WormGPT AI তথ্য ফাঁস

ফাঁস হওয়া JSON ডেটাসেটে মাস্টার ইমেইল রেকর্ড, Stripe গ্রাহক ID, IDOR এনুমারেশন লগ এবং সাবস্ক্রিপশন টেবিল রয়েছে। এর মাধ্যমে সেবাটিতে সাবস্ক্রিপশন নেওয়া ব্যবহারকারীদের তথ্য প্রকাশ পেয়েছে। এই ঘটনায় 4,177 জন স্বতন্ত্র সাবস্ক্রাইবারের রেকর্ড ফাঁস হয়েছে, যার মধ্যে রয়েছে:

• অ্যাকাউন্ট ও গ্রাহকের শনাক্তকারী তথ্য: ব্যবহারকারীদের অভ্যন্তরীণ UUID, Stripe গ্রাহক ID (cus_) এবং ব্যবহারকারীর প্রোফাইল ID।
• যোগাযোগের পরিচয়সংক্রান্ত তথ্য: প্রধান ইমেইল সেবাদাতাদের (Gmail, Outlook, ProtonMail) মানক রূপে থাকা ইমেইল ঠিকানা।
• আর্থিক ও সাবস্ক্রিপশনসংক্রান্ত বিবরণ: Stripe সাবস্ক্রিপশনের অবস্থা, অর্থ পরিশোধের চেষ্টার লগ, ব্যর্থ চেকআউটের রেকর্ড এবং বিনিয়োগকারী/সাবস্ক্রাইবারদের স্তর।
• প্ল্যাটফর্মের টেলিমেট্রি: ইমেইল পৌঁছানোর লগ, অসম্পূর্ণ রেখে দেওয়া চেকআউটের মেটাডেটা এবং টোকেন ব্যবহারের পরিমাপ।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং ও সদৃশ রেকর্ড অপসারণের মাধ্যমে সাবস্ক্রাইবারদের 4,177টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ক্ষতিকর বা আক্রমণাত্মক AI প্ল্যাটফর্মে নিবন্ধিত ব্যক্তিদের তথ্য প্রকাশ পেলে তাঁদের গোপন পরিচয় উন্মোচিত হওয়ার গুরুতর ঝুঁকি তৈরি হয়। কারা সংশ্লিষ্ট তা শনাক্ত করতে এবং নির্দিষ্ট লক্ষ্য সম্পর্কে প্রাথমিক তথ্য সংগ্রহের উদ্দেশ্যে নিরাপত্তা গবেষক, আইন প্রয়োগকারী সংস্থা ও প্রতিদ্বন্দ্বী সাইবার অপরাধীরা প্রায়ই এ ধরনের ফাঁসের তথ্য পর্যবেক্ষণ করে।

আপনি WormGPT.AI-এ নিবন্ধন করে থাকলে:

• অবিলম্বে সংশ্লিষ্ট ইমেইল অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন এবং শক্তিশালী বহু-ধাপের প্রমাণীকরণ (2FA) বাধ্যতামূলক করুন।
• নিশ্চিত করুন, আন্ডারগ্রাউন্ড সেবায় ব্যবহৃত লগইন তথ্য ব্যক্তিগত বা প্রতিষ্ঠানের অবকাঠামোতে কখনো পুনরায় ব্যবহার করা হচ্ছে না।