Bhinneka: তথ্য ফাঁস

Bhinneka-এর তথ্য ফাঁসের ঘটনায় নিশ্চিত করা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, নাম, পাসওয়ার্ড, ফোন নম্বর ও বাসা বা প্রতিষ্ঠানের ঠিকানা। ই-কমার্সের প্রেক্ষাপটে এসব তথ্য একসঙ্গে পাওয়া গেলে প্রতারণার উচ্চ ঝুঁকি তৈরি হয়। আক্রমণকারী আসল নাম, ঠিকানা ও ফোনের তথ্য ব্যবহার করে পণ্য পাঠানোর ভুয়া বিজ্ঞপ্তি, ওয়ারেন্টির মেয়াদ বাড়ানো, অর্ডার যাচাই, অর্থ ফেরত দেওয়া বা গ্রাহকসেবার বার্তা তৈরি করতে পারে। জন্মতারিখ ও লিঙ্গের তথ্যও বার্তাটিকে আরও ব্যক্তিগত বলে মনে করাতে পারে।

পাসওয়ার্ডের ঘরটিতে হ্যাশ করা মান থাকলেও, ব্যবহারকারী অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে ঝুঁকি বাড়ে। ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে বিভিন্ন ই-কমার্স সাইট, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বা অর্থপ্রদানের সেবায় প্রবেশের চেষ্টা করা হতে পারে। ঠিকানা ও ফোন নম্বর অন্যের হাতে থাকা শুধু অনলাইন অ্যাকাউন্টের নিরাপত্তার জন্যই গুরুত্বপূর্ণ নয়; বাস্তব জীবনে ডেলিভারি ও ভুয়া কল সেন্টারকে ঘিরে প্রতারণার ক্ষেত্রেও তা গুরুত্বপূর্ণ। তাই Bhinneka-এর রেকর্ডে তথ্য মিলে যাওয়াকে শুধু পুরোনো কোনো ই-কমার্স সাইটের রেকর্ড হিসেবে দেখা উচিত নয়।

LeakData-তে Bhinneka-এর রেকর্ডের আওতা 12,74,340টি অ্যাকাউন্ট, এবং ঘটনার তারিখ 27 জানুয়ারি 2020 হিসেবে নথিভুক্ত রয়েছে। এই ডেটাসেট ইন্দোনেশিয়াভিত্তিক Bhinneka.com-এর গ্রাহকদের রেকর্ডের সঙ্গে সম্পর্কিত। যাচাইকৃত পরিধির মধ্যে রয়েছে জন্মতারিখ, ইমেইল, লিঙ্গ, নাম, পাসওয়ার্ড, ফোন ও বাসা বা প্রতিষ্ঠানের ঠিকানার ঘরগুলো। এই রেকর্ড শুধু যাচাইকৃত প্রধান তথ্যের ঘরগুলোতেই সীমিত; এর সঙ্গে আরও বিস্তৃত দাবিগুলো মেশানো হয়নি।

এই রেকর্ডে পেমেন্ট কার্ডের নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, অর্ডারের সম্পূর্ণ বিবরণ, কর্মীদের তথ্য বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংককে যাচাইকৃত তথ্যের শ্রেণি হিসেবে অন্তর্ভুক্ত করা হয়নি। কিছু সংবাদ প্রতিবেদন বা পরোক্ষ সূত্রের মন্তব্যে আরও বিস্তৃত তথ্যের কথা উল্লেখ থাকতে পারে, তবে ব্যবহারকারীকে দেখানো রেকর্ড যাচাইযোগ্য তথ্যের ঘরগুলোতেই সীমিত। তা সত্ত্বেও, একই ঘটনায় ঠিকানা, ফোন নম্বর, জন্মতারিখ ও পাসওয়ার্ডের তথ্য থাকার কারণে ই-কমার্স ব্যবহারকারীদের জন্য বাস্তব ক্ষেত্রে গুরুতর ঝুঁকি তৈরি হয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা Bhinneka.com-এ অ্যাকাউন্ট খুলেছেন, কেনাকাটা করেছেন বা প্রযুক্তিপণ্যসংক্রান্ত অর্ডার ও গ্রাহকসেবার প্রক্রিয়ায় অংশ নিয়েছেন। ডেলিভারির ঠিকানা ও ফোনের তথ্য ফাঁস হওয়ার কারণে ই-কমার্স গ্রাহকেরা ভুয়া ডেলিভারি বার্তা ও ভুয়া কল সেন্টারের ফোনে প্রতারিত হওয়ার ঝুঁকিতে বেশি থাকেন। বিশেষ করে দামি ইলেকট্রনিক পণ্য, ওয়ারেন্টির আওতা, সেবার অনুরোধ ও পণ্য ফেরত দেওয়ার প্রক্রিয়া ঘিরে বিশ্বাসযোগ্য পরিস্থিতি তৈরি করা যায়, যা প্রতারণায় ব্যবহার করা হতে পারে।

যেসব ব্যবহারকারী কর্মক্ষেত্রের ইমেইল দিয়ে নিবন্ধন করেন বা প্রতিষ্ঠানের হয়ে কেনাকাটা করেন, তাঁদের ঝুঁকি বেশি হতে পারে। আক্রমণকারী প্রযুক্তিপণ্য কেনার প্রসঙ্গ ব্যবহার করে ভুয়া চালান, মূল্যপ্রস্তাব, ডেলিভারিতে পরিবর্তন বা অর্থপ্রদান নিশ্চিত করার বার্তা পাঠাতে পারে। অন্য কাজের বা ব্যক্তিগত অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে, এই ঝুঁকি সরাসরি অ্যাকাউন্ট দখলে রূপ নিতে পারে। ঠিকানা ও ফোনের তথ্য দীর্ঘ সময় অপরিবর্তিত থাকতে পারে বলে, ঘটনা পুরোনো হলেও প্রতারণার প্রভাব চলতে পারে।

যেসব ব্যবহারকারী Bhinneka-এর রেকর্ডে তাঁদের তথ্যের মিল পান, তাঁদের প্রথমেই Bhinneka অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড এবং অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না, তা যাচাই করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ই-কমার্স, অর্থপ্রদান বা কর্মক্ষেত্রের অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে, তা অবিলম্বে বদলানো উচিত। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা হওয়া উচিত, এবং যেসব অ্যাকাউন্টে সম্ভব, সেখানে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত।

পণ্য পাঠানো, ওয়ারেন্টি, পণ্য ফেরত, সেবা বা অর্ডার যাচাই নিয়ে অপ্রত্যাশিত বার্তার ক্ষেত্রেও ব্যবহারকারীদের সতর্ক থাকা উচিত। বার্তায় আসল নাম, ঠিকানা, ফোন নম্বর বা পণ্যের শ্রেণি উল্লেখ থাকলেই তা বিশ্বাসযোগ্য বলে প্রমাণিত হয় না। লিংকে ক্লিক না করে পরিচিত ওয়েব ঠিকানায় গিয়ে লগইন করা উচিত, অর্থপ্রদান বা ব্যাংকিং তথ্য চাওয়া হলে তা দেওয়া থেকে বিরত থাকা উচিত, এবং ওই বার্তার বাইরে আলাদা যোগাযোগমাধ্যম দিয়ে গ্রাহকসেবার সঙ্গে যোগাযোগ করা উচিত। ডেলিভারিতে সন্দেহজনক পরিবর্তন বা ফি চাওয়ার অনুরোধ দেখা গেলে, কোনো পদক্ষেপ নেওয়ার আগে তা যাচাই করা উচিত।

Bhinneka-এর ঘটনা দেখায় যে ই-কমার্স অ্যাকাউন্টে রাখা গ্রাহকের মৌলিক তথ্য দীর্ঘ সময় ধরে প্রতারণার ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের কেনাকাটার সাইটগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা, নিয়মিত পুরোনো অ্যাকাউন্ট যাচাই করা এবং সম্ভব হলে ডেলিভারির জন্য আলাদা যোগাযোগমাধ্যম ব্যবহার করা উচিত। ইমেইল অ্যাকাউন্ট বিশেষভাবে সুরক্ষিত রাখা উচিত, কারণ ই-কমার্স অ্যাকাউন্টের পাসওয়ার্ড পুনর্নির্ধারণ ও অর্ডারের বিজ্ঞপ্তি প্রায়ই ইমেইলের মাধ্যমে পরিচালিত হয়।

প্ল্যাটফর্মগুলোর ক্ষেত্রে, গ্রাহকের ঠিকানা, ফোন নম্বর ও জন্মতারিখ প্রয়োজনের চেয়ে বেশি সময় সংরক্ষণ করা উচিত নয়, এবং পুরোনো অর্ডারের রেকর্ড ও ব্যাকআপে প্রবেশাধিকার কঠোরভাবে সীমিত রেখে সেগুলো সুরক্ষিত করা উচিত। পাসওয়ার্ড সংরক্ষণের পদ্ধতি আধুনিক মান অনুযায়ী হওয়া উচিত এবং পুরোনো অ্যালগরিদমের ওপর নির্ভর করা উচিত নয়। ব্যবহারকারীর দিক থেকে সবচেয়ে বাস্তবসম্মত দীর্ঘমেয়াদি সুরক্ষার উপায় হলো পণ্য পাঠানো ও অর্থপ্রদানসংক্রান্ত বার্তায় তাড়াহুড়ো করে সিদ্ধান্ত না নেওয়া, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং সন্দেহজনক লিংকে ক্লিক না করেই প্রয়োজনীয় ব্যবস্থা নেওয়া।

Bhinneka-এর তথ্য ফাঁসের ঘটনা নিয়ে LeakData-তে অনুসন্ধান করা হলে, দেওয়া ইমেইল ঠিকানাটি ইন্দোনেশিয়ার এই যাচাইকৃত ই-কমার্স ডেটাসেটে পাওয়া যায় কি না, তা ফলাফলে দেখানো হয়। মিল পাওয়া গেলে তা নির্দেশ করে যে ইমেইল ঠিকানাটি নাম, ফোন, ঠিকানা, জন্মতারিখ, লিঙ্গ ও পাসওয়ার্ডের ঘরসম্বলিত কোনো গ্রাহক রেকর্ডের অংশ হয়ে থাকতে পারে। এই ফলাফল পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্য ফাঁস হয়েছে বলে নির্দেশ করে না; তবে ই-কমার্স প্রতারণা ও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের ঝুঁকির দিক থেকে বিষয়টিকে গুরুত্ব দেওয়া উচিত।

যেসব ব্যবহারকারীর তথ্য মিলে যায়, তাঁদের একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা, ইমেইল ও কেনাকাটার অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং পণ্য পাঠানো ও ওয়ারেন্টি নিয়ে অপ্রত্যাশিত বার্তা আলাদা যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত। মিল না পাওয়া মানেই অন্য কোনো ই-কমার্স বা ডেলিভারিসংক্রান্ত তথ্য ফাঁসের ঘটনায় তাঁদের তথ্য ছিল না, এমন নিশ্চয়তা নয়; এটি শুধু বোঝায় যে Bhinneka-এর এই রেকর্ডে কোনো মিল পাওয়া যায়নি। এই রেকর্ড যাচাইকৃত তথ্যের ঘর ও 12,74,340টি অ্যাকাউন্টের পরিধিতেই সীমিত।