Bitcoin Talk তথ্য ফাঁস

যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে রয়েছে জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, পাসওয়ার্ড, নিরাপত্তা প্রশ্ন ও উত্তর, ব্যবহারকারীনাম এবং সাইটে কার্যকলাপ। ইমেইল ঠিকানা থাকলে সরাসরি যোগাযোগ করে প্রতারণা এবং ফিশিংয়ের ঝুঁকি তৈরি হয়। ব্যবহারকারীনাম দিয়ে অন্য ফোরাম, এক্সচেঞ্জ বা সামাজিক যোগাযোগমাধ্যমে একই ছদ্মনাম খোঁজা যায়। IP ঠিকানা থেকে অবস্থান ও সংযোগের ইতিহাস সম্পর্কে পরোক্ষ সূত্র পাওয়া যেতে পারে। জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য ব্যবহার করে ব্যক্তির প্রোফাইল সম্পর্কে অনুমান করা এবং ভুয়া সহায়তামূলক বার্তাকে তাঁর জন্য বিশেষভাবে তৈরি বলে মনে করানো সম্ভব।

পাসওয়ার্ড হ্যাশ এবং নিরাপত্তা প্রশ্নের উত্তর এই ঘটনার সবচেয়ে গুরুত্বপূর্ণ অংশ। পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় না থাকলেও দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড দিয়ে বিভিন্ন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে। নিরাপত্তা প্রশ্ন আরও দীর্ঘস্থায়ী ঝুঁকি তৈরি করে, কারণ অনেক ব্যবহারকারী বছরের পর বছর বিভিন্ন সেবায় একই উত্তর ব্যবহার করেন। ক্রিপ্টোকারেন্সি কমিউনিটিতে অ্যাকাউন্ট দখল হয়ে গেলে শুধু সামাজিক সুনাম ক্ষুণ্ন হয় না; ভুয়া বিনিয়োগ পরামর্শ, ওয়ালেট পুনরুদ্ধারের ফাঁদ, এক্সচেঞ্জ অ্যাকাউন্টকে লক্ষ্য করে আক্রমণ এবং ফোরামের মাধ্যমে বিশ্বাস অর্জনের চেষ্টার মতো আরও গুরুতর পরিণতিও হতে পারে।

এই রেকর্ডে তথ্য ফাঁসের তারিখ হিসেবে 22 মে 2015, যাচাইকৃত সংযোজনের তারিখ হিসেবে 27 মার্চ 2017 এবং ক্ষতিগ্রস্ত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা হিসেবে 5,01,407 নথিভুক্ত করা উচিত। রেকর্ডটি Bitcointalk.org ডোমেইনের সঙ্গে সম্পর্কিত, এবং তথ্যের শ্রেণিগুলো ফোরাম অ্যাকাউন্টের তথ্যে সীমাবদ্ধ। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, প্রাইভেট কী, ওয়ালেট সিড, ক্রিপ্টো সম্পদের ব্যালেন্স, সরকারপ্রদত্ত পরিচয়পত্র বা বাসস্থানের ঠিকানা ফাঁস হয়েছে, এমন দাবি এই মূল্যায়নের অন্তর্ভুক্ত নয়; এগুলো যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে নেই।

ক্রিপ্টোকারেন্সি ইকোসিস্টেমে ফোরামটির ভূমিকার কারণে ব্যবহারকারীদের ওপর প্রভাব তথ্যের শ্রেণিগুলোর প্রযুক্তিগত গুরুত্বের তুলনায় বেশি বিস্তৃত বলে মনে হতে পারে। তবে মূল্যায়নের যথাযথ সীমা নথিভুক্ত ক্ষেত্রগুলোর মধ্যেই রাখা উচিত: অ্যাকাউন্টের পরিচয়, যোগাযোগের তথ্য, IP-সংক্রান্ত তথ্য, নিরাপত্তা প্রশ্নের উত্তর, পাসওয়ার্ড হ্যাশ এবং ফোরামে কার্যকলাপ। তথ্যের মিল পাওয়া গেলে বোঝায় যে ব্যবহারকারী এই ডেটাসেটে আছেন; এর অর্থ এই নয় যে বর্তমানে তাঁর ওয়ালেটের নিরাপত্তা ভঙ্গ হয়েছে বা তাঁর ক্রিপ্টো সম্পদ সরাসরি ফাঁস হয়েছে। ঝুঁকিটি হলো, পুরোনো অ্যাকাউন্টের তথ্য অন্য সেবায় ব্যবহার করে প্রবেশের চেষ্টা করা হতে পারে এবং সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কাজে লাগানো হতে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Bitcoin Talk, ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, ওয়ালেট সেবা এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন। দীর্ঘদিন একই ব্যবহারকারীনাম ধরে রাখা ফোরাম সদস্যরাও আক্রমণকারীদের কাছে সহজে শনাক্তযোগ্য লক্ষ্য হতে পারেন। পুরোনো সিগনেচার প্রচারণা, প্রকল্পের ঘোষণা, মাইনিংসংক্রান্ত আলোচনা বা সবার জন্য উন্মুক্ত বার্তার ইতিহাস থেকে আক্রমণকারীরা ব্যবহারকারীর আগ্রহ ও আর্থিক অভ্যাস সম্পর্কে অনুমান করার সুযোগ পেতে পারে। তাই ফোরামে ব্যবহৃত পুরোনো পরিচয় বহু বছর পরও ভুয়া বিনিয়োগ, ওয়ালেট পুনরুদ্ধার বা অ্যাকাউন্ট সহায়তার বার্তায় কাজে লাগানো হতে পারে।

যাঁরা নিরাপত্তা প্রশ্নের উত্তর হিসেবে প্রকৃত ব্যক্তিগত তথ্য ব্যবহার করেন, তাঁদেরও সতর্ক থাকা উচিত। নিরাপত্তা প্রশ্নের উত্তরের সঙ্গে জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য যুক্ত হলে অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টাকে আরও বিশ্বাসযোগ্য করে তোলার ভিত্তি তৈরি হয়। ক্রিপ্টোকারেন্সি খাতে সক্রিয় ডেভেলপার, মাইনার, বিনিয়োগকারী এবং প্রকল্প ব্যবস্থাপকদের ঝুঁকি আরও বেশি, কারণ তাঁদের ফোরামের পরিচয়ের সঙ্গে পেশাগত বা আর্থিক পরিচয়ের যোগসূত্র স্থাপন করা যেতে পারে। বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড বা নিরাপত্তা প্রশ্নের একই ধরনের উত্তর ব্যবহার করা হলে প্রভাব শুধু Bitcoin Talk অ্যাকাউন্টে সীমাবদ্ধ থাকে না।

যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের প্রথমেই ইমেইল অ্যাকাউন্ট সুরক্ষিত করতে হবে। ইমেইল অ্যাকাউন্টে অন্য কোথাও ব্যবহার না করা শক্তিশালী পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ থাকতে হবে। পাশাপাশি, পুনরুদ্ধারের ঠিকানা যাচাই এবং সক্রিয় সেশনগুলো পরীক্ষা করতে হবে। এরপর Bitcoin Talk ব্যবহারের সময়কালে ব্যবহার করা হয়ে থাকতে পারে, এমন প্রতিটি পাসওয়ার্ড যেসব অ্যাকাউন্টে একই বা কাছাকাছি রূপে ব্যবহৃত হয়েছে, সেসব অ্যাকাউন্টে তা বদলে ফেলতে হবে। এই যাচাইয়ের তালিকায় ক্রিপ্টোকারেন্সি এক্সচেঞ্জ, ওয়ালেটের সঙ্গে যুক্ত সেবা, ফোরাম, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং পুরোনো প্রকল্পের অ্যাকাউন্ট অন্তর্ভুক্ত করা উচিত।

নিরাপত্তা প্রশ্নের উত্তরে প্রকৃত তথ্যের বদলে স্বতন্ত্র ও অনুমান করা কঠিন এমন উত্তর দিতে হবে। পুরোনো কোনো উত্তর অন্য সেবায় ব্যবহার করা হয়ে থাকলে সেই সেবাকেও ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। ক্রিপ্টোকারেন্সিবিষয়ক ইমেইল ও ব্যক্তিগত বার্তার লিংকে ক্লিক করার আগে আলাদাভাবে যাচাই করা প্রয়োজন। ওয়ালেট পুনরুদ্ধার, এয়ারড্রপ, বিনিয়োগের প্রস্তাব, অ্যাকাউন্ট যাচাই, ফোরামের সুনাম বিক্রি বা পুরোনো সদস্যপদ নবায়নের মতো শিরোনামের বার্তা বিশেষ সতর্কতার সঙ্গে পরীক্ষা করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার এবং প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করলে তাৎক্ষণিক ঝুঁকি উল্লেখযোগ্যভাবে কমে।

দীর্ঘমেয়াদে ক্রিপ্টোকারেন্সি কমিউনিটির অ্যাকাউন্টগুলো আর্থিক অ্যাকাউন্টের মতোই কঠোর নিরাপত্তা চর্চার মাধ্যমে সুরক্ষিত রাখা উচিত। ফোরাম অ্যাকাউন্টে সরাসরি অর্থ না থাকলেও ব্যবহারকারীর পরিচয় ও তাঁর প্রতি অন্যদের বিশ্বাসকে কাজে লাগিয়ে প্রতারণার সুযোগ তৈরি হতে পারে। ক্রিপ্টোকারেন্সি অ্যাকাউন্টের জন্য ব্যবহারকারীদের আলাদা ইমেইল ঠিকানা, হার্ডওয়্যারভিত্তিক বা অ্যাপভিত্তিক বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। সব প্ল্যাটফর্মে একই ছদ্মনাম ব্যবহার করলে সহজে শনাক্ত করা যায়, তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা পরিচয় ব্যবহার করাই ভালো।

পুরোনো ফোরাম অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত পাসওয়ার্ড ও পুনরুদ্ধারের বিকল্পগুলো নতুন করে নির্ধারণ করা উচিত। সম্ভব হলে নিরাপত্তা প্রশ্ন বন্ধ করে দিতে হবে; বাধ্যতামূলক হলে এর উত্তর হিসেবে এলোমেলো মান ব্যবহার করে তা পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত। মনে রাখতে হবে, IP ঠিকানা এবং ফোরামে কার্যকলাপের মতো তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণায় প্রাসঙ্গিক সূত্র দেয়। কোনো বার্তা আদান-প্রদানের মাধ্যমে ওয়ালেট সিড, প্রাইভেট কী বা এক্সচেঞ্জের সেশনসংক্রান্ত তথ্য শেয়ার না করাও ক্রিপ্টোকারেন্সি ব্যবহারকারীদের স্থায়ী অভ্যাসে পরিণত করা উচিত।

Bitcoin Talk-এর ক্ষেত্রে তথ্যের মিল পাওয়া গেলে বোঝায় যে যাচাই করা ইমেইল ঠিকানাটি Bitcointalk.org-এর 22 মে 2015 তারিখের ডেটাসেটে পাওয়া গেছে। এই ফলাফলের অর্থ হলো, ইমেইল ঠিকানার সঙ্গে সম্পর্কিত ব্যবহারকারীনাম, IP ঠিকানা, জন্মতারিখ, লিঙ্গসংক্রান্ত তথ্য, পাসওয়ার্ড হ্যাশ, নিরাপত্তা প্রশ্ন এবং ফোরামে কার্যকলাপের মতো তথ্য ঝুঁকিতে থাকতে পারে। ফলাফলে মিল না পাওয়া গেলে তা শুধু এই নির্দিষ্ট ডেটাসেটে কোনো মিল না পাওয়ার কথা জানায়; এ থেকে এমন সিদ্ধান্তে আসা উচিত নয় যে অন্য কোনো ক্রিপ্টোকারেন্সি, ফোরাম বা এক্সচেঞ্জসংক্রান্ত ঘটনায় ওই ব্যক্তির তথ্য জড়িত ছিল না।

করণীয়ের সঠিক ক্রম হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের বদলে আলাদা পাসওয়ার্ড নির্ধারণ করা, নিরাপত্তা প্রশ্নের উত্তর পরিবর্তন করা, ক্রিপ্টোকারেন্সি সেবায় বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং ফোরামের পরিচয়ের সঙ্গে যুক্ত অ্যাকাউন্টগুলো পর্যালোচনা করা। একই ইমেইল ঠিকানা বা ব্যবহারকারীনাম ব্যবহার করে আসা বিনিয়োগ, পুনরুদ্ধার, সহায়তা এবং অ্যাকাউন্ট যাচাইয়ের বার্তাগুলো সন্দেহজনক হিসেবে বিবেচনা করা উচিত। বিশেষ করে, ওয়ালেট সিড, প্রাইভেট কী, এক্সচেঞ্জের কোড বা পরিচয়পত্র চাওয়া কোনো অনুরোধ সরাসরি মেনে নেওয়া উচিত নয়।