YS168 তথ্য ফাঁস
2017 সালে YS168 (永硕E盘)-এর তথ্য ফাঁসের ঘটনাটি ঘটে 2017 সালের ফেব্রুয়ারিতে। সে সময় দীর্ঘদিন ধরে চীনে ক্লাউড স্টোরেজ ও নেটওয়ার্ক ডিস্ক হোস্টিং সেবা দিয়ে আসা প্রতিষ্ঠান YS168 (ys168.com)-এর ব্যবহারকারীদের ডেটাবেস অনলাইনে ফাঁস হয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
YS168-এর ঘটনায় কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া সদস্যদের ডেটাসেটে (ys168.com.txt) ক্লাউড স্টোরেজ অ্যাকাউন্টের নিবন্ধিত ব্যবহারকারীদের লগইন তথ্য রয়েছে। এই ঘটনায় 2,76,985 জন স্বতন্ত্র ব্যক্তির রেকর্ড ফাঁস হয়। এতে প্রকাশ পায়:
- অ্যাকাউন্ট শনাক্তকারী তথ্য: অ্যাকাউন্টের ইউজারনেম।
- যোগাযোগের তথ্য: চীনের প্রধান স্থানীয় ইমেইল সেবাদাতা (163.com, 126.com, 21cn.com, qq.com, citiz.net) এবং আন্তর্জাতিক সেবাগুলোর ক্যানোনিক্যাল ইমেইল ঠিকানা।
- প্রমাণীকরণের গোপন তথ্য: প্লেইনটেক্সটে থাকা অ্যাকাউন্টের পাসওয়ার্ড।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং ও সদৃশ তথ্য বাদ দেওয়ার মাধ্যমে 2,76,985টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ফাঁস হওয়া তথ্য থেকে দেখা যায়, ব্যবহারকারীদের লগইন তথ্য কোনো হ্যাশিং ছাড়াই সম্পূর্ণ প্লেইনটেক্সটে সংরক্ষিত ছিল। ইমেইল পরিচয়ের সঙ্গে সরাসরি যুক্ত পাসওয়ার্ডগুলো প্লেইনটেক্সটে প্রকাশ পাওয়ায় ওয়েবমেইল ও আর্থিক অ্যাকাউন্টে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিং আক্রমণের তাৎক্ষণিক ঝুঁকি তৈরি হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
আপনি YS168-এ নিবন্ধন করে থাকলে:
- যেসব ইমেইল বা ব্যক্তিগত অ্যাকাউন্টে আপনার স্টোরেজ অ্যাকাউন্টের পাসওয়ার্ড পুনরায় ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।
- সব গুরুত্বপূর্ণ অনলাইন সেবায় দ্বি-উপাদানভিত্তিক প্রমাণীকরণ (2FA) চালু করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
