VampireFreaks তথ্য উন্মুক্ত হওয়ার অভিযোগ

বাইরে সরিয়ে নেওয়া ডেটাবেস টেবিলে (au.sql থেকে নেওয়া user_authenticate) 10,01,718টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের লগইন তথ্য উন্মুক্ত হয়েছে:

• পরিচয় ও অ্যাকাউন্টের লগইন তথ্য: বৈধ ক্যানোনিক্যাল ইমেইল ঠিকানা এবং প্ল্যাটফর্মের ব্যবহারকারীর নাম (user_name)।
• প্লেইনটেক্সট পাসওয়ার্ড: সম্পূর্ণ এনক্রিপশনবিহীন অবস্থায় সাধারণ পাঠযোগ্য টেক্সট হিসেবে সংরক্ষিত পাসওয়ার্ড (user_password)।
• অ্যাকাউন্টের টেলিমেট্রি: ইমেইল যাচাইকরণের অবস্থা এবং ইমেইল ডেলিভারি ব্যর্থ হয়ে ফেরত আসা বা বাউন্স ট্র্যাক করার ফ্ল্যাগ।

ডেটাবেসের 10,52,760টি সারি থেকে কঠোরভাবে RFC অনুযায়ী ক্যানোনিক্যাল ইমেইল ঠিকানা বের করে এবং সদৃশ ঠিকানা বাদ দিয়ে 10,01,718টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পাসওয়ার্ড সাধারণ পাঠযোগ্য টেক্সট হিসেবে সংরক্ষণ করলে তা উন্মুক্ত হয়ে পড়ার গুরুতর ঝুঁকি থাকে। বিভিন্ন সেবায় একই পাসওয়ার্ডের পুনর্ব্যবহার ব্যাপক হওয়ায়, সাইবার হামলাকারীরা ইমেইল, আর্থিক সেবা ও গেমিং অ্যাকাউন্টের নিয়ন্ত্রণ হাতিয়ে নিতে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং আক্রমণে এই প্লেইনটেক্সট লগইন তথ্য ব্যবহার করে।

VampireFreaks-এর সাবেক সদস্যদের করণীয়:

• বর্তমানে ব্যবহৃত যেসব অ্যাকাউন্টে পুরোনো VampireFreaks লগইন তথ্য পুনরায় ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• সব প্রধান অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA/2FA) চালু করুন।