WHMCS তথ্য ফাঁস
2012 সালের মে মাসে WHMCS (Web Hosting Management Complete Solution) বড় ধরনের নিরাপত্তা লঙ্ঘনের শিকার হয়। ওয়েব হোস্টিং সেবাদাতাদের বিলিং ও গ্রাহক ব্যবস্থাপনা স্বয়ংক্রিয় করার এই প্ল্যাটফর্মটি ব্যাপকভাবে ব্যবহৃত হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
10- ইমেইল ঠিকানা
- ইমেইল বার্তা
- নিয়োগকর্তা
- IP ঠিকানা
- নাম
- ক্রেডিট কার্ডের আংশিক তথ্য
- পাসওয়ার্ড
- পেমেন্টের ইতিহাস
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
ঘটনার সূত্রপাত হয় যখন হুমকি সৃষ্টিকারী গোষ্ঠী "UGNazi"-এর সদস্যরা WHMCS-এর হোস্টিং সেবাদাতা (HostGator)-এর গ্রাহক সহায়তা কর্মীদের লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ চালায়। তারা সহায়তা প্রতিনিধিদের ভুল বুঝিয়ে WHMCS-এর সার্ভার অবকাঠামোতে অননুমোদিত রুট অ্যাক্সেস আদায় করে নেয়। এরপর আক্রমণকারীরা গ্রাহকদের ডেটাবেস, সহায়তা টিকিটের ইতিহাস এবং অভ্যন্তরীণ ব্যাকআপ চুরি করে নিয়ে যায়।
নিরাপত্তা লঙ্ঘনের শিকার MySQL ডেটাবেসটিতে প্রায় 1,34,047 ব্যবহারকারী ও গ্রাহক অ্যাকাউন্ট রয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ব্যবহারকারীর নাম, পূর্ণ নাম, ইমেইল ঠিকানা, ডাক ঠিকানা, সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ, আড়াল করা ক্রেডিট কার্ডের বিবরণ এবং গ্রাহকদের অবকাঠামোর বিন্যাস সম্পর্কে বিস্তারিত তথ্যসমৃদ্ধ গোপনীয় সহায়তা টিকিটের কথোপকথন।
হোস্টিং প্রশাসক ও ক্ষতিগ্রস্ত গ্রাহকদের নিশ্চিত করা উচিত যে WHMCS-এ ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হচ্ছে না। তাঁদের লাইসেন্স কী নতুন করে তৈরি করা এবং সব হোস্টিং কন্ট্রোল প্যানেলে কঠোরভাবে বহু-উপাদানভিত্তিক প্রমাণীকরণ বাধ্যতামূলক করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
