চীনা প্রাপ্তবয়স্ক প্ল্যাটফর্মের ফাঁস ডেটাবেস 14 মিলিয়ন ব্যবহারকারীর ব্যক্তিগত তথ্য প্রকাশ করেছে

প্রকাশিত: আগস্ট 10, 2022

কুখ্যাত চীনা ভিত্তিক প্রাপ্তবয়স্ক প্ল্যাটফর্ম Hjedd এর অন্তর্গত একটি ফাঁস ডেটাবেস 14 মিলিয়নেরও বেশি ব্যবহারকারীর অ্যাকাউন্টের সাথে যুক্ত সংবেদনশীল তথ্য প্রকাশ করেছে।

নিরাপত্তা গবেষক অনুরাগ সেনের মতে, প্রাপ্তবয়স্ক প্ল্যাটফর্মের সার্ভারগুলি ব্যবহারকারীর তথ্য সহ 24 গিগাবাইটেরও বেশি ফাইল ফাঁস করতে দেখা গেছে। সার্ভারটি প্রতি সেকেন্ডে আরও তথ্য ফাঁস করার সময় নিজেকে আপডেট করতে থাকে।

গবেষক যোগ করেছেন যে উন্মুক্ত সার্ভার অ্যাক্সেস করতে এবং ব্যবহারকারীর তথ্য বের করার জন্য কোনও সুরক্ষা বা প্রমাণীকরণের প্রয়োজন নেই, যার মধ্যে রয়েছে:

• ব্যবহারকারীর নাম এবং ডাকনাম
• ফোন নাম্বারগুলো
• সদস্য বিবরণ
• মন্তব্য
• ইমেইল ঠিকানা
• হ্যাশ করা পাসওয়ার্ড বিক্রিপ্ট করুন
• আইপি ঠিকানা এবং বিবরণ
• সংবেদনশীল তথ্য ধারণকারী ব্যবহারকারীদের মধ্যে বার্তা

ব্যবহারকারীদের চুরি করা ডেটা ইতিমধ্যে একটি ডার্ক ওয়েব ফোরামে দেখা গেছে। গবেষকরা এ সময়ে হ্যাকরিড গত সপ্তাহে আবিষ্কার করেছে যে সাইবার অপরাধীরা Hjedd ডাটাবেসের একটি বিনামূল্যে ডাউনলোড পোস্ট করেছে, যার মধ্যে 13.4 মিলিয়ন ব্যবহারকারীর অ্যাকাউন্টের ডেটা অন্তর্ভুক্ত রয়েছে।

সাইবার অপরাধীরা সহজেই ফাঁস হওয়া ডাটাবেসে পাওয়া ব্যক্তিগত তথ্য ব্যবহার করে লক্ষ্যবস্তু পরিচালনা করতে পারে ফিশিং এবং ভুক্তভোগীদের বিরুদ্ধে চাঁদাবাজি প্রচারণা তাদের বন্ধুবান্ধব এবং পরিবারের কাছে তাদের পরিচয় প্রকাশ করার হুমকি দিয়ে।

ব্যবহারকারীরা অ্যাকাউন্ট টেকওভার আক্রমণের শিকার হওয়ার ঝুঁকিতেও থাকতে পারে। এই আক্রমণগুলিতে, সাইবার অপরাধীরা অ্যাকাউন্টগুলি হাইজ্যাক করার এবং আর্থিক তথ্য চুরি করার চেষ্টা করার জন্য পাসওয়ার্ডগুলির এনক্রিপ্ট করা হ্যাশগুলি লঙ্ঘন করতে পারে এবং সেগুলিকে সাধারণ পাঠ্যে প্রকাশ করতে পারে।