জেবার ক্লাউড প্ল্যাটফর্ম (Zeabur) ডেটা লঙ্ঘন
১৪ থেকে ১৫ অক্টোবর ২০২৬-এর মধ্যে ক্লাউড অ্যাপ্লিকেশন প্ল্যাটফর্ম Zeabur (zeabur.com)-এ প্লেইনটেক্সটে সংরক্ষিত অভ্যন্তরীণ AWS, GCP ও ক্লাস্টার অ্যাডমিন ক্রেডেনশিয়াল ব্যবহার করে বড় ধরনের সাইবার অনুপ্রবেশ ঘটানো হয়। হামলাকারী ৯টি অঞ্চলের শেয়ার্ড ক্লাস্টারে প্রবেশ করে, ৮৬৫টি ব্যবহারকারী ডেটাবেস কন্টেইনারে রিড কমান্ড চালায়, ১০১টি GCP ডেডিকেটেড সার্ভারে রুট হিসেবে লগইন করে এবং প্ল্যাটফর্ম ডেটাবেসটি পড়ে ফেলে।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- ফোন নম্বর
- API কী
- প্রমাণীকরণ টোকেন
- সেবার ক্রেডেনশিয়াল
- অ্যাকাউন্ট সেটিংস
এই তথ্য ফাঁস সম্পর্কে
১৯ অক্টোবর ২০২৬ তারিখে প্রকাশিত Zeabur-এর প্রাথমিক প্রতিবেদন অনুযায়ী, এই ঘটনায় ৩,২১,৮১০টি ব্যবহারকারী অ্যাকাউন্ট (ইমেইল, ইউজারনেম ও ফোন নম্বর), ৩২,১৮,৯৬৫টি সার্ভিস এনভায়রনমেন্ট ভেরিয়েবল রেকর্ড, ১১,৫৩৬টি হ্যাশ করা অ্যাক্সেস টোকেন এবং ৫৬৬টি প্লেইনটেক্সট zSend API কী ফাঁস হয়েছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
