একটি নতুন ডেটা লঙ্ঘনের বিতর্কে কয়েক মিলিয়ন ফিঙ্গারপ্রিন্ট অনলাইনে প্রকাশিত

আঙুলের ছাপ এবং মুখের স্বীকৃতি রেকর্ডযুক্ত প্রায় 23 গিগাবাইট ডেটা অনলাইনে ফাঁস হয়েছিল

ডেটা লঙ্ঘনের বিতর্ক কয়েক মিলিয়ন ফিঙ্গারপ্রিন্ট ফাঁস করে

অনেক বড় নাম সম্প্রতি জড়িত হয়েছে তথ্য লঙ্ঘন বিতর্ক গত কয়েক মাসের সময় দুর্ভাগ্যক্রমে, তালিকাটি এখানেই শেষ হয় না এবং একটি নতুন সুরক্ষা ডেটা লঙ্ঘনের ফলে অনলাইনে কয়েক লক্ষ লোকের বায়োমেট্রিক ডেটা প্রকাশিত হয়েছিল।

দ্য রিপোর্ট প্রস্তাব যে কোনও পাবলিক ডাটাবেসে এক মিলিয়নেরও বেশি লোকের ব্যক্তিগত তথ্য, লগ ডেটা, লগইন শংসাপত্র, ফিঙ্গারপ্রিন্ট এবং ফেসিয়াল স্বীকৃতি রেকর্ড ফাঁস করে দিয়েছে। আমরা যদি বিশদটি দেখি তবে তথ্যের আকারটি 23 গিগাবাইট হিসাবে অনুমান করা হয় এবং এতে বায়োস্টার 2 সুরক্ষা প্ল্যাটফর্মের ব্যবহারকারীদের 27.8 মিলিয়ন রেকর্ড রয়েছে।

'83 টি দেশে 5,700 এরও বেশি সংস্থা' বর্তমানে বায়োস্টার 2 সুরক্ষা ব্যবস্থা ব্যবহার করছে। পুলিশ, ব্যাংক, বাণিজ্যিক ভবন এবং সরকার সংযুক্ত আরব আমিরাত, ভারত, যুক্তরাজ্য, জাপান এবং মার্কিন যুক্তরাষ্ট্রে নিয়ন্ত্রিত অ্যাক্সেস সরবরাহ করতে এই সিস্টেমটি ব্যবহার করে।

বলা বাহুল্য, যে হ্যাকাররা ডাটাবেসে অ্যাক্সেস পেয়েছিল তারা সহজেই ব্যবহারকারীর নাম এবং পাসওয়ার্ড পরিবর্তন করতে পারে সেই বায়োস্টার 2 সুরক্ষিত সুবিধাগুলি অ্যাক্সেস পেতে। সুরক্ষা গবেষকরা একটি সাক্ষাত্কারে বলেছেন অভিভাবক ।

আমরা প্রশাসক অ্যাকাউন্টগুলির সরল-পাঠ্য পাসওয়ার্ডগুলি সন্ধান করতে সক্ষম হয়েছি। অ্যাক্সেসটি সবার আগে লক্ষ লক্ষ ব্যবহারকারী বিভিন্ন পদ্ধতিতে অ্যাক্সেস পেতে এই সিস্টেমটি ব্যবহার করছে এবং বাস্তব সময়ে দেখতে পাবে কোন ব্যবহারকারী কোন সুবিধা বা কোন সুবিধার জন্য কোন ঘরে প্রবেশ করে।

গবেষকরা আরও নিশ্চিত করেছেন যে তারা ডেটা পরিবর্তন করতে এবং ডাটাবেসে নতুন ব্যবহারকারী যুক্ত করার প্রয়াসে সফল হয়েছিল।

সুরক্ষা বিশেষজ্ঞরা যদিও ক্ষতির অনুমান করছেন, তবুও আমরা এই লঙ্ঘনের প্রভাবটি কল্পনা করতে পারি। সম্ভাব্য হ্যাকারগুলি লগগুলি, ব্যবহারকারীর ডেটাগুলি, ব্যবহারকারীদের অপসারণ এবং যুক্ত করতে, অ্যাকাউন্টের তথ্য সম্পাদনা করতে এবং আরও অনেক কিছু পরিবর্তন করতে সিস্টেমকে কারচুপি করতে পারে। তদ্ব্যতীত, তারা বায়োমেট্রিক তথ্য চুরি করতে এবং অবৈধ উদ্দেশ্যে এটি অপব্যবহার করতে পারে তার সত্যতা বোঝানো যায় না। আমরা ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রতিস্থাপন করতে পারি তবে আঙুলের ছাপগুলি এখনও একই থাকবে।

ভাগ্যক্রমে, সুরক্ষা ত্রুটি এখন ঠিক করা হয়েছে তবে এটি দেখতে পাওয়া যায় যে কতগুলি দূষিত ব্যক্তিত্ব প্রথমে সুরক্ষিত ডাটাবেসে অ্যাক্সেস পেয়েছিল। গবেষকদের মতে, যখন তারা প্রাথমিকভাবে দুর্বলতার কথা জানায় তখন সুপ্রেমা কোনও প্রতিক্রিয়া জানায় না। এর সুস্পষ্ট অর্থ হ'ল যদি कंपनी যথাসময়ে প্রয়োজনীয় ব্যবস্থা গ্রহণ করে তবে প্রভাবটি সীমিত করা যেত।

যদি আপনার সংস্থাটিও আক্রান্ত সংস্থাগুলির তালিকার অন্তর্ভুক্ত থাকে তবে এটির উচ্চ প্রস্তাব দেওয়া হয় যে আপনার বায়োস্টার 2 ড্যাশবোর্ডের লগইন শংসাপত্রগুলি পরিবর্তন করা উচিত। তদুপরি, আপনার সংস্থার সমস্ত ব্যবহারকারীর সতর্কতা ব্যবস্থা হিসাবে তাদের পাসওয়ার্ডগুলি পরিবর্তন করা উচিত।