Acuity: স্প্যাম তথ্যের তালিকা

যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, IP ঠিকানা, নাম, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং সম্বোধন। মূল ফাইলটির কাঠামো ছিল অত্যন্ত বিস্তৃত ও সুশৃঙ্খল, যাতে 414টি কলাম ছিল। তবে কেবল স্পষ্টভাবে যাচাই করা আট ধরনের তথ্যই জনসমক্ষে দেখানো হয়। পাসওয়ার্ড, পেমেন্ট কার্ড ও পরিচয়পত্রের নম্বর যাচাই করা তথ্যের ধরনের মধ্যে নেই এবং এগুলো প্রকাশিত হয়েছে বলে ধরে নেওয়া উচিত নয়। নাম, জন্মতারিখ, ফোন নম্বর, ইমেইল ও ঠিকানা একত্রে থাকলে তা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, সহায়তাকেন্দ্রের পরিচয়ে ভুয়া ফোন কল, ডাকযোগে প্রতারণা এবং পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করার চেষ্টায় কাজে লাগতে পারে। কোনো ফিল্ডের উপস্থিতির অর্থ এই নয় যে প্রতিটি সারিতে সেটিতে তথ্য ছিল, তথ্যটি হালনাগাদ ছিল বা সেটি সঠিকভাবে একই ব্যক্তির সঙ্গে যুক্ত ছিল। এটি যেহেতু একটি উৎস অনির্ধারিত সংকলিত ডেটাসেট, তাই এতে কারও তথ্য মিলে গেলে তা প্রমাণ করে না যে তিনি Acuity নামের কোনো প্রতিষ্ঠানের গ্রাহক ছিলেন।

“ACUITY_MASTER_18062020.csv” ফাইলের নাম থেকে 18 জুন 2020 তারিখটি নেওয়া হয়েছে; এটি সিস্টেমে প্রবেশ বা তথ্য বের করে নেওয়ার নিশ্চিত তারিখ নয়। প্রায় 437 GB আকারের ডেটাসেটটি পরে ব্যাপকভাবে বিতরণ করা হয় এবং 2023 সালে এর উৎস শনাক্ত করার জন্য বিস্তারিত বিশ্লেষণ করা হয়। ফাইলটিতে ইমেইল ঠিকানাসংবলিত 2,18,73,706টি সারি ছিল, যার মধ্যে 1,40,55,729টি ঠিকানা ছিল স্বতন্ত্র। তাই মোট রেকর্ডের সংখ্যা এবং প্রভাবিত স্বতন্ত্র ঠিকানার সংখ্যা দুটি ভিন্ন পরিমাপ। অত্যন্ত একরূপ বিন্যাস, “datasource” ফিল্ডে অনেক ভিন্ন মান এবং প্রায় প্রতিটি ঠিকানা আগে অন্য তথ্য ফাঁস বা স্প্যাম সংগ্রহে দেখা যাওয়া থেকে ধারণা করা যায় যে এটি কোনো একক সেবার ব্যবহারকারীদের মূল ডেটা টেবিল না হয়ে কোনো তথ্য সংকলনকারীর তৈরি হতে পারে। এই সম্ভাবনা কোনো নির্দিষ্ট প্রতিষ্ঠানের সংশ্লিষ্টতা প্রমাণ করে না। Acuity নামের স্বাস্থ্যসেবা, বিমা, সফটওয়্যার, আলোকসজ্জা বা সময়সূচি ব্যবস্থাপনার কোনো ব্যবসাপ্রতিষ্ঠানকেই নির্ভরযোগ্যভাবে এর উৎস হিসেবে নিশ্চিত করা যায়নি। তাই ডেটাসেটটি এসব প্রতিষ্ঠানের কোনোটি থেকে এসেছে বলে উল্লেখ করা যাবে না।

যাঁদের ইমেইল এই ডেটাসেটে রয়েছে এবং সংশ্লিষ্ট সারিতে নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ, লিঙ্গ, সম্বোধন বা IP-সংক্রান্ত তথ্য যুক্ত থাকতে পারে, তাঁরা ঝুঁকিতে আছেন। Acuity নামের কোনো ব্যবসাপ্রতিষ্ঠানের সঙ্গে তাঁদের কোনো সম্পর্ক থাকতেই হবে, এমন নয়; তথ্যগুলো বিপণন তালিকা, পুরোনো সেবা বা আগে থেকেই ছড়িয়ে থাকা সংগ্রহ থেকে একত্র করা হয়ে থাকতে পারে। ফোন নম্বর ও ডাক ঠিকানার তথ্য পাওয়া গেলে প্রাতিষ্ঠানিক ইমেইল ব্যবহারকারী কর্মীদের কাছে চালান, পণ্য পৌঁছে দেওয়া, মানবসম্পদ বা সহায়তাসংক্রান্ত আরও বিশ্বাসযোগ্য ভুয়া বার্তা পাঠানো সম্ভব হতে পারে। গ্রাহকদের উচিত নাম, জন্মতারিখ ও ঠিকানা একসঙ্গে ব্যবহার করা ব্যাংক, পণ্য পরিবহন, বিমা বা সরকারি প্রতিষ্ঠানের পরিচয়ে আসা ভুয়া বার্তার বিষয়ে সতর্ক থাকা। সুশৃঙ্খল বিন্যাস তথ্যের নির্ভুলতা নিশ্চিত করে না: এতে পুরোনো ঠিকানা, অন্য ব্যক্তিকে পুনরায় বরাদ্দ করা ফোন নম্বর এবং ভুল ব্যক্তির সঙ্গে যুক্ত তথ্য থাকতে পারে। তাই ফলাফল বোঝার সময় তথ্য প্রকাশের নিরাপত্তাঝুঁকি এবং ভুল ব্যক্তির সঙ্গে তথ্য যুক্ত হওয়ার ঝুঁকি, দুটিই বিবেচনায় রাখতে হবে।

এই রেকর্ডে কোনো পাসওয়ার্ড ফিল্ডের উপস্থিতি যাচাই করে নিশ্চিত করা হয়নি। তাই শুধু Acuity ডেটাসেটে তথ্য মিলে যাওয়ার কারণে প্রথম পদক্ষেপ হিসেবে পাসওয়ার্ড রিসেট করার প্রয়োজন নেই। অপ্রত্যাশিত ইমেইল, ফোন কল ও ডাকযোগে আসা বার্তা আরও সতর্কভাবে যাচাই করুন। কোনো প্রেরক আপনার নাম, জন্মতারিখ বা ঠিকানা জানেন বলেই তাঁকে বৈধ বলে ধরে নেবেন না; এসব তথ্য সংকলিত ডেটা থেকে পাওয়া যেতে পারে। অ্যাকাউন্ট, অর্থ পরিশোধ, পণ্য পৌঁছে দেওয়া বা পরিচয়সংক্রান্ত অনুরোধ যাচাই করতে বার্তার লিংক অনুসরণ না করে নিজে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইট খুলুন। কখনো একবার ব্যবহারযোগ্য কোড, নিরাপত্তা প্রশ্নের উত্তর বা পরিচয়পত্রের ছবি কাউকে দেবেন না। ইমেইলে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন, সন্দেহজনক সেশন পর্যালোচনা করুন এবং অনাকাঙ্ক্ষিত কল বা বার্তা ব্লক করুন। আপনার ঠিকানায় অপ্রত্যাশিত ঋণ, সাবস্ক্রিপশন বা অ্যাকাউন্টসংক্রান্ত নোটিশ এলে আলাদাভাবে যাচাই করা যোগাযোগের মাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। ভুল বা পুরোনো তথ্যের ক্ষেত্রে ডেটা ব্রোকারদের কাছ থেকে তথ্য অপসারণ ও সংশোধনের প্রক্রিয়া বিবেচনা করুন।

সংকলিত তথ্যের সংগ্রহ থেকে সুরক্ষিত থাকতে কেবল একটি অ্যাকাউন্ট নিরাপদ রাখার চেয়ে বিস্তৃত ব্যবস্থা প্রয়োজন। ব্যক্তিগত ও কাজের ইমেইল আলাদা রাখা, সর্বসাধারণের জন্য উন্মুক্ত ফর্মে উপযুক্ত ক্ষেত্রে বিকল্প ইমেইল ঠিকানা ব্যবহার করা এবং প্রোফাইলের অপ্রয়োজনীয় ফিল্ড ফাঁকা রাখা হলে বিভিন্ন উৎসের রেকর্ড পরস্পরের সঙ্গে মেলানো কঠিন হয়। ইমেইল ও গুরুত্বপূর্ণ অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করুন, পাসওয়ার্ড ম্যানেজারে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড সংরক্ষণ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য নিয়মিত পর্যালোচনা করুন। ফোন নম্বর, জন্মতারিখ ও ঠিকানাকে গোপন পাসওয়ার্ড নয়, বরং স্থায়ী শনাক্তকারী তথ্য হিসেবে বিবেচনা করুন; সহায়তাদানকারী প্রতিষ্ঠানকে অনুরোধ করুন যেন তারা শুধু এসব তথ্যকে পরিচয়ের প্রমাণ হিসেবে গ্রহণ না করে। ডেটা ব্রোকার ও বিপণন তালিকা থেকে নিজের তথ্য বাদ দেওয়ার বিকল্পগুলো নিয়মিত পর্যালোচনা করুন। আপনার ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ হলে এবং সুযোগ থাকলে ঋণ বা পরিচয়সংক্রান্ত পর্যবেক্ষণসেবা ব্যবহারের কথা বিবেচনা করুন। নতুন তথ্য ফাঁসের ঘটনায় আপনার তথ্য মেলে কি না তা নজরে রাখা এবং ফিশিং সম্পর্কে সচেতন থাকা, বহু বছর পরে পুরোনো তথ্য নতুনভাবে সাজিয়ে আবার বিতরণ করা হলে তার প্রভাব কমাতে সাহায্য করে।

LeakData-তে Acuity ডেটাসেটের সঙ্গে মিল পাওয়ার অর্থ হলো আপনার ইমেইল ঠিকানা এই উৎস অনির্ধারিত ডেটাসেটে রয়েছে। এর অর্থ এই নয় যে আপনি Acuity নামের কোনো নির্দিষ্ট প্রতিষ্ঠানের গ্রাহক ছিলেন বা এমন কোনো প্রতিষ্ঠান থেকে আপনার তথ্য ফাঁস হয়েছে। আপনার সারিতে আট ধরনের তথ্যের সবগুলোই ছিল বা সঠিক ছিল, তা-ও এতে প্রমাণিত হয় না। ফলাফলটিকে এমন একটি সতর্কসংকেত হিসেবে নিন যে যোগাযোগের তথ্য বিপণন বা স্প্যাম তালিকায় ছড়িয়ে থাকতে পারে। তথ্য ফাঁস অনুসন্ধানের কোনো ফিল্ডে কখনো প্রকৃত পাসওয়ার্ড, জন্মতারিখ বা ঠিকানা লিখবেন না। কোনো মিল না পাওয়া অন্য সংগ্রহে ব্যক্তিগত তথ্য নেই, এমন চূড়ান্ত নিশ্চয়তা নয়। আপনার ইমেইলের নিরাপত্তা সতর্কতাগুলো নজরে রাখুন, আলাদাভাবে যাচাই করা যোগাযোগের মাধ্যমে সন্দেহজনক বার্তার সত্যতা যাচাই করুন এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখুন। সঠিক করণীয় হলো যাচাই ছাড়া কোনো প্রতিষ্ঠানকে দায়ী না করে তথ্য প্রকাশের ঝুঁকি এবং আপনাকে লক্ষ্য করে প্রতারণার ঝুঁকি মোকাবিলা করা।