ফিশিং অভিযানের ঝুঁকিতে পড়েন।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য প্রস্তাবিত করণীয়
Toonbook-এ অ্যাকাউন্ট ছিল এমন কমিউনিটি সদস্যদের করণীয়:
- সংযুক্ত ইমেইল অ্যাকাউন্ট ও গেমিং পোর্টালগুলোর লগইন তথ্য হালনাগাদ করুন।
- Toonbook-এ ব্যবহৃত পাসওয়ার্ডগুলো ব্যবহার বন্ধ করে সেগুলোর পরিবর্তে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
