Vedomosti তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া SQL ডেটাবেস ডাম্পগুলোতে (vedomosti.ru1.sql এবং vedomosti.ru2.sql) করপোরেট পাঠক, গ্রাহক ও সাংবাদিকদের তথ্য রয়েছে। এতে প্রকাশ পেয়েছে:

• পরিচয় ও প্রোফাইলের তথ্য: পূর্ণ নাম (প্রথম নাম, পদবি ও পিতার নাম থেকে গঠিত নামাংশ) এবং প্ল্যাটফর্মে ব্যবহৃত ডাকনাম।
• প্রমাণীকরণের তথ্য: সম্পূর্ণ প্লেইনটেক্সট আকারে সংরক্ষিত ব্যবহারকারীদের পাসওয়ার্ড।
• যোগাযোগের তথ্য: ইমেইল ঠিকানা এবং ব্যক্তিগত বা অফিসের টেলিফোন নম্বর।
• পেশাগত ও করপোরেট তথ্য: নিয়োগদাতা প্রতিষ্ঠানের নাম (company), শিল্পখাতে বিশেষায়নের তথ্য (comp_specialization) এবং করপোরেট নির্বাহী পদ (comp_post)।
• সাবস্ক্রিপশনের মেটাডেটা: অ্যাকাউন্ট নিবন্ধনের টাইমস্ট্যাম্প (reg_date) এবং সাবস্ক্রিপশন ফ্ল্যাগ।

RFC-এর কঠোর ক্যানোনিক্যাল ইমেইল যাচাই প্রক্রিয়ায় ডেটাবেস ডাম্পগুলোতে 2,17,752টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পাসওয়ার্ড হ্যাশিং একেবারেই না থাকায় (প্লেইনটেক্সটে সংরক্ষণ) তাৎক্ষণিকভাবে অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া সম্ভব ছিল। করপোরেট নির্বাহী, ব্যবসা বিশ্লেষক ও সাংবাদিকদের তথ্যের সঙ্গে তাঁদের সক্রিয় পাসওয়ার্ডও প্রকাশ পাওয়ায় ক্রেডেনশিয়াল স্টাফিং, স্পিয়ার ফিশিং এবং করপোরেট নেটওয়ার্কে অনুপ্রবেশের গুরুতর ঝুঁকি তৈরি হয়।

Vedomosti-তে আপনার অ্যাকাউন্ট থেকে থাকলে:

• অন্য যেসব প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
• ব্যক্তিগত ও প্রাতিষ্ঠানিক সব অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।