👉EPFO Data Hack: যদি আপুনিও ভাৰত চৰকাৰৰ EPFO পেঞ্চন আঁচনিৰ সুবিধা লৈছে, তেন্তে নিশ্চিতভাৱে এই বাতৰিটো পঢ়ক। এই খবৰটোৱে আপোনাক এটা ডাঙৰ শ্বক দিব পাৰে। আই এন এছৰ প্ৰতিবেদন অনুসৰি ইউক্ৰেইনৰ চাইবাৰ নিৰাপত্তা গৱেষক তথা সাংবাদিকে দাবী কৰিছে যে কৰ্মচাৰী প্ৰভিডেণ্ট ফাণ্ড অৰ্গেনাইজেচন (ই পি এফ অ’)ৰ সম্পূৰ্ণ নাম, বেংক একাউণ্ট নম্বৰ আৰু... nominee details. crore) ব্যক্তিগত ৰেকৰ্ড অনলাইনত লিক হৈছিল।
👉SecurityDiscovery.com ৰ চাইবাৰ থ্ৰেটছ চোৰাংচোৱাৰ সঞ্চালক আৰু সাংবাদিক বব ডাইচেংকোৱে দাবী কৰে যে তেওঁৰ ব্যৱস্থাই ইউনিভাৰ্চেল একাউণ্ট নম্বৰ (UAN) ডাটাৰ সৈতে দুটা ভিন্ন আইপি চিনাক্ত কৰিছে। তেওঁ এটা ব্লগপোষ্টত লিখিছে যে আই পি ঠিকনা হৈছে ইণ্টাৰনেট বা স্থানীয় নেটৱৰ্কত থকা এটা ডিভাইচ চিনাক্ত কৰা একক ঠিকনা। IP ৰ অৰ্থ হৈছে 'ইণ্টাৰনেট প্ৰট'কল'। কিন্তু বিষয়টো পোহৰলৈ অহাৰ পাছতে এই তথ্য আঁতৰোৱা হৈছে।
👉একে সময়তে ‘UAN’ ৰ অৰ্থ হৈছে Universal Account Number আৰু ই ভাৰত চৰকাৰৰ পঞ্জীয়নৰ এক গুৰুত্বপূৰ্ণ অংশ। ইউএএন ইপিএফঅ'ৰ দ্বাৰা আবণ্টন দিয়া হয়।" প্ৰতিটো ৰেকৰ্ডত ব্যক্তিগত তথ্য থাকে, য'ত বৈবাহিক অৱস্থা, লিংগ আৰু জন্ম তাৰিখ, ইউএএন, বেংক একাউণ্ট নম্বৰ আৰু নিয়োগৰ অৱস্থা আদি অন্তৰ্ভুক্ত। গৱেষকজনে দাবী কৰে যে "য'ত এটা আইপি ঠিকনা ২৮ কোটি (অৰ্থাৎ ২৮.৮ কোটি ) ৰেকৰ্ডসমূহ আইপি ঠিকনাৰ অধীনত উপলব্ধ আছিল, আনহাতে প্ৰায় ৮৪ লাখ (অৰ্থাৎ ৮৪ লাখ) ডাটা ৰেকৰ্ড দ্বিতীয় আইপি ঠিকনাত ৰাজহুৱাভাৱে উন্মোচিত হৈছিল।
👉ডায়েচেংকোৱে দাবী কৰে যে, “তথ্যৰ পৰিসৰ আৰু আপাত সংবেদনশীলতাৰ প্ৰতি লক্ষ্য ৰাখি মই ইয়াৰ বিষয়ে টুইট কৰাৰ সিদ্ধান্ত লৈছিলো, উৎস আৰু আনুষংগিক তথ্যৰ কোনো বিৱৰণ নিদিয়াকৈ।” মোৰ টুইটৰ ১২ ঘণ্টাৰ ভিতৰতে দুয়োটা আই পি নমাই দিয়া হৈছিল আৰু এতিয়া উপলব্ধ নহয়। ৩ আগষ্টলৈকে লাভ কৰা তথ্যৰ দায়িত্ব দাবী কৰা কোনো এজেন্সী বা কোম্পানীৰ পৰা মই কোনো সঁহাৰি পোৱা নাই বুলিও তেওঁ কয়।
👉নিৰাপত্তা গৱেষকজনৰ মতে, ‘দুয়োটা আইপি আছিল Azure-hosted আৰু India-ভিত্তিক।’ নিৰাপত্তা গৱেষকগৰাকীয়ে কয় যে ৰিভাৰ্ছ ডি এন এছ বিশ্লেষণৰ জৰিয়তেও আন কোনো তথ্য লাভ কৰা হোৱা নাছিল। শ্বোডান আৰু চেন্সিছ দুয়োটা চাৰ্চ ইঞ্জিনে ১ আগষ্টত সেইবোৰ তুলি লৈছিল, কিন্তু চাৰ্চ ইঞ্জিনে সূচীভুক্ত কৰাৰ আগতে এই তথ্য কিমান সময় উন্মোচিত হৈছিল সেয়া জনা নাযায়।' তেওঁ লগতে টুইট কৰে, 'এই ভাৰতীয় ডাটাবেছত ২৮০M+ ৰেকৰ্ড, ৰাজহুৱাভাৱে উন্মোচিত। ৰিপৰ্ট ক’ত দিব? @IndianCERT?" তেওঁ কয় যে এতিয়া দুয়োটা আইপিকে ৰাজহুৱা ডমেইনৰ পৰা আঁতৰাই পেলোৱা হৈছে।
