2018 সালে সবচেয়ে উল্লেখযোগ্য তথ্য ফাঁস। প্রথম পর্ব (জানুয়ারি-জুন)

2018 বছর শেষ হতে চলেছে, যার অর্থ হল এটির ফলাফলগুলিকে সংক্ষিপ্ত করার এবং সবচেয়ে উল্লেখযোগ্য ডেটা ফাঁসের তালিকা করার সময় এসেছে৷

এই পর্যালোচনায় বিশ্বজুড়ে তথ্য ফাঁসের সত্যিই বড় ঘটনা অন্তর্ভুক্ত রয়েছে। যাইহোক, এমনকি উচ্চ কাট-অফ থ্রেশহোল্ড সত্ত্বেও, ফাঁসের এত বেশি ঘটনা রয়েছে যে পর্যালোচনাটিকে দুটি ভাগে ভাগ করতে হয়েছিল - ছয় মাসের মধ্যে।

চলুন দেখে নেওয়া যাক এই বছরের জানুয়ারি থেকে জুন পর্যন্ত কী এবং কীভাবে ফাঁস হল। আমাকে এখনই একটি সংরক্ষণ করতে দিন যে ঘটনার মাসটি ঘটনার সময় দ্বারা নয়, প্রকাশের সময় (সর্বজনীন ঘোষণা) দ্বারা নির্দেশিত হয়।

তাহলে এবার চল...

জানুয়ারী

• কানাডার প্রগতিশীল কনজারভেটিভ পার্টি
  কানাডার প্রগ্রেসিভ কনজারভেটিভ পার্টি (অন্টারিও শাখা) এর সংবিধান তথ্য ব্যবস্থাপনা সিস্টেম (সিআইএমএস) হ্যাক করা হয়েছে।
  চুরি হওয়া ডাটাবেসে 1 মিলিয়নেরও বেশি অন্টারিও ভোটারের নাম, ফোন নম্বর এবং অন্যান্য ব্যক্তিগত তথ্য রয়েছে, সেইসাথে দলের সমর্থক, দাতা এবং স্বেচ্ছাসেবকদের।

• রোসোব্রনাডজোর
  শিক্ষা ও বিজ্ঞানের তত্ত্বাবধানের জন্য ফেডারেল সার্ভিসের ওয়েবসাইট থেকে ডিপ্লোমা এবং তাদের সাথে থাকা অন্যান্য ব্যক্তিগত তথ্য সম্পর্কে তথ্য ফাঁস।
  প্রাক্তন ছাত্রদের তথ্য সহ মোট প্রায় 14 মিলিয়ন রেকর্ড রয়েছে। ডাটাবেসের আকার 5 জিবি।
  ফাঁস হয়েছে: ডিপ্লোমার সিরিজ এবং সংখ্যা, ভর্তির বছর, স্নাতকের বছর, SNILS, INN, সিরিজ এবং পাসপোর্টের সংখ্যা, জন্ম তারিখ, জাতীয়তা, শিক্ষা প্রতিষ্ঠান যা নথি জারি করেছে।

• নরওয়েজিয়ান আঞ্চলিক স্বাস্থ্য কর্তৃপক্ষ
  আক্রমণকারীরা দক্ষিণ ও পূর্ব নরওয়ের আঞ্চলিক স্বাস্থ্য কর্তৃপক্ষ (Helse Sør-Øst RHF) এর সিস্টেম হ্যাক করে এবং প্রায় 2.9 মিলিয়ন নরওয়েজিয়ানদের (দেশের সমস্ত বাসিন্দার অর্ধেকেরও বেশি) ব্যক্তিগত ডেটা এবং মেডিকেল রেকর্ডে অ্যাক্সেস লাভ করে।
  চুরি করা চিকিৎসা সংক্রান্ত তথ্যের মধ্যে রয়েছে সরকার, সিক্রেট সার্ভিস, সামরিক, রাজনৈতিক এবং অন্যান্য পাবলিক ব্যক্তিত্বের তথ্য।

ফেব্রুয়ারি

• Swisscom
  সুইস মোবাইল অপারেটর সুইসকম স্বীকার করেছে যে তার প্রায় 800 হাজার গ্রাহকের ব্যক্তিগত ডেটা আপস করা হয়েছে।
  গ্রাহকদের নাম, ঠিকানা, ফোন নম্বর এবং জন্ম তারিখ প্রভাবিত হয়েছে।

মার্চ

• আর্মর অধীনে
  আর্মারের জনপ্রিয় ফিটনেস এবং নিউট্রিশন ট্র্যাকিং অ্যাপের অধীনে MyFitnessPal একটি বড় ডেটা লঙ্ঘনের শিকার হয়েছে। কোম্পানির মতে, প্রায় 150 মিলিয়ন ব্যবহারকারী প্রভাবিত হয়।
  আক্রমণকারীরা ব্যবহারকারীর নাম, ইমেল ঠিকানা এবং হ্যাশ করা পাসওয়ার্ড সম্পর্কে সচেতন হয়েছিল।

• Orbitz
  এক্সপিডিয়া ইনক. (Orbitz-এর মালিক) বলেছে যে এটি তার উত্তরাধিকারী সাইটগুলির একটিতে ডেটা লঙ্ঘন আবিষ্কার করেছে যা হাজার হাজার গ্রাহককে প্রভাবিত করে।
  এটা অনুমান করা হয় যে ফাঁস প্রায় 880 হাজার ব্যাঙ্ক কার্ড প্রভাবিত.
  আক্রমণকারী জানুয়ারী 2016 এবং ডিসেম্বর 2017 এর মধ্যে করা কেনাকাটার ডেটাতে অ্যাক্সেস পেয়েছে। চুরি হওয়া তথ্যের মধ্যে রয়েছে জন্ম তারিখ, ঠিকানা, পুরো নাম এবং পেমেন্ট কার্ডের তথ্য।

• এমবিএম কোম্পানি ইনক
  মার্কিন যুক্তরাষ্ট্র এবং কানাডায় বসবাসকারী 3 মিলিয়ন লোকের ব্যক্তিগত তথ্য সহ একটি MS SQL ডাটাবেসের ব্যাকআপ কপি সহ একটি পাবলিক অ্যামাজন S1.3 স্টোরেজ (AWS) পাবলিক ডোমেনে আবিষ্কৃত হয়েছে।
  ডাটাবেসটি এমবিএম কোম্পানি ইনকর্পোরেটেডের, শিকাগোতে অবস্থিত একটি জুয়েলারী কোম্পানি এবং লিমোজেস জুয়েলারি ব্র্যান্ড নামে কাজ করে।
  ডাটাবেসে নাম, ঠিকানা, পোস্টাল কোড, টেলিফোন নম্বর, ইমেল ঠিকানা, আইপি ঠিকানা এবং পাঠ্য পাসওয়ার্ড রয়েছে। এছাড়াও, এমবিএম কোম্পানি ইনকর্পোরেটেডের অভ্যন্তরীণ মেইলিং তালিকা, এনক্রিপ্ট করা ক্রেডিট কার্ড ডেটা, পেমেন্ট ডেটা, প্রচারমূলক কোড এবং পণ্যের অর্ডার ছিল।

এপ্রিল

• ডেল্টা এয়ার লাইনস, বেস্ট বাই এবং সিয়ার্স হোল্ডিং কর্পোরেশন
  কোম্পানির অনলাইন চ্যাট অ্যাপ্লিকেশনে বিশেষ ম্যালওয়ারের লক্ষ্যবস্তু আক্রমণ [24]7.ai (সান জোসের একটি ক্যালিফোর্নিয়া কোম্পানি যা অনলাইন গ্রাহক পরিষেবার জন্য অ্যাপ্লিকেশন বিকাশ করে)।
  পুরো ব্যাঙ্ক কার্ডের ডেটা ফাঁস হয়েছে - কার্ড নম্বর, সিভিভি কোড, মেয়াদ শেষ হওয়ার তারিখ, মালিকদের নাম এবং ঠিকানা।
  শুধুমাত্র ফাঁস হওয়া ডেটার আনুমানিক পরিমাণ জানা যায়। সিয়ার্স হোল্ডিং কর্পোরেশনের জন্য এটি 100 হাজার ব্যাঙ্ক কার্ডের চেয়ে একটু কম; ডেল্টা এয়ার লাইনসের জন্য এটি কয়েক হাজার কার্ড (এয়ারলাইনটি আরও সঠিকভাবে রিপোর্ট করে না)। বেস্ট বাই এর জন্য আপস করা কার্ডের সংখ্যা অজানা। 26 সেপ্টেম্বর থেকে 12 অক্টোবর, 2017 এর মধ্যে সমস্ত কার্ড ফাঁস হয়েছে।
  ঘটনাটি সম্পর্কে গ্রাহকদের (ডেল্টা, বেস্ট বাই এবং সিয়ার্স) অবহিত করতে এটির পরিষেবাতে আক্রমণ আবিষ্কার করার পরে এটি [24]7.ai 5 মাসেরও বেশি সময় নিয়েছে।

• Panera ব্রেড
  37 মিলিয়নেরও বেশি গ্রাহকের ব্যক্তিগত ডেটা সহ একটি ফাইল জনপ্রিয় বেকারি ক্যাফেগুলির একটি চেইন ওয়েবসাইটে খোলা আকারে পড়ে ছিল।
  ফাঁস হওয়া ডেটাতে গ্রাহকের নাম, ইমেল ঠিকানা, জন্ম তারিখ, মেইলিং ঠিকানা এবং ক্রেডিট কার্ড নম্বরের শেষ চারটি সংখ্যা অন্তর্ভুক্ত ছিল।

• সাক্স, লর্ড এবং টেলর
  Saks Fifth Avenue খুচরা চেইন (Saks Fifth Avenue OF 5TH চেইন সহ) এবং Lord & Taylor থেকে 5 মিলিয়নেরও বেশি ব্যাঙ্ক কার্ড চুরি হয়েছে৷
  হ্যাকাররা কার্ডের ডেটা চুরি করতে ক্যাশ রেজিস্টার এবং PoS টার্মিনালগুলিতে বিশেষ সফ্টওয়্যার ব্যবহার করেছিল।

• কেরিম
  মধ্যপ্রাচ্য, উত্তর আফ্রিকা, পাকিস্তান এবং তুরস্কের আনুমানিক 14 মিলিয়ন মানুষের ব্যক্তিগত তথ্য কেরিমের সার্ভারে (মধ্যপ্রাচ্যে উবারের সবচেয়ে বড় প্রতিদ্বন্দ্বী) সাইবার আক্রমণে হ্যাকাররা চুরি করেছে।
  কোম্পানিটি কম্পিউটার সিস্টেমে একটি লঙ্ঘন আবিষ্কার করেছে যা 13টি দেশে গ্রাহক এবং ড্রাইভারদের জন্য শংসাপত্র সংরক্ষণ করে।
  নাম, ইমেল ঠিকানা, ফোন নম্বর এবং ভ্রমণ ডেটা চুরি করা হয়েছে।

মে

• দক্ষিণ আফ্রিকা
  আনুমানিক 1 মিলিয়ন দক্ষিণ আফ্রিকানদের ব্যক্তিগত ডেটা সম্বলিত একটি ডাটাবেস একটি কোম্পানির মালিকানাধীন একটি পাবলিক ওয়েব সার্ভারে আবিষ্কৃত হয়েছে যা ট্রাফিক জরিমানার জন্য ইলেকট্রনিক অর্থপ্রদান প্রক্রিয়া করে।
  ডাটাবেসে টেক্সট আকারে নাম, শনাক্তকরণ নম্বর, ইমেল ঠিকানা এবং পাসওয়ার্ড রয়েছে।

জুন

• এক্সাক্টিস
  ফ্লোরিডা, মার্কিন যুক্তরাষ্ট্রের বিপণন সংস্থা এক্সাক্টিস, প্রায় 2 টেরাবাইটের আকারের একটি ইলাস্টিকসার্চ ডাটাবেস রেখেছে যাতে 340 মিলিয়নেরও বেশি রেকর্ড সর্বজনীনভাবে উপলব্ধ রয়েছে।
  ডাটাবেসে প্রায় 230 মিলিয়ন ব্যক্তির (প্রাপ্তবয়স্কদের) ব্যক্তিগত তথ্য এবং বিভিন্ন সংস্থার প্রায় 110 মিলিয়ন পরিচিতি পাওয়া গেছে।
  এটি লক্ষণীয় যে মার্কিন যুক্তরাষ্ট্রে মোট প্রায় 249.5 মিলিয়ন প্রাপ্তবয়স্ক বাস করে - অর্থাৎ, আমরা বলতে পারি যে ডাটাবেসে প্রতিটি আমেরিকান প্রাপ্তবয়স্কের তথ্য রয়েছে।

• স্ক্যারামেন্ট মৌমাছি
  অজানা হ্যাকাররা ক্যালিফোর্নিয়ার সংবাদপত্র The Sacramento Bee-এর দুটি ডাটাবেস চুরি করেছে।
  প্রথম ডাটাবেসে ক্যালিফোর্নিয়ার ভোটারদের ব্যক্তিগত তথ্য সহ 19.4 মিলিয়ন রেকর্ড রয়েছে।
  দ্বিতীয় ডাটাবেসে সংবাদপত্র গ্রাহকদের তথ্য সহ 53 হাজার রেকর্ড রয়েছে।

• টিকিটফ্লাই
  Ticketfly, ইভেন্টব্রাইটের মালিকানাধীন একটি কনসার্টের টিকিট বিক্রয় পরিষেবা, তার ডাটাবেসে হ্যাকার আক্রমণের খবর দিয়েছে।
  পরিষেবাটির ক্লায়েন্ট বেস হ্যাকার IsHaKdZ দ্বারা চুরি করা হয়েছিল, যে বিটকয়েনগুলির অ-বন্টন করার জন্য $7502 দাবি করেছিল।
  ডাটাবেসে টিকিটফ্লাই গ্রাহকদের নাম, ডাক ঠিকানা, ফোন নম্বর এবং ইমেল ঠিকানা এবং এমনকি পরিষেবার কিছু কর্মচারীর মোট 27 মিলিয়নেরও বেশি রেকর্ড রয়েছে।

• আমার ঐতিহ্য
  ইসরায়েলি বংশানুক্রমিক পরিষেবা MyHeritage-এর 92 মিলিয়ন অ্যাকাউন্ট (লগইন, পাসওয়ার্ড হ্যাশ) ফাঁস হয়েছে৷ পরিষেবাটি ব্যবহারকারীদের ডিএনএ তথ্য সঞ্চয় করে এবং তাদের পারিবারিক গাছ তৈরি করে।

• ডিক্সন কারফোন
  ইলেকট্রনিক্স চেইন ডিক্সনস কারফোন, যার ইউকে এবং সাইপ্রাসে খুচরা দোকান রয়েছে, জানিয়েছে যে কোম্পানির আইটি অবকাঠামোতে অননুমোদিত অ্যাক্সেসের ফলে নাম, ঠিকানা এবং ইমেল ঠিকানা সহ 1.2 মিলিয়ন গ্রাহকের ব্যক্তিগত ডেটা ফাঁস হয়েছে।
  উপরন্তু, একটি অন্তর্নির্মিত চিপ ছাড়া 105 হাজার ব্যাংক কার্ডের সংখ্যা ফাঁস হয়েছে.

চলবে…

চ্যানেলে তথ্য ফাঁসের পৃথক মামলার নিয়মিত খবর অবিলম্বে প্রকাশিত হয় তথ্য ফাঁস.

উত্স: www.habr.com