Truecaller-এর ভারতীয় ডিরেক্টরি থেকে স্ক্র্যাপ করা 28 কোটি 50 লাখ রেকর্ডের তথ্য ফাঁস
2019 সালের মে মাসে নিরাপত্তা গবেষকেরা ডার্ক ওয়েবের ফোরামগুলোতে ছড়িয়ে পড়া বিপুল পরিমাণ ডেটাবেস ডাম্প খুঁজে পান। কলার শনাক্তকরণ প্ল্যাটফর্ম Truecaller (True Software Scandinavia AB - truecaller.com)-কে লক্ষ্য করে ব্যাপক পরিসরে API স্ক্র্যাপিং ও এনিউমারেশনের মাধ্যমে এসব ডেটাবেস ডাম্প তৈরি করা হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ফোন নম্বর
- নাম
- ইমেইল ঠিকানা
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- Carriers
- সামাজিক সম্পর্ক
- প্রোফাইলের ছবি
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া সংগ্রহে ভারতের মোবাইল টেলিযোগাযোগ সার্কেল অনুযায়ী শ্রেণিবদ্ধ 2,434টি পৃথক CSV ডেটাবেস রয়েছে। এগুলোতে মোট 28,55,76,880টি স্বতন্ত্র মোবাইল রেকর্ড রয়েছে। তথ্যের ধরনগুলোর মধ্যে রয়েছে MSISDN মোবাইল ফোন নম্বর, কন্টাক্টে থাকা ব্যক্তিদের আইনগত নাম, সংশ্লিষ্ট ইমেইল ঠিকানা, আঞ্চলিক টেলিযোগাযোগ সেবাদাতা (Jio, Airtel, Vodafone Idea), শহর/রাজ্যের অবস্থানসংক্রান্ত তথ্য, স্প্যাম হওয়ার সম্ভাবনার পরিমাপক, সামাজিক প্রোফাইলের URL এবং AWS S3-তে হোস্ট করা অ্যাভাটারের ছবি।
Truecaller অ্যাপের নিবন্ধিত ব্যবহারকারী এবং ব্যবহারকারীদের ঠিকানা বই থেকে সিঙ্ক করা কন্টাক্ট, উভয়কেই সূচিভুক্ত করে। ফলে এই বিশাল সমন্বিত ডিরেক্টরি ব্যক্তিগত পরিচয় গোপন রাখার সুযোগ উল্লেখযোগ্যভাবে ক্ষুণ্ন করে এবং ব্যাপক পরিসরে টেলিমার্কেটিংয়ের অপব্যবহার, রোবোকলভিত্তিক প্রতারণা ও সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের পথ প্রশস্ত করে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
