YouHack 2013 তথ্য ফাঁস
2013 সালের YouHack তথ্য ফাঁসের ঘটনা ঘটে 29 মে 2013 তারিখে, যখন অননুমোদিত ব্যক্তিরা রাশিয়ার গেমিং, মডিং ও প্রোগ্রামিং কমিউনিটির একটি সুপরিচিত ফোরাম YouHack-এর (youhack.ru, বর্তমানে youhack.vip ঠিকানায় প্রবেশযোগ্য) ডেটাবেস অবকাঠামোতে প্রবেশ করে। এই ঘটনায় একটি পূর্ণাঙ্গ vBulletin ডেটাবেস ডাম্প বের করে নেওয়া হয়, যা পরে আন্ডারগ্রাউন্ড তথ্য ফাঁসসংক্রান্ত ফোরামগুলোতে বিতরণ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ব্যবহারকারীর নাম
- ইমেইল ঠিকানা
- পাসওয়ার্ড
- IP ঠিকানা
- জন্মতারিখ
- ওয়েবসাইটের কার্যকলাপ
- ব্যক্তিগত বার্তা
এই তথ্য ফাঁস সম্পর্কে
YouHack-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া SQL ডেটাসেটে 2010 সালের মার্চ থেকে 29 মে 2013 পর্যন্ত সদস্যদের ও কমিউনিটির কার্যক্রমের তথ্য রয়েছে। এতে 1,07,358টি ব্যবহারকারী অ্যাকাউন্ট এবং সেগুলোর সঙ্গে সংশ্লিষ্ট ফোরাম কার্যক্রমের তথ্য প্রকাশ হয়ে যায়। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- অ্যাকাউন্টে প্রবেশের তথ্য: ব্যবহারকারীর নাম, ইমেইল ঠিকানা এবং স্বতন্ত্র ফোরাম ব্যবহারকারী ID।
- পরিচয় যাচাইয়ের তথ্য: vBulletin-এর এনক্রিপশন পদ্ধতিতে তৈরি সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ।
- নেটওয়ার্ক মেটাডেটা: নিবন্ধনের সময় এবং সর্বশেষ সক্রিয় থাকার সময় ব্যবহৃত IP ঠিকানা।
- জনমিতিক ও যোগাযোগের তথ্য: জন্মতারিখ, ওয়েবসাইটের URL এবং তাৎক্ষণিক বার্তা আদান-প্রদানের সেবায় ব্যবহৃত পরিচিতি (ICQ, Skype, AIM, MSN)।
- কমিউনিটির কার্যক্রম: ব্যক্তিগত বার্তা (PMs), ফোরামের আলোচনার থ্রেড, আলোচনায় দেওয়া উত্তর, সুনামের স্কোর এবং যোগদানের তারিখ।
কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছিলেন?
যাচাই করা ব্যবহারকারী টেবিলের ব্যাকআপে 1,07,358টি ব্যবহারকারী রেকর্ড এবং 1,07,347টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে। UpGuard ও BreachDirectory-সহ নিরাপত্তাসংক্রান্ত গোয়েন্দা তথ্যের স্বাধীন প্ল্যাটফর্মগুলোও 1,07,358টি অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার তথ্য সমর্থন করে।
কারিগরি বিশ্লেষণ ও নিরাপত্তাগত প্রভাব
ফাঁস হওয়া তথ্যের কাঠামো থেকে বোঝা যায়, অনুমতি ছাড়াই সম্পূর্ণ ডেটাবেস রপ্তানি করা হয়েছিল। সম্ভবত vBulletin প্ল্যাটফর্মের ওয়েব অ্যাপ্লিকেশনের দুর্বলতা অথবা প্রশাসনিক প্রবেশাধিকার বেহাত হওয়ার কারণে এটি সম্ভব হয়েছিল। প্রতিটি ব্যবহারকারীর জন্য পৃথক সল্ট স্ট্রিং দিয়ে পাসওয়ার্ড হ্যাশগুলো সুরক্ষিত করা হলেও, সাধারণ পাসওয়ার্ডের ক্ষেত্রে পুরোনো MD5 অ্যালগরিদমগুলো এখনও GPU-ত্বরিত ডিকশনারি আক্রমণ ও রেইনবো টেবিল অনুসন্ধানের বিরুদ্ধে দুর্বল।
ক্ষতিগ্রস্ত ব্যবহারকারীদের কী করা উচিত?
2013 সালের মে মাসের আগে YouHack কমিউনিটিতে যাঁদের অ্যাকাউন্ট ছিল, তাঁদের করণীয়:
- বিদ্যমান যেসব সেবায় একই বা কাছাকাছি ক্রেডেনশিয়াল পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ অনলাইন অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু করুন।
- পুরোনো ব্যবহারকারীর নাম বা পরিচিতি উল্লেখ করে আপনাকে লক্ষ্য করে চালানো ফিশিং প্রচেষ্টার বিষয়ে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
