VapePartsMart: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2022 সালে VapePartsMart-এর তথ্য ফাঁসের ঘটনা ঘটে 2022 সালের জুলাই মাসে। সে সময় যুক্তরাষ্ট্রের ভেপোরাইজার যন্ত্রাংশ ও হার্ডওয়্যার খুচরা বিক্রেতা VapePartsMart (vapepartsmart.com / vpm.com)-এর ই-কমার্স ডেটাবেসগুলোর নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- কেনাকাটার ইতিহাস
এই রেকর্ড সম্পর্কে
VapePartsMart-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া WooCommerce MySQL ডেটাবেস ডাম্পে গ্রাহকদের লেনদেন ও অর্ডারের 17 লাখেরও বেশি সারি রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- ব্যক্তিগত ও যোগাযোগের তথ্য: গ্রাহকদের পূর্ণ নাম, পণ্য সরবরাহের ও বিলিং ঠিকানা, টেলিফোন নম্বর এবং প্রধান ইমেইল ঠিকানা।
- অর্ডার ও কেনাকাটার ইতিহাস: বেছে নেওয়া হার্ডওয়্যার পণ্য, পেমেন্টের পরিমাণ, ইনভয়েসের সারসংক্ষেপ এবং গ্রাহক অনুসন্ধানের আইডি।
- অ্যাকাউন্টের টেলিমেট্রি: WordPress ও WooCommerce-এ নিবন্ধিত ব্যবহারকারীদের প্রোফাইলের মেটাডেটা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাই প্রক্রিয়ায় 17 লাখ 60 হাজার অর্ডার লেনদেনের রেকর্ডে 1,40,854টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
গ্রাহকদের বাসা বা অন্যান্য স্থানের ঠিকানা, অর্ডারের ইতিহাস এবং যোগাযোগের তথ্য একসঙ্গে থাকায় পার্সেল ডেলিভারিকে কেন্দ্র করে লক্ষ্যভিত্তিক স্মিশিং ও অন্যের পরিচয় ব্যবহার করে প্রতারণার ঝুঁকি বাড়ে। যাঁরা প্রভাবিত হয়েছেন, তাঁদের জন্য করণীয়:
- অপ্রত্যাশিত পার্সেল ডেলিভারি বা অর্ডারসংক্রান্ত সমস্যা নিয়ে আসা অনাকাঙ্ক্ষিত ইমেইল বা SMS সতর্কবার্তার বিষয়ে সতর্ক থাকুন।
- অনলাইনে কেনাকাটার প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
