সুচিপত্র:
সপ্তাহের দিন
- ফ্লিপবোর্ডে হ্যাকাররা এর ব্যবহারকারীর বিবরণ সম্বলিত ডেটাবেজে অননুমোদিত অ্যাক্সেস অর্জন করেছে।
- প্রশ্নে থাকা ডাটাবেসে ব্যবহারকারীর নাম, এনক্রিপ্ট করা পাসওয়ার্ড এবং ইমেল ঠিকানা অন্তর্ভুক্ত ছিল।
- ফ্লিপবোর্ড লক্ষ লক্ষ ব্যবহারকারীর জন্য সাবধানতা ব্যবস্থা হিসাবে পাসওয়ার্ড পুনরায় সেট করছে।
- তৃতীয় পক্ষের অ্যাকাউন্টগুলি প্রভাবিত হয় না, তবে ফ্লিপবোর্ডও টোকেনগুলি রিসেট করছে।
নিউজ অগ্রিগেটর ফ্লিপবোর্ড একটি তথ্য লঙ্ঘনের শিকার হওয়ার জন্য সর্বশেষতম, পরিষেবাটিতে উল্লেখ করা হয়েছে যে হ্যাকাররা ব্যবহারকারীর অ্যাকাউন্ট সম্পর্কিত তথ্য থাকা ডেটাবেজে অননুমোদিত অ্যাক্সেস পেয়েছিল। লঙ্ঘনটি 2 জুন, 2018 এবং 23 শে মার্চ, 2019 এবং 21 এপ্রিল - 22, 2019 এর মধ্যে ঘটেছিল, হ্যাকাররা ব্যবহারকারীর নাম, ফ্লিপবোর্ডের ব্যবহারকারীর নাম, ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত পাসওয়ার্ড এবং ইমেল ঠিকানাগুলির অনুলিপি তৈরি করে।
ধন্যবাদ, ফ্লিপবোর্ড সংবেদনশীল তথ্য যেমন ক্রেডিট কার্ডের বিবরণ বা সরকার দ্বারা জারি করা আইডি সংগ্রহ করে না। লঙ্ঘন সম্পর্কে আরও তথ্য সরবরাহ করতে পরিষেবাটি একটি FAQ পৃষ্ঠা সেট আপ করে:
আমরা সম্প্রতি অ্যাকাউন্টের শংসাপত্রাদি সহ কয়েকটি ফ্লিপবোর্ড ব্যবহারকারীর অ্যাকাউন্ট সম্পর্কিত তথ্য সহ আমাদের কিছু ডেটাবেজে অননুমোদিত অ্যাক্সেস সনাক্ত করেছি। এই আবিষ্কারের প্রতিক্রিয়া হিসাবে, আমরা তাত্ক্ষণিকভাবে একটি তদন্ত শুরু করেছি এবং একটি বাহ্যিক সুরক্ষা সংস্থা সহায়তা করার জন্য নিযুক্ত হয়েছিল।
তদন্ত থেকে প্রাপ্ত ফলাফলগুলি ইঙ্গিত করে যে কোনও অননুমোদিত ব্যক্তি 2 জুন, 2018 এবং 23 শে মার্চ, 2019 এবং 21 এপ্রিল - 22, 2019 এর মধ্যে ফ্লিপবোর্ড ব্যবহারকারীর তথ্য সম্বলিত নির্দিষ্ট ডেটাবেসগুলির অ্যাক্সেস এবং সম্ভাব্যরূপে প্রাপ্ত কপিগুলি পেয়েছে।
জড়িত ডাটাবেসগুলিতে নাম, ফ্লিপবোর্ড ব্যবহারকারীর নাম, ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত পাসওয়ার্ড এবং ইমেল ঠিকানা সহ আমাদের ব্যবহারকারীর অ্যাকাউন্ট সম্পর্কিত কিছু তথ্য রয়েছে।
ফ্লিপবোর্ডে বলা হয়েছে যে 14 ই মার্চ, 2012 এর পরে তৈরি বা পরিবর্তিত সমস্ত ব্যবহারকারীর পাসওয়ার্ড সংরক্ষণ করার জন্য এটি সল্টেড হ্যাশিংয়ের দিকে চলে গেছে, যা হ্যাকারদের পক্ষে পাসওয়ার্ড ক্র্যাক করা অত্যন্ত কঠিন হয়ে উঠবে। পরিষেবাটি আরও উল্লেখ করেছে যে এটি তৃতীয় পক্ষের অ্যাকাউন্টগুলির জন্য ডিজিটাল টোকেনগুলি সরিয়ে নিয়েছে যদিও এটি কোনও অননুমোদিত অ্যাক্সেস দেখেনি।
ফ্লিপবোর্ড এখনও "জড়িত অ্যাকাউন্টগুলি সনাক্ত করছে", তবে পরিষেবা সাবধানতা পরিমাপ হিসাবে সমস্ত ব্যবহারকারীর পাসওয়ার্ড পুনরায় সেট করছে:
সতর্কতা হিসাবে, আমরা সমস্ত ব্যবহারকারীর পাসওয়ার্ডগুলি পুনরায় সেট করেছি, যদিও পাসওয়ার্ডগুলি ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত ছিল এবং সমস্ত ব্যবহারকারীর অ্যাকাউন্টের তথ্য জড়িত ছিল না। আপনি যে ডিভাইসগুলি থেকে ইতিমধ্যে লগ ইন করেছেন সেগুলিতে আপনি ফ্লিপবোর্ড ব্যবহার চালিয়ে যেতে পারেন you আপনি যখন কোনও নতুন ডিভাইস থেকে আপনার ফ্লিপবোর্ড অ্যাকাউন্টটি অ্যাক্সেস করেন বা পরের বার আপনি আপনার অ্যাকাউন্ট থেকে লগ আউট করার পরে ফ্লিপবোর্ডে লগইন করেন, আপনাকে একটি নতুন তৈরি করতে বলা হবে পাসওয়ার্ড।
অন্য একটি সতর্কতামূলক পদক্ষেপ হিসাবে, আমরা সমস্ত তৃতীয় পক্ষের অ্যাকাউন্টগুলিতে সংযোগ করতে ব্যবহৃত টোকেনগুলি সংযোগ বিচ্ছিন্ন করেছি এবং আমাদের অংশীদারদের সহযোগিতায় আমরা সমস্ত ডিজিটাল টোকেন প্রতিস্থাপন করেছি বা যেখানে প্রযোজ্য সেখানে মুছে ফেলা হয়েছে।
ফ্লিপবোর্ড আরও বলেছে যে এটি ভবিষ্যতে আরও লঙ্ঘন রোধে "বর্ধিত সুরক্ষা ব্যবস্থা" প্রয়োগ করেছে। আপনি যদি ফ্লিপবোর্ড ব্যবহারকারী হন তবে আপনার পাসওয়ার্ডটি পুনরায় সেট করা উচিত। এটি মূল্যবান কিসের জন্য, ফ্লিপবোর্ড এপলম্ব, পাসওয়ার্ড এবং টোকেনগুলি পুনরায় সেট করা এবং এটি আবার না ঘটে তা নিশ্চিত করার জন্য সুরক্ষা ব্যবস্থা যুক্ত এই পরিস্থিতি পরিচালনা করে।
