2022 সালের Trackitt তথ্য ফাঁস

ফাঁস হওয়া SQL ডেটাসেটে 2022 সালের 8 জুলাই পর্যন্ত ব্যবহারকারীদের নিবন্ধন ও কার্যক্রমের তথ্য রয়েছে। এতে 4,28,360টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের তথ্য উন্মুক্ত হয়। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:

• অ্যাকাউন্টের লগইন তথ্য: ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও স্বতন্ত্র ব্যবহারকারী ID।
• প্রমাণীকরণের তথ্য: সল্টযুক্ত SHA1 পাসওয়ার্ড হ্যাশ ও সেশন কী।
• নেটওয়ার্ক মেটাডেটা: নিবন্ধনের সময়কার ও সর্বশেষ লগইনের IP ঠিকানা এবং রেফার করা URLs।
• অ্যাকাউন্টের কার্যক্রম: অ্যাকাউন্ট তৈরির তারিখ ও সর্বশেষ প্রবেশের টাইমস্ট্যাম্প।

যাচাই করা ব্যবহারকারী টেবিলের ব্যাকআপে 4,28,360টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে। স্বাধীন নিরাপত্তা গোয়েন্দা প্ল্যাটফর্মগুলোর তথ্যও ~4,28,000 অ্যাকাউন্টের এই পরিধিকে সমর্থন করে।

ফাঁস হওয়া তথ্যের কাঠামো থেকে বোঝা যায়, প্ল্যাটফর্মের Symfony/sfGuard ব্যবহারকারী ব্যবস্থাপনা সিস্টেম থেকে অননুমোদিতভাবে ডেটাবেস রপ্তানি করা হয়েছিল। পাসওয়ার্ডগুলো প্লেইনটেক্সটের বদলে সল্টযুক্ত SHA1 হ্যাশ ব্যবহার করে এনক্রিপ্ট করা হলেও, দুর্বল লগইন তথ্যের ক্ষেত্রে পুরোনো SHA1 এখনো GPU-ত্বরান্বিত ডিকশনারি আক্রমণের ঝুঁকিতে থাকে। এ ছাড়া, Trackitt ব্যবহারকারীরা সক্রিয়ভাবে ভিসা ও বসবাসের অনুমতিসংক্রান্ত নথিপত্র পরিচালনা করেন বলে অভিবাসন আইনজীবী বা সরকারি কনস্যুলার কর্তৃপক্ষের পরিচয় দিয়ে লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং অভিযানের ঝুঁকি বেশি।

2022 সালের জুলাইয়ের আগে Trackitt-এ আপনার অ্যাকাউন্ট থাকলে নিচের পদক্ষেপগুলো নিন:

• যেসব সেবায় একই লগইন তথ্য আবার ব্যবহার করে থাকতে পারেন, সেসব সেবার পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• ভিসার অবস্থা বা অভিবাসনসংক্রান্ত আবেদনের সঙ্গে সম্পর্কিত বলে দাবি করা অযাচিত যোগাযোগের ব্যাপারে বাড়তি সতর্কতা অবলম্বন করুন।
• আপনার সব ব্যক্তিগত ও পেশাগত ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।