2021 Epik data breach
এপিক ডেটা লঙ্ঘন মার্কিন ডোমেইন রেজিস্ট্রার এবং ওয়েব হোস্টিং সংস্থা এপিককে লক্ষ্য করে 2021 সালের সেপ্টেম্বর এবং অক্টোবরে ঘটেছিল। এই লঙ্ঘন গ্রাহকদের ব্যক্তিগত তথ্য, ডোমেন ইতিহাস এবং ক্রয়ের রেকর্ড, ক্রেডিট কার্ডের তথ্য, অভ্যন্তরীণ সংস্থার ইমেল এবং সংস্থার ডাব্লুএইচওআইএস গোপনীয়তা পরিষেবা থেকে রেকর্ড সহ বিস্তৃত তথ্য প্রকাশ করেছে। গ্রাহকদের এবং অ-গ্রাহকদের 15 মিলিয়নেরও বেশি অনন্য ইমেল ঠিকানা উন্মোচিত হয়েছিল, যাদের তথ্য স্ক্র্যাপ করা হয়েছিল। লঙ্ঘনের জন্য দায়ী হামলাকারীরা নিজেদের হ্যাক্টিভিস্ট সমষ্টিগত অ্যানোনিমাসের সদস্য হিসাবে চিহ্নিত করেছে। হামলাকারীরা 13ই সেপ্টেম্বর, 2021-এ একটি প্রাথমিক 180 গিগাবাইট ডেটাসেট প্রকাশ করেছে, যদিও একই বছরের ফেব্রুয়ারির শেষের দিকে ডেটা বের করে দেওয়া হয়েছে বলে মনে করা হচ্ছে। একটি দ্বিতীয় প্রকাশ, এবার বুটযোগ্য ডিস্ক চিত্র সহ, 29 সেপ্টেম্বর করা হয়েছিল। 4ঠা অক্টোবরের একটি তৃতীয় প্রকাশে এপিকের গ্রাহক টেক্সাস রিপাবলিকান পার্টির আরও বুটযোগ্য ডিস্ক চিত্র এবং নথি রয়েছে বলে জানা গেছে। এপিক এমন ওয়েবসাইটগুলিতে পরিষেবা প্রদানের জন্য পরিচিত যা চরম-ডান, নব্য-নাৎসি এবং অন্যান্য চরমপন্থী বিষয়বস্তু হোস্ট করে। অতীত এবং বর্তমান এপিক গ্রাহকদের মধ্যে রয়েছে গ্যাব, পার্লার, 8চান, দ্য ওথ কিপারস এবং দ্য প্রাউড বয়েজ। হ্যাকটিকে "চরম-ডানপন্থীদের জন্য একটি রোসেটা পাথর" হিসাবে বর্ণনা করা হয়েছিল কারণ এটি গবেষক এবং সাংবাদিকদের চরম-ডানপন্থী ওয়েবসাইট, গোষ্ঠী এবং ব্যক্তিদের মধ্যে সংযোগ আবিষ্কার করার অনুমতি দিয়েছে। ডিস্ট্রিবিউটেড ডিনিয়াল অফ সিক্রেটস (ডিডিও সিক্রেটস)-এর সহ-প্রতিষ্ঠাতা এমা বেস্ট বলেছেন যে গবেষকরা এই লঙ্ঘনকে "ঘৃণা গোষ্ঠীগুলির পানামা পেপার্স" হিসাবে বর্ণনা করছেন। এপিক পরবর্তীকালে ডেটা সুরক্ষা অনুশীলনের জন্য সমালোচিত হয়েছিল, বিশেষত সংবেদনশীল গ্রাহকের ডেটা সঠিকভাবে এনক্রিপ্ট করতে ব্যর্থ হয়েছিল। ব্যাকগ্রাউন্ড অ্যানোনিমাস একটি বিকেন্দ্রীভূত আন্তর্জাতিক হ্যাক্টিভিস্ট সমষ্টি যা বেশ কয়েকটি সরকার এবং সরকারী প্রতিষ্ঠান, কর্পোরেশন এবং চার্চ অফ সায়েন্টোলজির বিরুদ্ধে বিভিন্ন সাইবার হামলার জন্য ব্যাপকভাবে পরিচিত। 2000-এর দশকের শেষের দিকে এবং 2010-এর দশকের গোড়ার দিকে প্রাথমিকভাবে সক্রিয়, 2018 সালের মধ্যে অ্যানোনিমাসের মিডিয়া প্রোফাইল হ্রাস পায়। জর্জ ফ্লয়েডের বিক্ষোভ এবং অন্যান্য কারণগুলিকে সমর্থন করার জন্য দলটি 2020 সালে পুনরায় আবির্ভূত হয়। 2021 সালের সেপ্টেম্বরে, অ্যানোনিমাস লোকদের "অপারেশন জেন" সমর্থন করতে বলে, টেক্সাস হার্টবিট অ্যাক্টের বিরোধিতা করার জন্য গোষ্ঠীর একটি প্রচেষ্টা, ছয় সপ্তাহের গর্ভপাত নিষেধাজ্ঞা যা 1 সেপ্টেম্বর থেকে কার্যকর হয়েছিল। 4ঠা সেপ্টেম্বর, এপিক গর্ভপাত বিরোধী টেক্সাস রাইট টু লাইফ সংস্থা দ্বারা পরিচালিত একটি "হুইসেল ব্লোয়ার" ওয়েবসাইটে পরিষেবা প্রদান শুরু করে, যা লোকদের বিলের সন্দেহভাজন লঙ্ঘনকারীদের বেনামে রিপোর্ট করার অনুমতি দেয়। এপিক তৃতীয় পক্ষের সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করে তাদের পরিষেবার শর্তাবলী লঙ্ঘন করেছে বলে এপিক গোষ্ঠীকে জানানোর পর ওয়েবসাইটটি অফলাইনে চলে যায়। 11ই সেপ্টেম্বর, অ্যানোনিমাস রিপাবলিকান পার্টি অফ টেক্সাসের ওয়েবসাইট হ্যাক করে, যা এপিক দ্বারা হোস্ট করা হয়, এটি অপারেশন জেন সম্পর্কে পাঠ্য দিয়ে প্রতিস্থাপন করার জন্য। ডেটা লঙ্ঘন হ্যাকাররা নিজেদেরকে অ্যানোনিমাসের অংশ হিসাবে চিহ্নিত করে 13ই সেপ্টেম্বর, 2021-এ ঘোষণা করেছিল যে তারা ডোমেন ক্রয় এবং স্থানান্তরের বিবরণ, অ্যাকাউন্ট শংসাপত্র এবং লগইন, অর্থপ্রদানের ইতিহাস, কর্মচারী ইমেল এবং অজ্ঞাত ব্যক্তিগত কী সহ প্রচুর পরিমাণে এপিক ডেটাতে অ্যাক্সেস অর্জন করেছে। হ্যাকাররা দাবি করেছে যে তারা "এক দশকের মূল্যবান তথ্য" পেয়েছে, যার মধ্যে কোম্পানির মাধ্যমে হোস্ট করা বা নিবন্ধিত সমস্ত ডোমেনের সমস্ত গ্রাহক তথ্য এবং রেকর্ড রয়েছে এবং যার মধ্যে দুর্বলভাবে এনক্রিপ্ট করা পাসওয়ার্ড এবং প্লেইনটেক্সটে সংরক্ষিত অন্যান্য সংবেদনশীল তথ্য রয়েছে। ডিস্ট্রিবিউটেড ডিনিয়াল অফ সিক্রেটস (ডিডিও সিক্রেটস) সংস্থা সেদিন পরে ঘোষণা করেছিল যে তারা জনসাধারণের ডাউনলোডের জন্য ফাঁস হওয়া ডেটা সংশোধন করার জন্য কাজ করছে এবং বলেছিল যে এতে "180 গিগাবাইট ব্যবহারকারী, নিবন্ধকরণ, ফরওয়ার্ডিং এবং অন্যান্য তথ্য" রয়েছে। সাংবাদিক এবং নিরাপত্তা গবেষকরা পরবর্তীকালে হ্যাকের সত্যতা এবং যে ধরনের তথ্য উন্মোচিত হয়েছিল তা নিশ্চিত করেছেন। ফাঁস হওয়া তথ্য 2021 সালের ফেব্রুয়ারির শেষের দিকে বের করে দেওয়া হয়েছে বলে মনে করা হচ্ছে। পরে এই ফাঁসের মধ্যে প্রায় 15 মিলিয়ন অনন্য ইমেল ঠিকানা অন্তর্ভুক্ত রয়েছে বলে নিশ্চিত করা হয়েছিল, যা গ্রাহক এবং অ-গ্রাহক উভয়েরই ছিল, যাদের ডেটা ডাব্লু. এইচ. ও. আই. এস রেকর্ড থেকে স্ক্র্যাপ করা হয়েছিল। এর মধ্যে দশ বছরেরও বেশি সময় ধরে 843,000 লেনদেন এবং প্রায় 10 লক্ষ চালান অন্তর্ভুক্ত ছিল। এপিক গ্রাহকের জন্য প্রাথমিক প্রভাব মূল্যায়ন করা একজন প্রকৌশলী বলেছিলেন যে এপিকের "সম্পূর্ণ প্রাথমিক ডাটাবেস", যার মধ্যে অ্যাকাউন্ট ব্যবহারকারীর নাম, পাসওয়ার্ড, এসএসএইচ কী এবং প্লেইনটেক্সটে সঞ্চিত ক্রেডিট কার্ড নম্বর রয়েছে, তাও আপোস করা হয়েছে। ফাঁস হওয়া তথ্যগুলিতে সম্মন এবং সংরক্ষণের অনুরোধগুলি বর্ণনা করে অভ্যন্তরীণ মেমোও পাওয়া গেছে। তথ্য সংরক্ষণের অনেক অনুরোধই জানুয়ারির ক্যাপিটোল হামলার পরবর্তী তদন্তের সঙ্গে সম্পর্কিত বলে মনে হয়। টেকক্রাঞ্চের সাথে কথা বলার সময় একজন নিরাপত্তা গবেষক বলেছিলেন যে তিনি জানুয়ারিতে এপিকের সাথে একটি নিরাপত্তা দুর্বলতা চিহ্নিত করেছেন, যা তিনি এপিকের সিইও রব মনস্টারকে জানিয়েছিলেন, কিন্তু যা স্বীকার করা হয়নি। দুর্বলতা আক্রমণকারীদের এপিক সার্ভারগুলিতে নির্বিচারে কোড কার্যকর করার অনুমতি দিত এবং গবেষক বলেছিলেন যে তিনি সন্দেহ করেছিলেন যে বেনামী আক্রমণকারীরা একই দুর্বলতাকে কাজে লাগিয়েছে। মনস্টার টেকক্রাঞ্চকে বলেছিল যে সে প্রতিবেদনটি দেখেছে, কিন্তু এটিকে স্প্যাম বলে ভুল করেছে। 29শে সেপ্টেম্বর, অ্যানোনিমাস বুটেবল ডিস্ক ইমেজ সহ আরও 300 গিগাবাইট ডেটা প্রকাশ করে। একজন সাইবার নিরাপত্তা বিশেষজ্ঞের মতে দ্য ডেইলি ডটের সাথে কথা বলার সময়, "ফাইলগুলি এক জিনিস, তবে একটি ভার্চুয়াল মেশিন ডিস্ক চিত্র আপনাকে নিজেরাই কোম্পানির পুরো সার্ভারটি বুট করতে দেয়। আমরা সাধারণত ডাটাবেস ডাম্প, নথি, কনফিগারেশন ফাইল ইত্যাদিতে লঙ্ঘন দেখতে পাই। এই ক্ষেত্রে, আমরা পুরো সার্ভার ইমেজ সম্পর্কে কথা বলছি, এটি যে অ্যাপ্লিকেশনটি পরিবেশন করছে তা হোস্ট করার জন্য প্রয়োজনীয় সমস্ত প্রোগ্রাম এবং ফাইল সহ। দ্বিতীয় ফাঁসের মধ্যে এপিকের সিস্টেমগুলির পাশাপাশি কয়েনবেস, পেপ্যাল এবং কোম্পানির টুইটার অ্যাকাউন্ট সহ পরিষেবাগুলির জন্য এপিআই কী এবং প্লেইনটেক্সট লগইন শংসাপত্র অন্তর্ভুক্ত ছিল। 4ঠা অক্টোবরের একটি তৃতীয় প্রকাশে আরও বুটযোগ্য ডিস্ক চিত্রের পাশাপাশি টেক্সাস রিপাবলিকান পার্টির নথি রয়েছে বলে জানা গেছে। সংস্থার প্রতিক্রিয়া 13ই সেপ্টেম্বর, যেদিন হ্যাক করা তথ্য প্রকাশ করা হয়েছিল, এপিক সংবাদ সংস্থাগুলিকে দেওয়া বিবৃতিতে বলেছিল যে তারা "কোনও লঙ্ঘনের বিষয়ে অবগত নয়"। সংস্থাটি লঙ্ঘনের কথা স্বীকার না করলে হামলাকারীরা এপিকের সাপোর্ট ওয়েবসাইট ভাঙচুর করে। 15ই সেপ্টেম্বর, কোম্পানিটি গ্রাহকদের একটি ইমেল পাঠিয়ে "একটি কথিত নিরাপত্তা ঘটনা" সম্পর্কে অবহিত করে। মনস্টার 16ই সেপ্টেম্বর PrayerMeeting.com-এ চার ঘন্টার পাবলিক ভিডিও কনফারেন্সে হ্যাককে স্বীকার করে, যা দ্য ডেইলি ডট "বিশৃঙ্খল এবং উদ্ভট" হিসাবে বর্ণনা করেছে, যা লে মন্ডে "সম্ভবত ইতিহাসের একটি কম্পিউটার নিরাপত্তা ঘটনার সবচেয়ে অদ্ভুত প্রতিক্রিয়া" হিসাবে চিহ্নিত করেছে এবং যা সিএনএন "গভীর রাতের ক্যাম্পফায়ার চ্যাটের মতো, যদিও পরাবাস্তব একটি উপাদান সহ" হিসাবে বর্ণনা করেছে। সম্মেলন চলাকালীন, মনস্টার ভূতদের ভয় দেখানোর জন্য প্রার্থনা পাঠ করে, সম্মেলনে অংশগ্রহণকারীদের সতর্ক করে দেয় যে হ্যাক করা তথ্য "অভিশপ্ত" হওয়ার কারণে তা নষ্ট না করা হোক এবং নব্য-নাজি অ্যান্ড্রু অয়ারনহেইমার এবং অ্যানোনিমাস অব্রে কোটলের প্রতিষ্ঠাতা-এর সাথে বন্ধুত্বপূর্ণ ভাষায় কথা বলে। এছাড়াও সম্মেলনের সময়, কোটল এপিক ডেটা লঙ্ঘন করার কথা অস্বীকার করেছিলেন, তবে যোগ করেছেন যে "আমি কখনই, কখনও, কখনও, এই ধরনের জায়গায় কোনও ফেডারেল অপরাধ স্বীকার করব না"। কোম্পানিটি 17ই সেপ্টেম্বর প্রকাশ্যে লঙ্ঘনের বিষয়টি নিশ্চিত করে এবং 19শে সেপ্টেম্বর গ্রাহকদের অবহিত করার জন্য ইমেল পাঠাতে শুরু করে। ডেটা লঙ্ঘন পর্যবেক্ষণ পরিষেবা কি আমাকে নিয়োগ করা হয়েছে? এছাড়াও 19শে সেপ্টেম্বর প্রকাশিত সমস্ত ঠিকানায় ইমেল পাঠাতে শুরু করে। এপিক মেইন রাজ্যে একটি তথ্য-লঙ্ঘনের নোটিশ জমা দিয়েছে, যেখানে তারা জানিয়েছে যে 110,000 মানুষ এই লঙ্ঘনের দ্বারা প্রভাবিত হয়েছে এবং আর্থিক অ্যাকাউন্ট ও ক্রেডিট কার্ডের তথ্য উন্মোচিত হয়েছে। দ্য ওয়াশিংটন পোস্টকে দেওয়া এক বিবৃতিতে এপিকের এক মুখপাত্র বলেছেন যে 38,000 পর্যন্ত ক্রেডিট কার্ডের নম্বর ফাঁস হয়েছে। মনস্টার পরে হ্যাক সম্পর্কে বলেছিল যে "এটি আমাদের হত্যা করেনি" এবং "এটি আমাদের আরও শক্তিশালী করে তুলবে"। পরবর্তীকালে হ্যাকটিকে "চরম-ডানপন্থীদের জন্য একটি রোসেটা পাথর" হিসাবে বর্ণনা করা হয়েছিল, যা গবেষক এবং সাংবাদিকদের বিভিন্ন চরম-ডানপন্থী ওয়েবসাইট, গোষ্ঠী এবং এপিকের পরিষেবাগুলি ব্যবহারকারী ব্যক্তিদের মধ্যে সংযোগ স্থাপনের অনুমতি দেয়। ডিডিওসেক্রেট্সের সহ-প্রতিষ্ঠাতা এমা বেস্ট বলেছেন যে গবেষকরা এই লঙ্ঘনকে "ঘৃণা গোষ্ঠীগুলির পানামা পেপার্স" হিসাবে বর্ণনা করছেন এবং বলেছেন যে গবেষকরা যে পরিমাণ তথ্য প্রকাশ করেছেন তার সাথে "দীর্ঘ পথের জন্য" থাকবেন। কলম্বিয়া জার্নালিজম রিভিউ একইভাবে ডেটা লঙ্ঘনকে পানামা পেপার্স ফাঁসের সাথে তুলনা করে বলেছে, "পানামা পেপার্সের মতো, বিশাল ডাটাবেস থেকে তথ্য পাওয়া এবং এটি বোঝা সময়সাপেক্ষ, যা ব্যাখ্যা করতে পারে যে কেন এপিক হ্যাকের কভারেজ পিছিয়ে গেছে। হ্যাক থেকে ডেটা ব্যবহার করে দেখানো হয়েছিল যে আলী আলেকজান্ডার, একজন চরম-ডানপন্থী কর্মী এবং" স্টপ দ্য স্টিল "ষড়যন্ত্র তত্ত্ব প্রচারের মূল ব্যক্তিত্ব, 2021 সালের মার্কিন যুক্তরাষ্ট্রের ক্যাপিটাল হামলার পরে 100 টিরও বেশি ওয়েবসাইটের সাথে তার সংযোগ লুকানোর জন্য কাজ করেছিলেন। প্রতিক্রিয়া এক্সট্রিমিজম গবেষক এবং কম্পিউটার বিজ্ঞানী মেগান স্কয়ার হ্যাকিং সম্পর্কে বলেছেন, "এটি বিশাল। এটি আমার দেখা সবচেয়ে বড় ডোমেন-স্টাইল ফাঁস হতে পারে এবং একজন চরমপন্থা গবেষক হিসাবে এটি অবশ্যই সবচেয়ে আকর্ষণীয় "। ইন্টারনেট নৃতত্ত্ববিদ গ্যাব্রিয়েলা কোলম্যান ভবিষ্যদ্বাণী করেছেন যে হ্যাকটি সুদূর-ডানপন্থী গোষ্ঠীগুলিকে মার্কিন যুক্তরাষ্ট্রের বাইরে নিরাপত্তা প্রদানকারীদের খুঁজে পেতে বাধ্য করবে এবং বলেছে যে হ্যাকটি "সুদূর-ডানপন্থী বাস্তুতন্ত্রের অনেক বিবরণ নিশ্চিত করেছে"। সাইবারসিকিউরিটি বিশ্লেষক এবং অনলাইন চরমপন্থা গবেষক এমিলি ক্রোস বলেছেন যে এই লঙ্ঘন সম্ভবত সুদূর-ডানপন্থী গোষ্ঠীগুলির মধ্যে বিদ্যমান প্যারানোইয়াকে তীব্রতর করবে, যারা ইতিমধ্যে অনুভব করেছিল যে ক্যাপিটোল হামলার পরে তাদের উপর নজরদারি করা হচ্ছে। এপিক ক্লায়েন্টের জন্য প্রাথমিক প্রভাব মূল্যায়ন করা একজন প্রকৌশলী দ্য ডেইলি ডটকে বলেছেন যে "[এপিক] শেষ থেকে শেষ পর্যন্ত সম্পূর্ণরূপে আপোস করা হয়েছে। সম্ভবত আমার 20 বছরের কর্মজীবনে আমি সবচেয়ে খারাপ দেখেছি।" হ্যাকের পরে, দ্য ওয়াশিংটন পোস্ট জানিয়েছে যে "এপিকের নিরাপত্তা প্রোটোকলগুলি গবেষকদের মধ্যে উপহাসের লক্ষ্যবস্তু হয়েছে, যারা মৌলিক নিরাপত্তা সতর্কতা অবলম্বন করতে সাইটের আপাত ব্যর্থতায় বিস্মিত হয়েছে।" এপিক লবণবিহীন এমডি5 ব্যবহার করে পাসওয়ার্ড সংরক্ষণ করে রেখেছিল, যার ফলে সেগুলি সহজেই ক্র্যাক করা যায়। ক্রেডিট কার্ডের তথ্য সহ অন্যান্য সংবেদনশীল তথ্য প্লেইনটেক্সটে সংরক্ষণ করা হচ্ছে। জর্জটাউন আইনের অধ্যাপক এবং ফেডারেল ট্রেড কমিশনের (এফটিসি) ভোক্তা সুরক্ষা ব্যুরোর প্রাক্তন প্রধান ডেভিড ভ্লাডেক বলেছেন, "এপিকের নিরাপত্তা সম্পর্কে গর্ব এবং এর ওয়েব হোস্টিংয়ের সুযোগের পরিপ্রেক্ষিতে, আমি মনে করি এটি একটি এফটিসি লক্ষ্য হবে, বিশেষ করে যদি কোম্পানিকে সতর্ক করা হয় কিন্তু সুরক্ষামূলক পদক্ষেপ নিতে ব্যর্থ হয়।" ফেডারেল ব্যুরো অফ ইনভেস্টিগেশনের (এফবিআই) সিয়াটল শাখা সিএনএনকে বলেছে যে তারা এপিক তথ্য লঙ্ঘনের তদন্তের অস্তিত্ব নিশ্চিত বা অস্বীকার করতে পারে না। অন্যান্য লঙ্ঘনগুলি প্রাথমিক তথ্য প্রকাশের দুই সপ্তাহ পরে, হ্যাকাররা মার্কিন চরম-ডানপন্থী শপথ রক্ষাকারী মিলিশিয়া থেকে নেওয়া তথ্য প্রকাশ করে। ওথ কিপারস ফাঁসের জন্য দায়ী হ্যাকাররা অ্যানোনিমাসের সাথে কোনও সংযোগ দাবি করেনি বা এপিক লঙ্ঘনের সাথে কোনও সংযোগ স্থাপন করেনি, যদিও কিছু সাংবাদিক অনুমান করেছেন যে লিকটি এপিক ডেটা থেকে তথ্য সম্পর্কিত বা সম্ভব হয়েছে। শপথ রক্ষাকারীদের তথ্য প্রায় 3.8gigabytes ইমেল আর্কাইভ, চ্যাট লগ এবং একটি সদস্যপদ তালিকা নিয়ে গঠিত। ডি. ডি. ও. সিক্রেটস দ্বারাও তথ্য প্রচার করা হচ্ছে, যদিও দলটি সাংবাদিকদের কাছে দাতা এবং আর্থিক তথ্য সম্বলিত সদস্য এবং ফাইলের তালিকা সীমাবদ্ধ করে দিয়েছে। দ্য ওথ কিপারস 2021 সালের জানুয়ারি থেকে এপিকের গ্রাহক ছিল, যখন ক্যাপিটোল হামলার পরিপ্রেক্ষিতে তাদের হোস্টিং প্রদানকারী পরিষেবা বন্ধ করে দেওয়ার পরে তাদের ওয়েবসাইটটি অফলাইনে নেওয়া হয়েছিল। আরও দেখুন নিরাপত্তা হ্যাকিং ঘটনার তালিকা রেফারেন্স বেনামী (হ্যাকার গ্রুপ) মার্কিন যুক্তরাষ্ট্রে 2020-এর সেপ্টেম্বর 2021-এর ঘটনাগুলিতে মার্কিন হ্যাকিং-এ ডেটা লঙ্ঘন