Blooms Today: তথ্য ফাঁস

Blooms Today-এ সংগৃহীত তথ্যের ধরনগুলোকে ইমেইল ঠিকানা, পূর্ণ নাম, পেমেন্ট কার্ডের আংশিক তথ্য, ফোন নম্বর ও ঠিকানা হিসেবে বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজতে ব্যবহার করা যেতে পারে। পূর্ণ নামের তথ্য সহায়তা, ডেলিভারি, চালান ও গ্রাহকসেবার নামে ভুয়া বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। শুধু পেমেন্ট কার্ডের আংশিক তথ্য দিয়ে কেনাকাটা করা সম্ভব নয়, তবে কার্ড যাচাইয়ের অজুহাতে চালানো প্রতারণাকে তা আরও বিশ্বাসযোগ্য করতে পারে। ফোন নম্বর ব্যবহার করে SMS, ফোনকল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তির তথ্য অনুযায়ী প্রতারণার ছক সাজানো যায়। ঠিকানা ব্যবহার করে ডেলিভারি, বিল, সাবস্ক্রিপশন ও স্থানীয় সেবার নামে সোশ্যাল ইঞ্জিনিয়ারিং বার্তা তৈরি করা যেতে পারে।

ফুল ও উপহারের অর্ডারে প্রায়ই ডেলিভারির ঠিকানা ও প্রাপকের তথ্য থাকে। তাই আক্রমণকারীরা ব্যক্তিগত অর্ডার বা ডেলিভারির অজুহাতে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। আংশিক কার্ডের তথ্য দেখিয়ে বিশ্বাস তৈরি করা হতে পারে; এরপর ব্যবহারকারীর কাছে কার্ডের সম্পূর্ণ নম্বর, যাচাইকরণ কোড বা নতুন পেমেন্টের তথ্য চাওয়া হতে পারে।

এই রেকর্ডটি bloomstoday.com ডোমেইন নাম, 2023 সালের নভেম্বর পর্যন্ত গ্রাহকের তথ্য এবং প্রায় 32 লাখ স্বতন্ত্র ইমেইল ঠিকানার সঙ্গে সম্পর্কিত। যাচাইকৃত তথ্যের মধ্যে কার্ডের সম্পূর্ণ নম্বর বা কার্ড দিয়ে লেনদেন সম্পন্ন করার মতো পর্যাপ্ত তথ্য নেই; তাই বিবরণটি পেমেন্ট কার্ডের আংশিক তথ্যের মধ্যেই সীমাবদ্ধ থাকা উচিত।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। কার্ডের সম্পূর্ণ নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা তথ্য বা স্বাস্থ্য-সংক্রান্ত তথ্যের মতো বিষয় কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন ও ঘটনাটির জানা সীমার ওপর ভিত্তি করে তৈরি।

Blooms Today-এর মাধ্যমে অর্ডার করা গ্রাহক, উপহার পাঠাতে বিভিন্ন প্রাপকের ঠিকানা ব্যবহার করা ব্যক্তি, অর্ডার দেওয়ার অ্যাকাউন্টে ফোন নম্বর ও ঠিকানা সংরক্ষণ করা ব্যবহারকারী এবং আংশিক কার্ডের তথ্য শুনে গ্রাহকসেবার নামে আসা ফোনকলকে বিশ্বাস করতে পারেন এমন ব্যক্তিরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড বারবার ব্যবহার করেন এবং অনেক কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে ফোন নম্বর ও ঠিকানা দেন, তাঁদের ঝুঁকি বেশি। কর্পোরেট বা কমিউনিটি অ্যাকাউন্টে ছদ্মনামের সঙ্গে প্রকৃত পরিচয়ের যোগসূত্র অতিরিক্ত সোশ্যাল ইঞ্জিনিয়ারিং ঝুঁকি তৈরি করতে পারে।

ব্যবহারকারীদের যাচাই করা উচিত, তাঁদের Blooms Today অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করা হচ্ছে কি না। অর্ডার, ডেলিভারি, পণ্য ফেরত বা কার্ড যাচাই-সংক্রান্ত অপ্রত্যাশিত বার্তা পেলে সেগুলোর সত্যতা আনুষ্ঠানিক যোগাযোগমাধ্যমে নিশ্চিত করা উচিত। ব্যাংকের লেনদেন নজরে রাখা উচিত; কোনো ফোনকল বা ইমেইলের মাধ্যমে কার্ডের সম্পূর্ণ তথ্য বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেওয়া উচিত নয়।

যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, যেখানে সম্ভব দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো যাচাই করা উচিত। ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য বা সংবেদনশীল কমিউনিটি-সংক্রান্ত তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে অপ্রত্যাশিত ফোনকল এবং ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাই-সংক্রান্ত বার্তার বিষয়ে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস (বিকল্প ইমেইল ঠিকানা) ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

খুচরা বিক্রেতাদের সেবায় থাকা অ্যাকাউন্ট থেকে পুরোনো ঠিকানা, নিবন্ধিত ফোন নম্বর ও অপ্রয়োজনীয় পেমেন্টের তথ্য নিয়মিত সরিয়ে ফেলা উচিত। ডেলিভারি ও পেমেন্টের বিজ্ঞপ্তির জন্য ব্যবহারকারীদের শুধু আনুষ্ঠানিক ওয়েবসাইট বা ব্যাংকের অ্যাপ ব্যবহার করা উচিত। তাঁদের জানা উচিত যে কার্ডের আংশিক তথ্য বলতে পারা প্রকৃত গ্রাহকসেবার পরিচয়ের প্রমাণ নয়।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না, তা জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যই নিশ্চিতভাবে সেই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি Blooms Today-এর গ্রাহকের তথ্যে রয়েছে। এই রেকর্ডে আংশিক পেমেন্টের তথ্য ও ডেলিভারি-সংক্রান্ত প্রেক্ষাপট থাকায় ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ডের পাশাপাশি ব্যাংক ও অর্ডারের নিরাপত্তার বিষয়েও সতর্ক থাকা উচিত।