XBIZ তথ্য ফাঁস

ফাঁস হওয়া ব্যবহারকারীদের টেবিলে (Xbiz_vb_users_6_17_2017.csv) গণমাধ্যমের নির্বাহী, অ্যাফিলিয়েট, ওয়েবমাস্টার ও এই খাতের পেশাজীবীদের অ্যাকাউন্ট রয়েছে। এই ঘটনায় এই খাতের 28,177 জন স্বতন্ত্র সদস্যের রেকর্ড বেহাত হয় এবং নিচের তথ্যগুলো ফাঁস হয়:

• অ্যাকাউন্টের শনাক্তকারী তথ্য: ব্যবহারকারীর নাম, নিবন্ধনের তারিখ ও জন্মতারিখ।
• যোগাযোগ ও IM পরিচয়তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা, পুরোনো মেসেজিং সেবার ব্যবহারকারী পরিচয় (Skype, ICQ, MSN, AIM) এবং ওয়েবসাইটের URL।
• প্রমাণীকরণের গোপন তথ্য: সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ এবং প্রত্যেক ব্যবহারকারীর পৃথক ক্রিপ্টোগ্রাফিক সল্ট।
• নেটওয়ার্ক টেলিমেট্রি: লগে সংরক্ষিত ক্লায়েন্টের IP ঠিকানা।

কঠোরভাবে RFC অনুসারে ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্ত এন্ট্রি বাদ দিয়ে 28,177টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

আধুনিক GPU ক্লাস্টার দিয়ে উচ্চগতির ডিকশনারি ও ব্রুট-ফোর্স পদ্ধতিতে সল্টযুক্ত MD5 হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার করা সম্ভব। এই খাতের সদস্যদের ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড ও IP ঠিকানা ফাঁস হলে করপোরেট হোস্টিং ও অ্যাফিলিয়েট ড্যাশবোর্ডজুড়ে লক্ষ্যভিত্তিক চাঁদাবাজি, স্পিয়ার-ফিশিং ও ক্রেডেনশিয়াল স্টাফিংয়ের সুযোগ তৈরি হয়।

XBIZ-এ অ্যাকাউন্ট থাকা পেশাজীবীদের উচিত:

• যেসব সেবায় তাঁদের XBIZ পাসওয়ার্ড বা ইমেইল ব্যবহার করা হয়েছে, সেসব সেবার পাসওয়ার্ড অবিলম্বে পরিবর্তন করা।
• প্রাতিষ্ঠানিক ইমেইল ও অ্যাফিলিয়েট নেটওয়ার্কগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করা।