Biohack.me তথ্য ফাঁস

Biohack.me-তে তথ্য ফাঁসের ঘটনায় নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা ও ব্যবহারকারীর নাম। ব্যবহারকারীর নাম ফোরাম আইডির সঙ্গে যুক্ত থাকে। অন্য কমিউনিটিতেও একই ডাকনাম ব্যবহার করা হয়ে থাকলে একজন ব্যক্তির বিভিন্ন অনলাইন প্রোফাইলের মধ্যে যোগসূত্র স্থাপন করা সম্ভব। ইমেইল ঠিকানা অ্যাকাউন্টের মালিককে শনাক্ত করে, পাসওয়ার্ডের ক্ষেত্রটি অ্যাকাউন্টের নিরাপত্তার ঝুঁকি বাড়ায়, আর ব্যক্তিগত বার্তায় এমন ব্যক্তিগত কথোপকথন থাকতে পারে যা ব্যবহারকারীরা ফোরামের বাইরে প্রকাশ করতে চান না। এই তথ্যগুলো একত্রে গোপনীয়তার ঝুঁকি বাড়ায়।

এই রেকর্ডে জন্মতারিখ, বাসার ঠিকানা, ফোন নম্বর, অর্থপ্রদানের তথ্য কিংবা সরকারি পরিচয়সংক্রান্ত তথ্যকে যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত করা হয়নি। তা সত্ত্বেও ব্যক্তিগত বার্তার ক্ষেত্র এবং ফোরামের সংবেদনশীল আলোচনার প্রেক্ষাপট উল্লেখযোগ্য ঝুঁকি তৈরি করে। আক্রমণকারীরা ব্যবহারকারীর নাম ও ইমেইল ঠিকানা দিয়ে অন্য ফোরামের অ্যাকাউন্টগুলোর সঙ্গে মিল খোঁজার চেষ্টা করতে পারে, পুরোনো বার্তার প্রেক্ষাপট ব্যবহার করে ফিশিং বার্তা পাঠাতে পারে, অথবা ব্যক্তিগত কথোপকথনের মাধ্যমে চাপ সৃষ্টি করতে পারে। একই পাসওয়ার্ড অন্যত্র ব্যবহার করা হয়ে থাকলে ঝুঁকি অন্য অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে।

LeakData-তে Biohack.me-এর রেকর্ডটি 3,402টি অ্যাকাউন্টের পরিসরে নথিভুক্ত আছে এবং ঘটনার তারিখ হিসেবে 2016 সালের 2 ডিসেম্বর উল্লেখ করা হয়েছে। এই পরিসর ফোরাম অ্যাকাউন্টগুলোর সঙ্গে সম্পর্কিত। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা ও ব্যবহারকারীর নাম। তাই রেকর্ডের পরিসর বাড়িয়ে এমন ধারণা দেওয়া উচিত নয় যে সব ব্যবহারকারীর স্বাস্থ্যসংক্রান্ত তথ্য বা বাসার ঠিকানা ফাঁস হয়েছে। যাচাই করা হয়নি এমন তথ্যের ক্ষেত্র ব্যবহারকারীকে দেখানো হয় না।

ব্যক্তিগত বার্তা ফাঁস হওয়ার অর্থ এই নয় যে প্রতিটি বার্তার সংবেদনশীলতা একই মাত্রার। তবে ফোরামের বিষয়বস্তুর কারণে সেখানে ব্যবহারকারীদের ব্যক্তিগত পছন্দ, অভিজ্ঞতা বা ব্যক্তিগত আলোচনা থাকতে পারে। তাই কোনো মিল পাওয়া গেলে সেটিকে গোপনীয়তার উচ্চ ঝুঁকি হিসেবে বিবেচনা করা উচিত। তথ্যের পরিমাণের দিক থেকে রেকর্ডটি ছোট হলেও বিষয়বস্তুর প্রেক্ষাপট ও ব্যক্তিগত বার্তার তথ্যের কারণে এটি সংবেদনশীল বলে বিবেচিত। ব্যবহারকারীকে ঝুঁকির বাস্তবসম্মত ব্যাখ্যা দেওয়া উচিত, তবে তা যেন অতিরঞ্জিত না হয়।

ঝুঁকিতে থাকা প্রথম গোষ্ঠী হলো যারা Biohack.me ফোরামে অ্যাকাউন্ট খুলেছেন এবং অন্য কমিউনিটিতেও একই ব্যবহারকারীর নাম ব্যবহার করেছেন। বায়োহ্যাকিং, শরীর-সংশ্লিষ্ট প্রযুক্তি ও পরীক্ষামূলক চর্চার মতো বিষয় কিছু ব্যবহারকারীর জন্য ব্যক্তিগত বা সামাজিকভাবে সংবেদনশীল হতে পারে। ব্যবহারকারীর নাম, ইমেইল ও ব্যক্তিগত বার্তা একত্রে একজন ব্যক্তির এই কমিউনিটির সঙ্গে সম্পৃক্ততাকে তার অন্য অ্যাকাউন্টগুলোর সঙ্গে যুক্ত করতে পারে। এতে সুনাম ও গোপনীয়তার ঝুঁকি এবং লক্ষ্যবস্তু করে হয়রানির আশঙ্কা বাড়তে পারে।

দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো যারা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেছেন। পাসওয়ার্ড হ্যাশ করা অবস্থায় থাকলেও দুর্বল বা পুনর্ব্যবহৃত পাসওয়ার্ড অন্য ডেটাসেটের তথ্যের সঙ্গে মিলিয়ে চেষ্টা করা হতে পারে। কর্মক্ষেত্রের ইমেইল দিয়ে নিবন্ধন করেছেন এমন ব্যবহারকারী, যারা স্বাস্থ্যসংক্রান্ত বা ব্যক্তিগত পছন্দকে কর্মক্ষেত্রের পরিচয় থেকে আলাদা রাখতে চান এবং যারা ব্যক্তিগত বার্তায় নিজের সম্পর্কে তথ্য শেয়ার করেছেন, তাদের আরও সতর্ক থাকা উচিত। এই রেকর্ড শুধু অ্যাকাউন্টের নিরাপত্তার জন্য নয়, বিভিন্ন পরিচয় আলাদা রাখা এবং ব্যক্তিগত যোগাযোগের গোপনীয়তার জন্যও গুরুত্বপূর্ণ।

Biohack.me ডেটাবেসে নিজের তথ্যের সঙ্গে মিল দেখতে পাওয়া ব্যবহারকারীদের প্রথমে ফোরামে ব্যবহৃত পাসওয়ার্ড এবং অন্য অ্যাকাউন্টেও সেই পাসওয়ার্ড ব্যবহার করেছেন কি না, তা পরীক্ষা করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ফোরাম, বার্তা আদান-প্রদান, ফাইল শেয়ারিং বা কর্মক্ষেত্রের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলানো উচিত। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা হওয়া উচিত এবং সম্ভব হলে সব গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষায় বিশেষ গুরুত্ব দেওয়া উচিত।

পুরোনো ব্যক্তিগত বার্তার বিষয়বস্তু উল্লেখ করে পাঠানো ফিশিং, হুমকি বা ব্ল্যাকমেইলধর্মী বার্তার বিষয়েও ব্যবহারকারীদের সতর্ক থাকা উচিত। এমন বার্তা পেলে কোনো লিংকে ক্লিক করা, অর্থ প্রদান করা বা অতিরিক্ত ব্যক্তিগত তথ্য শেয়ার করা উচিত নয়। ফোরাম অ্যাকাউন্টের ব্যবহারকারীর নাম অন্য প্ল্যাটফর্মেও ব্যবহার করা হয়ে থাকলে, প্রোফাইলগুলোর মধ্যে যোগসূত্র স্থাপনের সুযোগ কমায় এমন গোপনীয়তা সেটিংস পর্যালোচনা করা উচিত। হুমকি সুনির্দিষ্ট রূপ নিলে সংশ্লিষ্ট প্ল্যাটফর্মের সহায়তা এবং প্রয়োজনে স্থানীয় সরকারি কর্তৃপক্ষের সহায়তা নেওয়া উচিত।

Biohack.me-এর ঘটনা দেখায়, ছোট ফোরামও গোপনীয়তার ওপর বড় প্রভাব ফেলতে পারে। সংবেদনশীল বিষয়ের জন্য ব্যবহারকারীদের আলাদা ইমেইল ঠিকানা, অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড এবং ভিন্ন ব্যবহারকারীর নাম ব্যবহারের কথা বিবেচনা করা উচিত। পাসওয়ার্ড ম্যানেজার প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী ও আলাদা পাসওয়ার্ড তৈরি করা সহজ করে। পুরোনো ফোরাম অ্যাকাউন্টের কথা ভুলে যাওয়া উচিত নয়; আর ব্যবহার না করলে সেগুলো বন্ধ করা উচিত, অথবা অন্তত এমন পাসওয়ার্ড দেওয়া উচিত যা অন্য কোনো অ্যাকাউন্টে ব্যবহৃত হয় না।

ফোরাম ও কমিউনিটি প্ল্যাটফর্মগুলোর ব্যক্তিগত বার্তাকে উচ্চ ঝুঁকির তথ্য হিসেবে বিবেচনা করা উচিত। ব্যক্তিগত বার্তা প্রয়োজনের চেয়ে বেশি সময় সংরক্ষণ করা উচিত নয়, সেগুলোতে প্রবেশাধিকার কঠোরভাবে সীমিত রেখে সুরক্ষা দেওয়া উচিত এবং তথ্য মুছে ফেলার বিকল্পগুলো ব্যবহারকারীদের জন্য সহজলভ্য হওয়া উচিত। ব্যবহারকারীর দিক থেকে সবচেয়ে দীর্ঘস্থায়ী প্রতিরক্ষা হলো সংবেদনশীল কমিউনিটির অ্যাকাউন্টগুলোকে ব্যক্তিগত ও কর্মক্ষেত্রের পরিচয় থেকে আলাদা রাখা, অপ্রয়োজনীয় ব্যক্তিগত তথ্য শেয়ার না করা এবং ব্যক্তিগত কথোপকথন স্থায়ী তথ্য হিসেবে সংরক্ষিত থাকতে পারে, এই সচেতনতা নিয়ে কাজ করা।

Biohack.me-তে তথ্য ফাঁসের ঘটনা নিয়ে LeakData-তে অনুসন্ধান করলে ফলাফলে দেখা যায়, প্রবেশ করানো ইমেইল ঠিকানাটি এই যাচাইকৃত ফোরাম ডেটাসেটে আছে কি না। মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট রেকর্ডে ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড ও ব্যক্তিগত বার্তার ক্ষেত্রগুলো অন্তর্ভুক্ত হয়ে থাকতে পারে। এই ফলাফল বাসার ঠিকানা বা অর্থপ্রদানের তথ্য ফাঁস হওয়ার ইঙ্গিত দেয় না; তবে ব্যক্তিগত বার্তা ও সংবেদনশীল কমিউনিটির প্রেক্ষাপটের কারণে বিষয়টি সতর্কতার সঙ্গে বিবেচনা করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাদের একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা, ইমেইল ও অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং পুরোনো ব্যবহারকারীর নামের সঙ্গে অন্য প্রোফাইলের মিল আছে কি না তা যাচাই করা উচিত। হুমকিমূলক বার্তার জবাবে অর্থ বা অতিরিক্ত তথ্য দেওয়া উচিত নয়। মিল না পাওয়া মানেই যে অন্য ফোরাম বা সংবেদনশীল কমিউনিটির ডেটাসেটে ব্যবহারকারীর তথ্য নেই, তার নিশ্চয়তা নয়; এটি শুধু বোঝায় যে এই Biohack.me রেকর্ডে কোনো মিল পাওয়া যায়নি। এই রেকর্ডকে যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে এবং ব্যক্তিগত বার্তার গোপনীয়তা বিবেচনায় নিয়ে সাজানো হয়েছে।