Bitly তথ্য ফাঁস

Bitly-সংক্রান্ত এই রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। ইমেইল ঠিকানা ব্যবহার করে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে পারে। ব্যবহারকারীর নাম থাকলে অন্য প্ল্যাটফর্মে একই ব্যক্তির অ্যাকাউন্ট শনাক্ত করার সম্ভাবনা বাড়ে। পাসওয়ার্ডের হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড না হলেও, একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে তা গুরুতর ঝুঁকির কারণ হয়ে ওঠে। Bitly-এর বাইরেও একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি দ্রুত বেড়ে যায়, এর মধ্যে ইমেইল, সামাজিক যোগাযোগমাধ্যম, বিজ্ঞাপন পরিচালনার প্যানেল বা লিংক ব্যবস্থাপনা সরঞ্জামও রয়েছে।

লিংক ছোট করার সেবায় অ্যাকাউন্টের নিরাপত্তা শুধু লগইনের তথ্যের মধ্যে সীমাবদ্ধ নয়। লিংক ব্যবস্থাপনা অ্যাকাউন্ট অননুমোদিত কারও নিয়ন্ত্রণে চলে গেলে পুরোনো ছোট লিংকের গন্তব্য বদলে দেওয়া, প্রচারাভিযানের ট্রাফিক অন্যত্র পাঠানো, ব্র্যান্ডের সুনাম নষ্ট করা বা ভুয়া লগইন পৃষ্ঠায় ট্রাফিক পাঠানোর মতো পরিণতি হতে পারে। Bitly অ্যাকাউন্ট ব্যক্তিগতভাবে ব্যবহার করা হলেও, একই ইমেইল ঠিকানার সঙ্গে যুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট ও বিপণন সরঞ্জামগুলোকে লক্ষ্য করা হতে পারে। তাই ঝুঁকি মূল্যায়নের সময় পাসওয়ার্ডের নিরাপত্তা ও লিংকের নিরাপত্তা, দুটিই একসঙ্গে বিবেচনা করতে হবে।

রেকর্ডে উল্লেখিত তথ্য ফাঁসের তারিখ 8 মে 2014, যাচাইকৃত সংযোজনের তারিখ 6 অক্টোবর 2017 এবং প্রভাবিত অ্যাকাউন্টের সংখ্যা 93,13,136 হিসেবে নথিভুক্ত রাখতে হবে। রেকর্ডটি bitly.com ডোমেইনের সঙ্গে সম্পর্কিত, এবং এর মূল তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। এই ডেটাসেটে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ঠিকানা, ফোন নম্বর, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা বা লিংকে ক্লিক করার ইতিহাসকে যাচাইকৃত তথ্যের ধরন হিসেবে দাবি করা হয়নি।

কোম্পানির পক্ষ থেকে প্রকাশিত ঘটনার প্রতিবেদনগুলোতে অ্যাকাউন্ট সংযোগ ও বাইরের সেবার অনুমতি নিয়ে অতিরিক্ত নিরাপত্তামূলক পদক্ষেপের কথাও উঠে এসেছে। এতে সংযুক্ত সামাজিক যোগাযোগমাধ্যম ও প্রচারাভিযানের সরঞ্জামগুলোর জন্য Bitly অ্যাকাউন্টের গুরুত্ব বোঝা যায়; তবে ব্যবহারকারীকে দেখানো মূল তথ্যের ধরনগুলো যাচাইকৃত অ্যাকাউন্ট পরিচয়সংক্রান্ত তথ্যের মধ্যেই সীমিত রাখতে হবে। মিল পাওয়া গেলে বোঝায় যে ইমেইল ঠিকানাটি এই ডেটাসেটে রয়েছে। এই ফলাফল বর্তমান Bitly অ্যাকাউন্টের নিয়ন্ত্রণ অননুমোদিত কারও হাতে চলে গেছে বলে প্রমাণ করে না; তবে পুরোনো পাসওয়ার্ড ও সংযুক্ত অ্যাকাউন্টগুলোর নিরাপত্তা সরাসরি যাচাই করা প্রয়োজন।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Bitly অ্যাকাউন্টের পাসওয়ার্ডই ইমেইল, সামাজিক যোগাযোগমাধ্যম, বিজ্ঞাপন পরিচালনার প্যানেল, অ্যানালিটিক্স সরঞ্জাম বা ব্র্যান্ড-সংক্রান্ত অ্যাকাউন্টে ব্যবহার করেন। বিপণন দল, এজেন্সির কর্মী, সামাজিক যোগাযোগমাধ্যম ব্যবস্থাপক, কনটেন্ট নির্মাতা এবং নিয়মিত প্রচারাভিযানের লিংক ব্যবহার করা প্রতিষ্ঠানের অ্যাকাউন্টগুলো আক্রমণকারীদের নজরে বেশি পড়ে। একই ছোট লিংক ব্যবস্থাপনা অ্যাকাউন্ট একাধিক সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা প্রচারাভিযানের অ্যাকাউন্টের সঙ্গে যুক্ত থাকলে, আক্রমণকারীর কাছে সেটি আরও মূল্যবান লক্ষ্য হয়ে ওঠে।

ব্যক্তিগত ব্যবহারকারীরাও ঝুঁকিমুক্ত নন। পুরোনো Bitly পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে, সেই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা, ফিশিং এবং ভুয়া লিংকযুক্ত বার্তার মুখোমুখি হতে পারেন। প্রতিষ্ঠানের ক্ষেত্রে অ্যাকাউন্টের নিয়ন্ত্রণ দখল হলে শেয়ার করা ছোট লিংকের অপব্যবহার হতে পারে, অথবা প্রচারাভিযানের ফলাফল পরিমাপের নির্ভরযোগ্যতা ক্ষতিগ্রস্ত হতে পারে। তাই যাঁরা আগে কাজের প্রয়োজনে Bitly অ্যাকাউন্ট ব্যবহার করেছেন, তাঁদের শুধু ব্যক্তিগত অ্যাকাউন্ট নয়, দল, ব্র্যান্ড ও প্রচারাভিযানের অ্যাকাউন্টগুলোও পরীক্ষা করা উচিত।

যে ব্যবহারকারীর ক্ষেত্রে মিল পাওয়া গেছে, তাঁর প্রথমেই ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। ইমেইল অ্যাকাউন্টে অন্য কোথাও ব্যবহার করা হয়নি এমন শক্তিশালী পাসওয়ার্ড সেট করতে হবে এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে হবে, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা যাচাই করতে হবে এবং সক্রিয় সেশনগুলো পর্যবেক্ষণ করতে হবে। এরপর Bitly ব্যবহারের সময় ব্যবহার করা হয়ে থাকতে পারে এমন যেকোনো পাসওয়ার্ড অন্য যেসব অ্যাকাউন্টে একই বা কাছাকাছি রূপে ব্যবহার করা হয়েছে, সেসব অ্যাকাউন্টে তা বদলে ফেলতে হবে। এই যাচাইয়ের তালিকায় সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, বিজ্ঞাপন পরিচালনার প্যানেল, অ্যানালিটিক্স সরঞ্জাম, কনটেন্ট ব্যবস্থাপনার প্যানেল এবং অন্য লিংক ব্যবস্থাপনা অ্যাকাউন্টগুলোও রাখতে হবে।

Bitly অ্যাকাউন্টে এখনো প্রবেশ করা গেলে পাসওয়ার্ড বদলাতে হবে এবং সংযুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট ও লিংকের গন্তব্যগুলো পর্যালোচনা করতে হবে। পুরোনো ছোট লিংকগুলো অস্বাভাবিক কোনো গন্তব্যে পাঠাচ্ছে কি না, তা পরীক্ষা করা উচিত। ব্র্যান্ড বা প্রতিষ্ঠানের অ্যাকাউন্ট ব্যবহার করা হয়ে থাকলে দলের সদস্য, অনুমোদিত সেশন এবং লিংক পরিবর্তনের ইতিহাস পরীক্ষা করতে হবে। Bitly-এর নামে পাঠানো পাসওয়ার্ড রিসেট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট সংযুক্ত করা বা প্রচারাভিযান যাচাইয়ের বার্তায় থাকা লিংকে ক্লিক করার আগে পরিচিত ঠিকানাটি নিজে টাইপ করতে হবে।

দীর্ঘমেয়াদে লিংক ব্যবস্থাপনা অ্যাকাউন্টগুলোও সামাজিক যোগাযোগমাধ্যম ও বিজ্ঞাপনের অ্যাকাউন্টের মতোই যত্ন নিয়ে সুরক্ষিত রাখতে হবে। ছোট লিংক ব্যবহারকারীকে অন্য পৃষ্ঠায় নিয়ে যায় বলে অ্যাকাউন্টের নিয়ন্ত্রণ দখল হলে ব্র্যান্ডের প্রতি আস্থা সরাসরি ক্ষতিগ্রস্ত হতে পারে। প্রতিটি লিংক ব্যবস্থাপনা সরঞ্জামের জন্য ব্যবহারকারীদের আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা এবং নিয়মিত সেশন নিরীক্ষা করা উচিত। দলের অ্যাকাউন্টে ন্যূনতম প্রয়োজনীয় অনুমতির নীতি প্রয়োগ করতে হবে, সাবেক কর্মীদের প্রবেশাধিকার বাতিল করতে হবে এবং গুরুত্বপূর্ণ লিংক পরিবর্তনগুলো নিয়মিত পর্যবেক্ষণ করতে হবে।

পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং ব্যক্তিগত অ্যাকাউন্ট থেকে প্রচারাভিযানের অ্যাকাউন্ট আলাদা রাখা দীর্ঘস্থায়ী সুরক্ষা দেয়। সামাজিক যোগাযোগমাধ্যম, বিজ্ঞাপন, অ্যানালিটিক্স ও লিংক ব্যবস্থাপনা সরঞ্জামগুলোতে একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ব্যবহার করা উচিত নয়। পুরোনো প্রচারাভিযানের লিংকগুলো নির্দিষ্ট সময় পরপর পরীক্ষা করতে হবে এবং ব্র্যান্ডের ডোমেইনের সঙ্গে সম্পর্কিত ছোট URL-এর গন্তব্যগুলো নথিভুক্ত রাখতে হবে। এতে পুরোনো ফাঁস হওয়া তথ্য দিয়ে শুরু হওয়া অ্যাকাউন্টে অননুমোদিত প্রবেশের চেষ্টা সহজে বর্তমান প্রচারাভিযানের নিরাপত্তার জন্য হুমকি হয়ে উঠতে পারে না।

Bitly-এর ক্ষেত্রে মিল পাওয়া গেলে বোঝায় যে পরীক্ষা করা ইমেইল ঠিকানাটি 8 মে 2014 তারিখের Bitly ডেটাসেটে পাওয়া গেছে। এই ফলাফলের অর্থ হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের হ্যাশ ঝুঁকির কারণ হতে পারে। মিল না পাওয়া গেলে তার অর্থ শুধু এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এর ভিত্তিতে ধরে নেওয়া উচিত নয় যে ওই ব্যক্তি অন্য কোনো লিংক ব্যবস্থাপনা, সামাজিক যোগাযোগমাধ্যম বা বিপণন সরঞ্জামসংক্রান্ত ঘটনার সঙ্গে যুক্ত ছিলেন না।

সঠিক করণীয় হলো ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, সব অ্যাকাউন্টে পুরোনো Bitly পাসওয়ার্ডের ব্যবহার বন্ধ করা, Bitly ও সংযুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস পরীক্ষা করা, পুরোনো ছোট লিংকের গন্তব্য পর্যালোচনা করা এবং প্রচারাভিযানের অ্যাকাউন্টগুলোর অনুমোদিত সেশনগুলো পর্যালোচনা করে অপ্রয়োজনীয় সেশন বন্ধ করা। অন্য কোনো সেবায় একই পাসওয়ার্ড রেখে দিলে অতীতের তথ্য ফাঁস বর্তমান অ্যাকাউন্টগুলোকেও প্রভাবিত করতে পারে। তাই Bitly-এর ফলাফলকে শুধু অতীতের একটি রেকর্ড হিসেবে নয়, বর্তমান পাসওয়ার্ড ও লিংকের নিরাপত্তার জন্য ব্যবহারিক সতর্কবার্তা হিসেবে বিবেচনা করা উচিত।