জানুয়ারী-এপ্রিল 2019 এ কুখ্যাত ব্যবহারকারীর ডেটা ফাঁস

2018 সালে, বিশ্বব্যাপী গোপনীয় তথ্য ফাঁসের 2263টি পাবলিক কেস নথিভুক্ত করা হয়েছিল। 86% ঘটনার মধ্যে ব্যক্তিগত ডেটা এবং অর্থপ্রদানের তথ্য আপোস করা হয়েছে - এটি প্রায় 7,3 বিলিয়ন ব্যবহারকারীর ডেটা রেকর্ড। জাপানি ক্রিপ্টো এক্সচেঞ্জ কয়েনচেক তার ক্লায়েন্টদের অনলাইন ওয়ালেটের সাথে আপস করার ফলে $534 মিলিয়ন হারিয়েছে। এটি ছিল সবচেয়ে বেশি ক্ষয়ক্ষতির খবর।

2019 সালের পরিসংখ্যান কী হবে তা এখনও অজানা। তবে ইতিমধ্যেই প্রচুর চাঞ্চল্যকর "ফাঁস" রয়েছে এবং এটি দুঃখজনক। আমরা বছরের শুরু থেকে সবচেয়ে আলোচিত ফাঁস পর্যালোচনা করার সিদ্ধান্ত নিয়েছি। "আরও হবে," তারা বলে।

জানুয়ারী 18: সংগ্রহ ঘাঁটি

18 জানুয়ারী, মিডিয়া রিপোর্ট পাবলিক ডোমেনে পাওয়া একটি ডাটাবেস সম্পর্কে প্রদর্শিত হতে শুরু করে 773 মিলিয়ন পাসওয়ার্ড সহ মেইলবক্স (রাশিয়ার ব্যবহারকারী সহ)। ডাটাবেসটি ছিল বেশ কয়েক বছর ধরে জমে থাকা প্রায় দুই হাজার বিভিন্ন সাইটের ফাঁস হওয়া ডাটাবেসের একটি সংগ্রহ। যার জন্য এটি সংগ্রহ #1 নাম পেয়েছে। আকারের দিক থেকে, এটি ইতিহাসে হ্যাক করা ঠিকানাগুলির দ্বিতীয় বৃহত্তম ডাটাবেস হিসাবে পরিণত হয়েছে (প্রথমটি ছিল 1 বিলিয়ন ইয়াহু ব্যবহারকারীর সংরক্ষণাগার, যা 2013 সালে উপস্থিত হয়েছিল)।

এটি শীঘ্রই স্পষ্ট হয়ে গেল যে সংগ্রহ #1 শুধুমাত্র ডেটা অ্যারের অংশ যা হ্যাকারদের হাতে শেষ হয়েছিল। তথ্য নিরাপত্তা বিশেষজ্ঞরা 2 থেকে 5 নম্বরের অন্যান্য "সংগ্রহ" খুঁজে পেয়েছেন এবং তাদের মোট আয়তন ছিল 845 GB। ডাটাবেসের প্রায় সব তথ্যই আপ টু ডেট, যদিও কিছু লগইন এবং পাসওয়ার্ড পুরানো।

সাইবারসিকিউরিটি বিশেষজ্ঞ ব্রায়ান ক্রেবস হ্যাকারের সাথে যোগাযোগ করেন যিনি সংরক্ষণাগারগুলি বিক্রি করছেন এবং জানতে পেরেছেন যে সংগ্রহ #1 ইতিমধ্যেই প্রায় দুই বা তিন বছর বয়সী। হ্যাকারের মতে, তার কাছে চার টেরাবাইটের বেশি ভলিউম সহ বিক্রয়ের জন্য আরও সাম্প্রতিক ডেটাবেস রয়েছে।

ফেব্রুয়ারী 11: 16 টি প্রধান সাইট থেকে ব্যবহারকারীর ডেটা ফাঁস

দ্য রেজিস্টারের 11 ফেব্রুয়ারি সংস্করণ রিপোর্টযে ড্রিম মার্কেট ট্রেডিং প্ল্যাটফর্মটি প্রধান ইন্টারনেট পরিষেবাগুলির 620 মিলিয়ন ব্যবহারকারীর ডেটা বিক্রি করে:

• ডাবস্ম্যাশ (162 মিলিয়ন)
• MyFitnessPal (151 মিলিয়ন)
• MyHeritage (92 মিলিয়ন)
• শেয়ার করুন (41 মিলিয়ন)
• HauteLook (28 মিলিয়ন)
• অ্যানিমোটো (25 মিলিয়ন)
• EyeEm (22 মিলিয়ন)
• 8ফিট (20 মিলিয়ন)
• হোয়াইটপেজ (18 মিলিয়ন)
• ফটোলগ (16 মিলিয়ন)
• 500px (15 মিলিয়ন)
• আর্মার গেমস (11 মিলিয়ন)
• বুকমেট (8 মিলিয়ন)
• CoffeeMeetsBagel (6 মিলিয়ন)
• আর্টসি (1 মিলিয়ন)
• ডেটাক্যাম্প (700)

আক্রমণকারীরা পুরো ডাটাবেসের জন্য প্রায় 20 হাজার ডলার চেয়েছিল; তারা আলাদাভাবে প্রতিটি সাইটের ডেটা সংরক্ষণাগারও কিনতে পারে।

বিভিন্ন সময়ে সব সাইট হ্যাক হয়েছে। উদাহরণস্বরূপ, ফটো পোর্টাল 500px রিপোর্ট করেছে যে ফাঁসটি 5 জুলাই, 2018 এ ঘটেছে, তবে এটি ডেটা সহ একটি সংরক্ষণাগার উপস্থিত হওয়ার পরেই জানা যায়।

ডেটাবেস ধারণ করা ইমেল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড। যাইহোক, একটি আনন্দদায়ক সত্য আছে: পাসওয়ার্ডগুলি বেশিরভাগই এক বা অন্য উপায়ে এনক্রিপ্ট করা হয়। অর্থাৎ, এগুলি ব্যবহার করার জন্য, আপনাকে প্রথমে ডেটা ডিক্রিপ্ট করার বিষয়ে আপনার মস্তিষ্ককে তাক করতে হবে। যদিও, যদি পাসওয়ার্ডটি সহজ হয়, তবে এটি অনুমান করা বেশ সম্ভব।

ফেব্রুয়ারি 25: MongoDB ডাটাবেস উন্মুক্ত

ফেব্রুয়ারি 25, তথ্য নিরাপত্তা বিশেষজ্ঞ বব Dyachenko পাওয়া অনলাইন, একটি অনিরাপদ 150GB MongoDB ডাটাবেস যাতে 800 মিলিয়নেরও বেশি ব্যক্তিগত ডেটা রেকর্ড রয়েছে। সংরক্ষণাগারটিতে ইমেল ঠিকানা, পদবি, লিঙ্গ এবং জন্ম তারিখ সম্পর্কে তথ্য, টেলিফোন নম্বর, পোস্টাল কোড এবং ঠিকানা এবং আইপি ঠিকানা রয়েছে।

সমস্যাযুক্ত ডাটাবেসটি যাচাইকরণ IO LLC এর অন্তর্গত, যেটি ইমেল বিপণনে নিযুক্ত ছিল। এর একটি পরিষেবা কর্পোরেট ইমেল চেক করছিল। সমস্যাযুক্ত ডাটাবেস সম্পর্কে তথ্য মিডিয়াতে উপস্থিত হওয়ার সাথে সাথে কোম্পানির ওয়েবসাইট এবং ডাটাবেস নিজেই অ্যাক্সেসযোগ্য হয়ে ওঠে। পরে, ভেরিফিকেশন আইও এলএলসি-এর প্রতিনিধিরা জানিয়েছেন যে ডাটাবেসে কোম্পানির ক্লায়েন্টদের কাছ থেকে ডেটা নেই এবং মুক্ত উত্স থেকে পুনরায় পূরণ করা হয়েছে।

মার্চ 10: FQuiz এবং Supertest অ্যাপের মাধ্যমে ফেসবুক ব্যবহারকারীর ডেটা ফাঁস

দ্য ভার্জের 10 মার্চ সংস্করণ একটি বার্তা পোস্ট করেছেন যে ফেসবুক দুই ইউক্রেনীয় ডেভেলপার গ্লেব স্লুচেভস্কি এবং আন্দ্রেই গর্বাচেভের বিরুদ্ধে মামলা করেছে। তাদের বিরুদ্ধে ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরির অভিযোগ আনা হয়েছে।

বিকাশকারীরা পরীক্ষা চালানোর জন্য অ্যাপ্লিকেশন তৈরি করেছে। এই প্রোগ্রামগুলি ব্রাউজার এক্সটেনশনগুলি ইনস্টল করে যা ব্যবহারকারীর ডেটা সংগ্রহ করে। 2017-2018 সালে, FQuiz এবং Supertest সহ চারটি অ্যাপ্লিকেশন প্রায় 63 হাজার ব্যবহারকারীর ডেটা চুরি করতে সক্ষম হয়েছিল। বেশিরভাগ রাশিয়া এবং ইউক্রেনের ব্যবহারকারীরা ক্ষতিগ্রস্ত হয়েছে।

মার্চ 21: কয়েক মিলিয়ন ফেসবুক পাসওয়ার্ড এনক্রিপ্ট করা হয়নি

21 মার্চ সাংবাদিক ব্রায়ান ক্রেবস রিপোর্ট করেছেন আপনার ব্লগেযে ফেসবুক অনেক দিন ধরেই এনক্রিপ্ট করা লক্ষ লক্ষ পাসওয়ার্ড সংরক্ষণ করে রেখেছিল। কোম্পানির প্রায় 20 কর্মী 200 থেকে 600 মিলিয়ন ফেসবুক ব্যবহারকারীর পাসওয়ার্ড দেখতে পারে কারণ সেগুলি প্লেইন টেক্সট ফর্ম্যাটে সংরক্ষিত ছিল। কিছু ইনস্টাগ্রাম পাসওয়ার্ডও এই অরক্ষিত ডাটাবেসে অন্তর্ভুক্ত ছিল। শীঘ্রই আনুষ্ঠানিকভাবে সামাজিক নেটওয়ার্ক নিজেই হবে নিশ্চিত তথ্য।

ফেসবুকের প্রকৌশল, নিরাপত্তা এবং গোপনীয়তার ভাইস প্রেসিডেন্ট পেড্রো ক্যানাহুতি বলেছেন, পাসওয়ার্ডগুলি এনক্রিপ্ট না করে সংরক্ষণ করার সমস্যাটি ঠিক করা হয়েছে। এবং সাধারণভাবে, Facebook লগইন সিস্টেমগুলিকে পাসওয়ার্ড অপঠনযোগ্য করার জন্য ডিজাইন করা হয়েছে৷ কোম্পানিটি প্রমাণ পায়নি যে এনক্রিপ্ট করা পাসওয়ার্ডগুলি ভুলভাবে অ্যাক্সেস করা হয়েছিল।

মার্চ 21: টয়োটা গ্রাহকের ডেটা ফাঁস

মার্চের শেষে জাপানের গাড়ি নির্মাতা টয়োটা তিনি বলেছিলেন যে হ্যাকাররা 3,1 মিলিয়ন কোম্পানির ক্লায়েন্টদের ব্যক্তিগত ডেটা চুরি করতে সক্ষম হয়েছে। 21 মার্চ টয়োটার ট্রেডিং বিভাগ এবং পাঁচটি সহায়ক সংস্থার সিস্টেম হ্যাক করা হয়েছিল।

ক্লায়েন্টদের কী ব্যক্তিগত তথ্য চুরি হয়েছে তা কোম্পানিটি প্রকাশ করেনি। যাইহোক, তিনি বলেছিলেন যে আক্রমণকারীরা ব্যাঙ্ক কার্ড সম্পর্কে তথ্য অ্যাক্সেস করতে পারেনি।

21 মার্চ: EIS ওয়েবসাইটে লিপেটস্ক অঞ্চলের রোগীদের ডেটা প্রকাশ করা

21 মার্চ, গণ আন্দোলনের কর্মীরা "রোগী নিয়ন্ত্রণ" রিপোর্ট যে EIS ওয়েবসাইটে লিপেটস্ক অঞ্চলের স্বাস্থ্য বিভাগ দ্বারা প্রকাশিত তথ্যে, রোগীদের ব্যক্তিগত ডেটা সরবরাহ করা হয়েছিল।

জরুরি চিকিৎসা সেবা প্রদানের জন্য সরকারি সংগ্রহের ওয়েবসাইটে বেশ কিছু নিলাম পোস্ট করা হয়েছিল: রোগীদের অঞ্চলের বাইরে অন্যান্য প্রতিষ্ঠানে স্থানান্তর করতে হয়েছিল। বিবরণগুলিতে রোগীর শেষ নাম, বাড়ির ঠিকানা, রোগ নির্ণয়, আইসিডি কোড, প্রোফাইল এবং আরও অনেক কিছু সম্পর্কে তথ্য রয়েছে। অবিশ্বাস্যভাবে, রোগীর তথ্য প্রকাশ্যে প্রকাশ করা হয়েছে অন্তত আটবার গত বছরেই (!)।

লিপেটস্ক অঞ্চলের স্বাস্থ্য বিভাগের প্রধান, ইউরি শুরশুকভ বলেছেন যে একটি অভ্যন্তরীণ তদন্ত শুরু করা হয়েছে এবং যে রোগীদের ডেটা প্রকাশিত হয়েছিল তাদের কাছে ক্ষমা চাওয়া হবে। লিপেটস্ক অঞ্চলের প্রসিকিউটর অফিসও ঘটনাটি পরীক্ষা করতে শুরু করেছে।

এপ্রিল 04: 540 মিলিয়ন ফেসবুক ব্যবহারকারীর ডেটা ফাঁস

তথ্য সুরক্ষা সংস্থা আপগার্ড রিপোর্ট প্রায় 540 মিলিয়নেরও বেশি ফেসবুক ব্যবহারকারীর ডেটা সর্বজনীনভাবে উপলব্ধ।

মেক্সিকান ডিজিটাল প্ল্যাটফর্ম Cultura Colectiva-এ মন্তব্য, লাইক এবং অ্যাকাউন্টের নাম সহ সামাজিক নেটওয়ার্ক সদস্যদের পোস্ট পাওয়া গেছে। এবং এখন বিলুপ্ত এ পুল অ্যাপে, নাম, পাসওয়ার্ড, ইমেল ঠিকানা এবং অন্যান্য ডেটা উপলব্ধ ছিল।

এপ্রিল 10: মস্কো অঞ্চল থেকে অ্যাম্বুলেন্স রোগীদের ডেটা অনলাইনে ফাঁস হয়েছে

সম্ভবত মস্কো অঞ্চলে জরুরি চিকিৎসা সহায়তা কেন্দ্রে (ইএমএস) একটি তথ্য ফাঁস ছিল. আইনশৃঙ্খলা রক্ষাকারী বাহিনী ঘটনার প্রতিবেদনে একটি প্রাক-তদন্ত চেক শুরু করেছে।

মস্কো অঞ্চলে অ্যাম্বুলেন্স কল সম্পর্কে তথ্য সম্বলিত একটি 17,8 জিবি ফাইল ফাইল হোস্টিং পরিষেবাগুলির একটিতে আবিষ্কৃত হয়েছে। নথিতে অ্যাম্বুলেন্সে কলকারী ব্যক্তির নাম, যোগাযোগের ফোন নম্বর, টিমকে যেখানে কল করা হয়েছিল তার ঠিকানা, কলের তারিখ এবং সময়, এমনকি রোগীর অবস্থাও ছিল। মিতিশ্চি, দিমিত্রভ, ডলগোপ্রুডনি, কোরোলেভ এবং বালাশিখার বাসিন্দাদের ডেটা আপোস করা হয়েছিল। ধারণা করা হয় যে বেসটি একটি ইউক্রেনীয় হ্যাকার গ্রুপের কর্মীরা তৈরি করেছিলেন।

12 এপ্রিল: কেন্দ্রীয় ব্যাংকের কালো তালিকা
মানি লন্ডারিং বিরোধী আইনের অধীনে কেন্দ্রীয় ব্যাংকের কালো তালিকা থেকে ব্যাংক ক্লায়েন্টদের তথ্য ইন্টারনেটে পাওয়া গেছে 12ই এপ্রিল। আমরা প্রায় 120 হাজার ক্লায়েন্টদের কাছ থেকে তথ্য সম্পর্কে কথা বলছিলাম যারা মানি লন্ডারিং এবং সন্ত্রাসবাদের অর্থায়নের (115-এফজেড) বিরুদ্ধে লড়াইয়ের আইন অনুসারে পরিষেবা থেকে বঞ্চিত হয়েছিল।

ডাটাবেসের সিংহভাগ ব্যক্তি এবং স্বতন্ত্র উদ্যোক্তাদের নিয়ে গঠিত, বাকিগুলি আইনি সত্তা। ব্যক্তিদের জন্য, ডাটাবেসে তাদের পুরো নাম, জন্ম তারিখ, সিরিজ এবং পাসপোর্ট নম্বর সম্পর্কে তথ্য রয়েছে। স্বতন্ত্র উদ্যোক্তাদের সম্পর্কে - পুরো নাম এবং INN, কোম্পানি সম্পর্কে - নাম, INN, OGRN। একটি ব্যাঙ্ক অনানুষ্ঠানিকভাবে সাংবাদিকদের কাছে স্বীকার করেছে যে তালিকায় প্রকৃত প্রত্যাখ্যাত ক্লায়েন্ট অন্তর্ভুক্ত রয়েছে। ডাটাবেস 26 জুন, 2017 থেকে 6 ডিসেম্বর, 2017 পর্যন্ত "রিফিউজেনিকদের" কভার করে।

এপ্রিল 15: হাজার হাজার আমেরিকান পুলিশ এবং এফবিআই কর্মচারীর ব্যক্তিগত তথ্য প্রকাশিত

একটি সাইবার অপরাধী গ্রুপ ইউএস ফেডারেল ব্যুরো অফ ইনভেস্টিগেশনের সাথে যুক্ত বেশ কয়েকটি ওয়েবসাইট হ্যাক করতে সক্ষম হয়েছে। এবং তিনি হাজার হাজার পুলিশ অফিসার এবং ফেডারেল এজেন্টদের ব্যক্তিগত তথ্য সহ ইন্টারনেটে কয়েক ডজন ফাইল পোস্ট করেছেন।
 
সর্বজনীনভাবে উপলব্ধ শোষণ ব্যবহার করে, আক্রমণকারীরা কোয়ান্টিকো (ভার্জিনিয়া) এফবিআই একাডেমির সাথে যুক্ত একটি সমিতির নেটওয়ার্ক সংস্থানগুলিতে অ্যাক্সেস পেতে সক্ষম হয়েছিল। এটা সম্পর্কে আমি লিখেছি TechCrunch।
চুরি হওয়া আর্কাইভে মার্কিন আইন প্রয়োগকারী এবং ফেডারেল কর্মকর্তাদের নাম, তাদের ঠিকানা, ফোন নম্বর, তাদের ইমেল এবং অবস্থান সম্পর্কে তথ্য রয়েছে। মোট প্রায় 4000 বিভিন্ন এন্ট্রি আছে.

25 এপ্রিল: ডকার হাব ব্যবহারকারীর ডেটা ফাঁস

সাইবার অপরাধীরা বিশ্বের বৃহত্তম কন্টেইনার ইমেজ লাইব্রেরি, ডকার হাবের ডাটাবেসে অ্যাক্সেস পেয়েছে, যার ফলে প্রায় 190 হাজার ব্যবহারকারীর ডেটা আপস করা হয়েছে। ডাটাবেসে ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ, এবং স্বয়ংক্রিয় ডকার বিল্ডের জন্য ব্যবহৃত গিটহাব এবং বিটবাকেট সংগ্রহস্থলগুলির জন্য টোকেন রয়েছে।

ডকার হাব প্রশাসন তিনি বলেন, শুক্রবার, এপ্রিল 26 দেরী ঘটনা সম্পর্কে ব্যবহারকারীরা. সরকারী তথ্য অনুসারে, ডাটাবেসে অননুমোদিত অ্যাক্সেস 25 এপ্রিল পরিচিত হয়েছিল। ঘটনার তদন্ত এখনও শেষ হয়নি।

আপনি ডক+ এর সাথে গল্পটিও মনে রাখতে পারেন, যা এত দিন আগে ছিল না আলোকিত হাবরে, অপ্রীতিকর অবস্থা ট্রাফিক পুলিশ এবং এফএসএসপিকে নাগরিকদের অর্থপ্রদান সহ এবং অন্যান্য ফাঁস যা তিনি বর্ণনা করেছেন ashotog.

একটি উপসংহার হিসাবে

সরকারি সংস্থা, সামাজিক নেটওয়ার্ক এবং বৃহৎ ওয়েবসাইটগুলিতে সংরক্ষিত ডেটার নিরাপত্তাহীনতা, সেইসাথে চুরির মাত্রা ভয়ঙ্কর। এটাও দুঃখজনক যে ফাঁস হওয়া সাধারণ হয়ে উঠেছে। অনেক মানুষ যাদের ব্যক্তিগত তথ্য আপস করা হয়েছে এমনকি এটি সম্পর্কে জানেন না. এবং যদি তারা জানে, তারা নিজেদের রক্ষা করার জন্য কিছুই করবে না।

উত্স: www.habr.com