একটি সুপার-ম্যাসিভ ফাঁস যা অতীতের অসংখ্য লঙ্ঘনের তথ্য সম্বলিত এবং মোট 12 বিলিয়ন নথির জন্য 26 টেরাবাইটের তথ্য সমন্বিত, সম্প্রতি শিল্প বিশেষজ্ঞদের কাজের জন্য ধন্যবাদ আবির্ভূত হয়েছে এবং ভিলনিয়াসে অবস্থিত বিশেষ ওয়েবসাইট সাইবারনিউজ দ্বারা রিপোর্ট করা হয়েছে, লিথুয়ানিয়া।

লিঙ্কডইন, টুইটার, ওয়েইবো, টেনসেন্ট এবং অন্যান্য সোশ্যাল প্ল্যাটফর্মের ব্যবহারকারীদের ডেটা ধারণ করে এই ত্রুটিটি প্রকাশ্যে আসা এখন পর্যন্ত সবচেয়ে বড়।

ওয়েবের ইতিহাসে ডেটা ফাঁস হয়েছে, আপনি বলতে পারেন, এবং তারপরে "এটি" ছিল।

সুইজারল্যান্ড এবং মার্কিন যুক্তরাষ্ট্র সাইবার নিরাপত্তা এবং ডিজিটাল প্রযুক্তিতে একত্রিত হয়েছে
সাইবার-ডিফেন্স ক্যাম্পাস "সাইবার স্টার্টআপ চ্যালেঞ্জ" পুনরায় চালু করেছে

https://cybernews.com/personal-data-leak-check/ এ একটি "ডেটা লিক চেকার" উপলব্ধ রয়েছে

এটি সুপারম্যাসিভ "মাদার অফ অল ব্রীচস", MOAB, যাকে বলা হয়, এতে হাজার হাজার চুরি, লঙ্ঘন এবং সতর্কতার সাথে সংকলিত এবং পুনরায় সূচীকৃত প্রাইভেট ডাটাবেসের তথ্য অন্তর্ভুক্ত রয়েছে।

ভলোডিমির "বব" ডায়াচেঙ্কো, সাইবার নিরাপত্তা গবেষক এবং এর মালিক SecurityDiscovery.com, সাইবারনিউজ টিমের সাথে একত্রে বিলিয়ন বিলিয়ন নথি প্রত্যয়িত করেছে যা "খোলা" উদাহরণে উন্মোচিত হয়েছে যার মালিককে কখনও সনাক্ত করা সম্ভব নয়৷

দলের মতে, ফাঁস হওয়া ডেটাসেটে বেশিরভাগই অতীত লঙ্ঘনের তথ্য রয়েছে, তবে এটি প্রায় নিশ্চিতভাবে নতুন, পূর্বে অপ্রকাশিত ডেটাও রয়েছে।

উদাহরণস্বরূপ, সাইবারনিউজের "ডেটা লিক চেকার", প্রত্যেকের জন্য উপলব্ধ https://cybernews.com/personal-data-leak-check/ এবং যেটি সমস্ত বড় ফাঁসের তথ্যের উপর ভিত্তি করে, 2.500 বিলিয়ন নথি সহ 15টিরও বেশি ডেটা লঙ্ঘনের তথ্য রয়েছে৷

প্রকৃতপক্ষে, MOAB-তে 26টি ফোল্ডারে 3.800 বিলিয়ন নথি রয়েছে, যার প্রতিটি একটি পৃথক ডেটা লঙ্ঘনের সাথে সম্পর্কিত।

গোপনীয়তা সুরক্ষা "বাগ" মার্কিন আইনে রয়েছে
সাইবার নিরাপত্তা গভীরভাবে অন্বেষণ করার জন্য একটি বিনামূল্যের ওয়েবিনার

এটি খুব সম্ভবত বর্তমান "সকল লঙ্ঘনের মা" এর মধ্যে এমন তথ্য রয়েছে যা আগে কখনও দেখা যায়নি...

যদিও এর অর্থ এই নয় যে দুটির মধ্যে পার্থক্য স্বয়ংক্রিয়ভাবে নতুন ডেটাতে অনুবাদ করে, কোটি কোটি নতুন নথি একটি খুব উচ্চ সম্ভাবনা নির্দেশ করে যে "সকল লঙ্ঘনের মা" পূর্বে অদেখা তথ্য রয়েছে৷

গবেষকরা বিশ্বাস করেন যে MOAB-এর মালিকের বিপুল পরিমাণ ডেটার অপব্যবহারযোগ্য সঞ্চয়স্থানে ব্যক্তিগত আগ্রহ রয়েছে এবং তাই, আক্রমণকারী, তথ্য দালাল বা এমন একটি পরিষেবা যা প্রচুর পরিমাণে ডেটা নিয়ে কাজ করে।

"ডেটাসেটটি অত্যন্ত বিপজ্জনক, কারণ হুমকি অভিনেতারা পরিচয় চুরি, অত্যাধুনিক ফিশিং স্কিম, লক্ষ্যযুক্ত সাইবার আক্রমণ এবং ব্যক্তিগত এবং সংবেদনশীল অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস সহ বিস্তৃত আক্রমণের জন্য সমষ্টিগত ডেটা ব্যবহার করতে পারে", গবেষকরা বলেছেন।

সুপারম্যাসিভ MOAB শুধুমাত্র সম্প্রতি চুরি হওয়া ডেটা দিয়ে তৈরি বলে মনে হয় না এবং সম্ভবত এটি এখন পর্যন্ত সবচেয়ে বড় "মাল্টিপল ব্রীচ কম্পাইলেশন", আদ্যক্ষর COMB।

যদিও দলটি 26 বিলিয়নেরও বেশি নথি শনাক্ত করেছে, তবে এটির সদৃশ হওয়ার সম্ভাবনা খুব বেশি।

যাইহোক, ফাঁস হওয়া ডেটাতে শুধুমাত্র শংসাপত্রের চেয়ে অনেক বেশি তথ্য রয়েছে: প্রকাশ করা ডেটাগুলির বেশিরভাগই সংবেদনশীল এবং তাই, দূষিত অভিনেতাদের কাছে মূল্যবান।

ডেটা ট্রিতে একটি দ্রুত দৃষ্টিপাত করলে পূর্ববর্তী লঙ্ঘন থেকে সংগৃহীত একটি অবিশ্বাস্যভাবে বড় সংখ্যক নথি প্রকাশ করে।

বিশ্বব্যাপী সাইবার আক্রমণের পুনরুত্থানের উপর দাভোস অ্যালার্ম
ated-ICT Ticino থেকে সাইবার-নিরাপত্তা সম্পর্কে প্রথম গেম

1,4 বিলিয়ন ডেটা আসে শুধুমাত্র Tencent QQ থেকে, একটি চীনা তাত্ক্ষণিক বার্তাপ্রেরণ অ্যাপ

সর্বাধিক সংখ্যক নথি, 1,4 বিলিয়ন, Tencent QQ থেকে এসেছে, একটি চীনা তাত্ক্ষণিক বার্তাপ্রেরণ অ্যাপ।

যদিও, Weibo (504 মিলিয়ন), MySpace (360), Twitter (281), Deezer (258), Linkedin (251), AdultFriendFinder (220), Adobe (153), Canva (143) থেকে অনুমিতভাবে কয়েক মিলিয়ন নথি রয়েছে। ), VK (101), ডেইলি মোশন (86), ড্রপবক্স (69), টেলিগ্রাম (41M) এবং অন্যান্য অনেক কোম্পানি এবং সংস্থা।

ফাঁসের মধ্যে মার্কিন যুক্তরাষ্ট্র, ব্রাজিল, জার্মানি, ফিলিপাইন, তুরস্ক এবং অন্যান্য দেশের বিভিন্ন সরকারি সংস্থার তথ্যও রয়েছে৷

দলের মতে, সুপারম্যাসিভ "মাদার অফ অল ব্রেচস" এর ভোক্তাদের উপর প্রভাব অভূতপূর্ব হতে পারে।

যেহেতু অনেক লোক ব্যবহারকারীর নাম এবং পাসওয়ার্ড পুনরায় ব্যবহার করে, খারাপ অভিনেতারা শংসাপত্র-স্টাফিং আক্রমণের সুনামি শুরু করতে পারে।

“যদি ব্যবহারকারীরা তাদের Netflix অ্যাকাউন্ট এবং তাদের Gmail অ্যাকাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার করে, আক্রমণকারীরা তাদের ব্যবহার করে অন্য, আরও সংবেদনশীল অ্যাকাউন্টে যেতে পারে। অতিরিক্তভাবে, যে ব্যবহারকারীদের ডেটা সুপারম্যাসিভ MOAB-তে অন্তর্ভুক্ত করা হয়েছে তারা স্পিয়ার-ফিশিং আক্রমণের শিকার হতে পারে বা উচ্চ স্তরের স্প্যাম ইমেলগুলি পেতে পারে।", গবেষকরা বলেছেন।

"ডেটা লিক" বা ত্রুটির সুযোগ অভূতপূর্ব অনুপাতের।

উদাহরণস্বরূপ, 2021 সালে, সাইবারনিউজ একটি COMB রিপোর্ট করেছে যাতে 3,2 বিলিয়ন নথি রয়েছে, যা 12-এর বিশাল "সকল লঙ্ঘনের মা" এর মাত্র 2024 শতাংশের জন্য দায়ী।

আন্তর্জাতিক সাইবার মহড়ায় সুইজারল্যান্ড পারদর্শী
AI এর নিরাপত্তা? Bletchley পার্ক বিবৃতি অত্যন্ত গুরুত্বপূর্ণ

সাইবারনিউজের কর্মীরা: "সবাইকে সতর্ক থাকার এবং তাদের সাইবার স্বাস্থ্যবিধির যত্ন নেওয়ার পরামর্শ দেওয়া হচ্ছে"

“আমরা MOAB থেকে তথ্য অন্তর্ভুক্ত করার জন্য ডেটা লিক চেকার আপডেট করছি, যা ব্যবহারকারীদের তাদের ডেটা বৃহত্তম পরিচিত ডেটা ফাঁসের মধ্যে অন্তর্ভুক্ত ছিল কিনা তা পরীক্ষা করার অনুমতি দেবে। ইতিমধ্যে, তাদের সতর্ক থাকার এবং তাদের সাইবার স্বাস্থ্যবিধি বজায় রাখার পরামর্শ দেওয়া হচ্ছে।", তারা সাইবারনিউজকে জানিয়েছে।

এবং আবার: “প্রত্যেকের উচিত শক্তিশালী, অনুমান করা কঠিন পাসওয়ার্ড ব্যবহার করা, সমস্ত গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা, ফিশিং এবং স্পিয়ার ফিশিং প্রচেষ্টার জন্য নজর রাখা, ডুপ্লিকেট কীওয়ার্ড পরীক্ষা করা এবং অবিলম্বে সেই অ্যাকাউন্টগুলির জন্য নতুন সুরক্ষা সেট আপ করা উচিত যা শেয়ার করে। একই পাসওয়ার্ড।"

সাইবার-আক্রমণ সম্পর্কে অবহিত করার বাধ্যবাধকতার দিকে সুইজারল্যান্ড
বর্শা ফিশিং কি এবং কেন এটি এত ভীতিকর?