কর্মিক প্রতিশোধ: হ্যাকার সম্প্রদায় হ্যাক করা হয়েছিল, এবং ডেটা সর্বজনীন করা হয়েছিল

OGusers, একটি ফোরাম যারা অনলাইন অ্যাকাউন্ট হ্যাক করে এবং অন্য লোকের ফোন নম্বর নিয়ন্ত্রণ করতে সিম অদলবদল আক্রমণ পরিচালনা করে, তারা নিজেই একটি হ্যাকার আক্রমণের শিকার হয়েছে৷ ইমেল ঠিকানা, হ্যাশ করা পাসওয়ার্ড, আইপি ঠিকানা এবং প্রায় 113 ফোরাম ব্যবহারকারীর ব্যক্তিগত বার্তা অনলাইনে ফাঁস হয়েছে। সম্ভবত এই তথ্যগুলির কিছু মার্কিন আইন প্রয়োগকারী সংস্থাগুলির জন্য খুব আগ্রহের বিষয় হবে৷

12 মে, OGusers-এর প্রশাসক সম্প্রদায়ের সদস্যদের সাইটের সমস্যাগুলি ব্যাখ্যা করেছিলেন, বলেছিলেন যে একটি হার্ড ড্রাইভ ব্যর্থতার কারণে, গত কয়েক মাস ধরে ব্যবহারকারীদের কাছ থেকে ব্যক্তিগত বার্তাগুলি হারিয়ে গেছে এবং তিনি জানুয়ারী 2019 থেকে একটি ব্যাকআপ পুনরুদ্ধার করেছেন . কিন্তু তিনি কি সেই মুহুর্তে জানতেন যে ডেটা দুর্ঘটনাক্রমে হারিয়ে যায়নি, তবে বেশ ইচ্ছাকৃতভাবে অনুলিপি করা হয়েছিল এবং তারপর আক্রমণকারী দ্বারা মুছে ফেলা হয়েছিল?

16 মে, প্রতিদ্বন্দ্বী হ্যাকার সম্প্রদায় RaidForums-এর প্রশাসক ঘোষণা করেন যে তিনি সকলের জন্য সর্বজনীন অ্যাক্সেসের জন্য OGusers ডাটাবেস আপলোড করেছেন।

“12 মে, 2019-এ, ogusers.com ফোরামটি হ্যাক করা হয়েছিল, 112 ব্যবহারকারীকে প্রভাবিত করেছিল,” RaidForums-এর একজন প্রশাসক সর্বশক্তিমান ব্যবহারকারীর একটি পোস্ট পড়ে। “আমি হ্যাক থেকে প্রাপ্ত ডেটা কপি করেছি - তাদের ওয়েবসাইটের সোর্স ফাইলের সাথে ডাটাবেস। তাদের হ্যাশিং অ্যালগরিদম স্ট্যান্ডার্ড "নোনতা" MD988 হিসাবে পরিণত হয়েছিল, যা আমাকে অবাক করেছিল। সাইটের মালিক তথ্য হারানোর কথা স্বীকার করেছেন, কিন্তু চুরি নয়, তাই আমি মনে করি আমিই প্রথম আপনাকে সত্য বলেছি। তার বিবৃতি অনুসারে, তার কাছে কোনো সাম্প্রতিক ব্যাকআপ নেই, তাই আমি অনুমান করি যে আমি সেগুলিকে এই থ্রেডে সরবরাহ করব, "তিনি যোগ করেছেন, এই পরিস্থিতিটি তার কাছে কতটা মজার বলে মনে হয়েছিল তা বিদ্রুপের সাথে ইঙ্গিত করে।

ডাটাবেস, যার একটি অনুলিপি ওয়াশিংটন পোস্টের নিরাপত্তা সাংবাদিক ব্রায়ান ক্রেবস দ্বারা পরিচালিত KrebsOnSecurity ব্লগ দ্বারা প্রাপ্ত হয়েছিল, প্রায় 113 ব্যবহারকারীর নিবন্ধনের সময় ব্যবহারকারীর নাম, ইমেল ঠিকানা, হ্যাশ করা পাসওয়ার্ড, ব্যক্তিগত বার্তা এবং আইপি ঠিকানা রয়েছে বলে দাবি করেছে (যদিও অনেক অ্যাকাউন্টগুলি একই লোকেদের অন্তর্গত বলে মনে হচ্ছে)।

OGusers ডাটাবেসের প্রকাশ হ্যাকার সম্প্রদায়ের অনেকের কাছে একটি সত্যিকারের ধাক্কা হিসাবে এসেছিল, যেখানে অনেক অংশগ্রহণকারী মেলবক্স, সোশ্যাল নেটওয়ার্ক অ্যাকাউন্ট এবং পেমেন্ট সিস্টেম হ্যাকিং এবং রিসেলিং থেকে প্রচুর অর্থ উপার্জন করেছে। ফোরামটি সংশ্লিষ্ট ব্যবহারকারীদের বার্তায় ভরা থ্রেডে প্লাবিত হয়েছিল। কেউ কেউ অভিযোগ করেছেন যে তারা ইতিমধ্যেই তাদের OGusers অ্যাকাউন্ট এবং ইমেল ঠিকানাগুলিকে লক্ষ্য করে ফিশিং ইমেলগুলি পাচ্ছেন৷

ইতিমধ্যে, সম্প্রদায়ের অফিসিয়াল ডিসকর্ড চ্যানেলটিও বার্তায় ভরা। সদস্যরা OGusers-এর প্রধান প্রশাসকের উপর তাদের ক্ষোভ প্রকাশ করছেন, যিনি "Ace" হ্যান্ডেলের মাধ্যমে যান এবং দাবি করেন যে ব্যবহারকারীরা তাদের অ্যাকাউন্ট মুছে ফেলা থেকে বিরত রাখতে হ্যাক পোস্ট করার পরপরই তিনি ফোরামের কার্যকারিতা পরিবর্তন করেছেন।

"এটা স্বীকার করা কঠিন নয় যে এই ইভেন্টের প্রতিক্রিয়াতে কিছুটা শেডেনফ্রুড আছে," ব্রায়ান লিখেছেন। “অন্যদের হ্যাকিংয়ে বিশেষজ্ঞ একটি সম্প্রদায়ের জন্য এই ধরনের প্রতিশোধ দেখতে ভালো লাগছে। অতিরিক্তভাবে, মার্কিন যুক্তরাষ্ট্রের ফেডারেল এবং স্থানীয় আইন প্রয়োগকারী তদন্তকারীরা সিম কার্ড অদলবদল করার বিষয়ে অনুসন্ধানকারীরা সম্ভবত এই ডাটাবেসের সাথে একটি আকর্ষণীয় সময় কাটাবে, এবং আমি সন্দেহ করি যে এই ফাঁসটি জড়িতদের জন্য আরও বেশি গ্রেপ্তার এবং অভিযোগের দিকে নিয়ে যাবে। অন্যান্য হ্যাকিং।"

উত্স: 3dnews.ru