BioBigBox: তথ্য উন্মুক্ত হওয়ার অভিযোগ

উপলব্ধ প্রমাণের ভিত্তিতে এই রেকর্ডে থাকা তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ফোন নম্বর, পূর্ণ নাম, IP ঠিকানা এবং পেমেন্ট কার্ডের আংশিক তথ্য। ইমেইল ঠিকানা ও ফোন নম্বর নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং এবং ভুয়া সহায়তা বার্তা পাঠাতে ব্যবহার করা যেতে পারে। পূর্ণ নাম বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে, আর IP ঠিকানা সংযোগের প্রেক্ষাপট সম্পর্কে অতিরিক্ত সূত্র দিতে পারে। পেমেন্ট কার্ডের আংশিক তথ্যকে সম্পূর্ণ কার্ড নম্বর হিসেবে বিবেচনা করা উচিত নয়; তবু সোশ্যাল ইঞ্জিনিয়ারিং ও ভুয়া পেমেন্ট যাচাইয়ের চেষ্টায় এটি ঝুঁকি তৈরি করতে পারে।

• BioBigBox অ্যাকাউন্টের যোগাযোগের তথ্য ব্যবহার করে ভুয়া সহায়তা বা পেমেন্ট বার্তা পাঠানো হতে পারে।
• পেমেন্ট কার্ডের আংশিক তথ্য সম্পূর্ণ পেমেন্ট তথ্য নয়, তবে প্রতারণার ক্ষেত্রে এটি বিশ্বাসযোগ্যতা বাড়াতে পারে।
• পূর্ণ নাম, ইমেইল ও ফোন নম্বর একসঙ্গে থাকলে ব্যক্তির তথ্য অনুযায়ী সাজানো ফিশিংয়ের ঝুঁকি বাড়ে।
• IP ঠিকানা সেশন বা সংযোগের আনুমানিক প্রেক্ষাপট সম্পর্কে অতিরিক্ত সূত্র দিতে পারে।

BioBigBox-এর ক্ষেত্রে পরিসরের মধ্যে রয়েছে biobigbox.com ডোমেইন, 2022 সালের ফেব্রুয়ারি, 51,416টি রেকর্ড এবং ইমেইল ঠিকানা, ফোন নম্বর, পূর্ণ নাম, IP ঠিকানা ও পেমেন্ট কার্ডের আংশিক তথ্যের মতো তথ্যের ধরন। উন্মুক্ত রেকর্ডভিত্তিক তথ্য ফাঁসের তালিকার ইঙ্গিতের সঙ্গে মিল থাকলেও, কোম্পানির অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় ঘটনাটিকে নিশ্চিত হিসেবে চিহ্নিত করা হয়নি। এই পার্থক্য বোঝায় যে ব্যবহারকারীদের দৃষ্টিকোণ থেকে ঘটনাটি গুরুত্বপূর্ণ, কিন্তু এর সব প্রযুক্তিগত বিবরণ চূড়ান্ত হয়নি।

এই ব্যাখ্যা শুধু উপলব্ধ রেকর্ডে সমর্থিত তথ্যক্ষেত্রগুলোর মধ্যে সীমিত রাখা হয়েছে। সম্পূর্ণ পেমেন্ট কার্ড নম্বর, CVV, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, স্বাস্থ্য রেকর্ড, পাসওয়ার্ড বা ব্যক্তিগত বার্তার বিষয়বস্তুর মতো তথ্যক্ষেত্র অন্তর্ভুক্ত করা হয়নি, কারণ উপলব্ধ রেকর্ডে এগুলোর উপস্থিতির পক্ষে তথ্য নেই। ব্যবহারকারীদের জন্য নিরাপদ পন্থা হলো রেকর্ডে সমর্থিত তথ্যক্ষেত্রগুলোকে গুরুত্ব দেওয়া এবং অনুপস্থিত তথ্যক্ষেত্র নিয়ে অপ্রয়োজনীয় অনুমান না করা।

যাঁরা BioBigBox-এ অ্যাকাউন্ট, যোগাযোগ বা পেমেন্ট-সংশ্লিষ্ট লেনদেনের তথ্য দিয়েছেন, তাঁদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হচ্ছে। যাঁরা কেনাকাটা, স্বাস্থ্য, অর্থসংক্রান্ত ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা বা ফোন নম্বর ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। BioBigBox অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করলেও, যোগাযোগ ও পেমেন্টের আংশিক তথ্যের প্রেক্ষাপট অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে ব্যবহার করা যেতে পারে।

• যাঁরা একাধিক অ্যাকাউন্টে একই ইমেইল ও ফোন নম্বর ব্যবহার করেন
• যাঁরা পেমেন্ট যাচাই বা সহায়তা বার্তায় দ্রুত সাড়া দেন
• যাঁদের নাম-পদবি ও ফোনের তথ্য ব্যবহার করে লক্ষ্যভিত্তিক বার্তা পাঠানো হতে পারে
• যাঁরা নিয়মিত পুরোনো অ্যাকাউন্ট পরীক্ষা করেন না এবং তথ্য ফাঁসের ঘটনাগুলোর খোঁজ রাখেন না

আপনার যদি BioBigBox বা biobigbox.com-এর সঙ্গে সম্পর্কিত কোনো অ্যাকাউন্ট থাকে, তবে ইমেইল ও ফোনে আসা অপ্রত্যাশিত পেমেন্ট, সহায়তা, অ্যাকাউন্ট যাচাই বা কার্ড নবায়নের বার্তা সতর্কভাবে পরীক্ষা করুন। এই রেকর্ডে পাসওয়ার্ড তথ্যক্ষেত্রের উপস্থিতির পক্ষে তথ্য নেই বলে এটিকে পাসওয়ার্ড ফাঁস হিসেবে বিবেচনা করা হচ্ছে না। তবে একই যোগাযোগের তথ্য ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা বিচক্ষণ পদক্ষেপ হবে।

• আপনার ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• আপনার ফোনে আসা পেমেন্ট বা সহায়তার লিংক আনুষ্ঠানিক যোগাযোগমাধ্যমের মাধ্যমে যাচাই করুন।
• কার্ড বা পেমেন্ট যাচাইয়ের অনুরোধ করা বার্তায় সরাসরি তথ্য দেবেন না।
• অপ্রত্যাশিত লগইন সতর্কতা ও অ্যাকাউন্ট পরিবর্তনের বিজ্ঞপ্তি সতর্কভাবে পর্যালোচনা করুন।

স্থায়ী সুরক্ষার জন্য ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা ব্যবহার করা, পেমেন্ট ও স্বাস্থ্য-সংশ্লিষ্ট অ্যাকাউন্টে বিজ্ঞপ্তি চালু রাখা, অব্যবহৃত সদস্যপদ বন্ধ করা এবং নিয়মিত কার্ডের লেনদেন পর্যবেক্ষণ করা প্রয়োজন। পাসওয়ার্ড ফাঁস না হলেও, যোগাযোগ ও পেমেন্টের আংশিক তথ্যের প্রেক্ষাপট আক্রমণকারীদের আরও বিশ্বাসযোগ্য পরিস্থিতি সাজাতে সাহায্য করতে পারে।

প্রতিষ্ঠানের দিক থেকে একই ধরনের ঘটনার প্রভাব কমাতে তথ্য সংরক্ষণের সময়সীমা বেঁধে দেওয়া, আংশিক পেমেন্ট গ্রহণের তথ্যক্ষেত্রগুলো অপ্রয়োজনে রেখে না দেওয়া, নিয়মিত প্রবেশাধিকার নিয়ন্ত্রণ নিরীক্ষা করা এবং ব্যবহারকারীদের জানানোর সুস্পষ্ট প্রক্রিয়া থাকা গুরুত্বপূর্ণ। BioBigBox-এর রেকর্ড দেখায় যে পাসওয়ার্ড ছাড়া অন্য ধরনের তথ্যও সংবেদনশীল ঝুঁকি তৈরি করতে পারে।

LeakData.io-তে BioBigBox-এর রেকর্ড পরীক্ষা করার সময় কোনো ফলাফল দেখা গেলে, ব্যবহারকারীদের মূল্যায়ন করা উচিত কোন ইমেইল বা ফোনের তথ্য ক্ষতিগ্রস্ত হয়েছে এবং পেমেন্ট বা সহায়তা-সংক্রান্ত কোন পরিস্থিতিতে সেই তথ্যের অপব্যবহার হতে পারে। রেকর্ডটি যাচাইকৃত না হলেও, যোগাযোগের তথ্য ও কার্ডের আংশিক তথ্যের প্রেক্ষাপট একসঙ্গে থাকা নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ।

BioBigBox-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার কাছে দাখিল করা নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ পাওয়া গেলে ঘটনার পরিসর পুনর্মূল্যায়নের প্রয়োজন হতে পারে। তত দিন এই রেকর্ডকে সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সংবেদনশীল সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা biobigbox.com-এর সঙ্গে সম্পর্কিত পুরোনো অ্যাকাউন্ট ও যোগাযোগের নিরাপত্তা পরীক্ষা করেন।