Zerooq.com (Combos.vip) লগইন তথ্যের বাজারে 2022 সালের ডেটাবেস ফাঁস

ফাঁস হওয়া আর্কাইভটির আকার সংকুচিত অবস্থায় মোট 4.05 GB (অসংকুচিত অবস্থায় 9.35 GB)। এতে শত শত ইমেইল সেবাদাতার ডোমেইন অনুযায়ী আলাদা করা সুসংগঠিত তালিকা রয়েছে। এর মধ্যে Yahoo, T-Online, Windows Live, বিশ্ববিদ্যালয়ের ডোমেইন এবং করপোরেট মেইল হোস্ট অন্তর্ভুক্ত। আর্কাইভটিতে প্ল্যাটফর্মের ব্যাকএন্ডের rposj.sql স্কিমা ডাম্পও রয়েছে। ফরেনসিক পরীক্ষায় প্রায় 4,25,00,000 বৈধ ইমেইল-পাসওয়ার্ড জোড়া শনাক্ত হয়েছে।

এটি কোনো একক বৈধ ব্যবসাপ্রতিষ্ঠানের নিরাপত্তা সরাসরি লঙ্ঘনের ঘটনা নয়। বরং তথ্যচোর ম্যালওয়্যার ও আগে প্রকাশিত তথ্য থেকে সংগ্রহ করা লগইন তথ্যের একটি সমন্বিত ভান্ডার ফাঁসের ঘটনা। এই ফাঁসে যাঁদের তথ্য প্রকাশ পেয়েছে, তাঁরা ক্রেডেনশিয়াল স্টাফিংয়ের গুরুতর ঝুঁকিতে রয়েছেন। তাঁদের উচিত সব অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার এবং মাল্টি-ফ্যাক্টর পরিচয় যাচাই চালু রাখা নিশ্চিত করা।