bmobile TSTT (2023)-এর তথ্য ফাঁস

যাচাইয়ের মূল্যায়নে bmobile নাম, TSTT-এর প্রাতিষ্ঠানিক প্রেক্ষাপট, bmobile.co.tt ডোমেইন, অক্টোবর 2023-এর সময়কাল, 8,00,977টি রেকর্ড এবং একই ঘটনায় গ্রাহকদের যোগাযোগ ও পরিচয়সংক্রান্ত তথ্য একসঙ্গে থাকার বিষয়টি বিবেচনা করা হয়েছে। টেলিকম রেকর্ডে নাম, ফোন নম্বর, ঠিকানা ও পরিচয়সংক্রান্ত তথ্য একসঙ্গে থাকলে সাধারণ বিপণন তালিকার তুলনায় বেশি ঝুঁকি তৈরি হয়। ঘটনাটির তথ্য সম্পর্কে আনুষ্ঠানিক নিশ্চিতকরণ স্পষ্ট না হওয়ায় রেকর্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। তবে একই প্রেক্ষাপটে একাধিক উৎসে তথ্যের ধরন ও পরিমাণের পক্ষে সমর্থন পাওয়ায় এটিকে গ্রাহকদের তথ্যসংক্রান্ত পৃথক ঘটনা হিসেবে রাখা হয়েছে।

bmobile TSTT-এর তথ্য ফাঁস ব্যবহারকারীদের জন্য SIM প্রতিস্থাপন, টেলিকম গ্রাহকসেবার নামে প্রতারণা, ভুয়া বিল, অ্যাকাউন্ট হালনাগাদ ও লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি তৈরি করে। ফোন নম্বর, নাম, ঠিকানা ও ID-সংক্রান্ত তথ্য একসঙ্গে ব্যবহার করে আক্রমণকারীরা প্রকৃত গ্রাহকসেবা প্রতিনিধি সেজে যোগাযোগ করতে পারে। ব্যবহারকারীর কাছে একবার ব্যবহারযোগ্য কোড, পরিচয়পত্রের ছবি, SIM নবায়নের অনুমোদন বা অ্যাকাউন্ট যাচাইয়ের লিংক চাওয়া হতে পারে, অথবা তাঁকে বিল পরিশোধ করতে বলা হতে পারে। টেলিকম সেবার সঙ্গে সম্পর্কিত হওয়ায় এই ঝুঁকি শুধু ইমেইল প্রতারণায় সীমাবদ্ধ নয়; ফোনকল ও টেক্সট মেসেজের মাধ্যমেও ব্যবহারকারীদের লক্ষ্য করা হতে পারে।

এই ঘটনায় দৃশ্যমান তথ্যের ধরনগুলো দীর্ঘস্থায়ী ও বড় ধরনের প্রভাব ফেলতে সক্ষম। ফোন নম্বর যোগাযোগের মাধ্যম হিসেবে ব্যবহৃত হওয়ার পাশাপাশি অনেক অ্যাকাউন্টে যাচাইয়ের কাজেও ব্যবহৃত হয়। বসবাসের ঠিকানা ও নাম ব্যবহার করে বার্তাকে ব্যক্তিনির্দিষ্ট করে তোলা যায়। সরকারি পরিচয়সংক্রান্ত তথ্য অ্যাকাউন্ট পুনরুদ্ধার বা ভুয়া সাবস্ক্রিপশন তৈরির কাজে অপব্যবহার করা হতে পারে। নিবন্ধন-সংক্রান্ত কলের লগ, বার্তার বিষয়বস্তু বা অ্যাকাউন্টের পাসওয়ার্ড ছিল, এমন ধারণা দিয়ে ঘটনার পরিধি বাড়ানো হয়নি। তবে যে তথ্যগুলো ছিল, সেগুলোই SIM অদলবদল ও সহায়তা কেন্দ্রকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার জন্য শক্ত ভিত্তি তৈরি করে।

bmobile বা TSTT-এর গ্রাহকদের অপ্রত্যাশিত SIM নবায়ন, বিল, প্যাকেজ পরিবর্তন, অ্যাকাউন্ট যাচাই বা পরিচয়সংক্রান্ত তথ্য হালনাগাদের বার্তা পেলে পরিচিত আনুষ্ঠানিক চ্যানেলের মাধ্যমে সরাসরি যাচাই করা উচিত। ফোনে একবার ব্যবহারযোগ্য কোড, পরিচয়পত্র, পেমেন্টের তথ্য বা অ্যাকাউন্টে লগইনের তথ্য চাওয়া হলে তা দেওয়া উচিত নয়। মোবাইল সংযোগের সঙ্গে যুক্ত ইমেইল, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম ও মেসেজিং অ্যাকাউন্টে অতিরিক্ত যাচাইয়ের ব্যবস্থা পর্যালোচনা করা উচিত। অপারেটরের অ্যাকাউন্টে SIM পরিবর্তন ও অ্যাকাউন্টের কার্যকলাপের সতর্কবার্তা চালু করার ব্যবস্থা থাকলে তা চালু করা উচিত। ফোন করা ব্যক্তি আপনার প্রকৃত ফোন নম্বর ও ঠিকানা জানেন বলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়।

প্রতিষ্ঠানগুলোর জন্য bmobile TSTT-এর তথ্য ফাঁস দেখায়, টেলিকম গ্রাহক যাচাইয়ে স্থির ব্যক্তিগত তথ্যের ওপর নির্ভর করা কতটা ঝুঁকিপূর্ণ। কোনো ব্যক্তি নাম, ফোন নম্বর, ঠিকানা বা ID-সংক্রান্ত তথ্য জানেন বলেই তাঁকে সরাসরি গ্রাহক হিসেবে গ্রহণ করা উচিত নয়। কল সেন্টার, দোকান, SIM পরিবর্তন, নম্বর পোর্টিং, প্যাকেজ হালনাগাদ ও বিলসংক্রান্ত লেনদেনে অতিরিক্ত যাচাই প্রয়োগ করা উচিত। সন্দেহজনক SIM পরিবর্তন, যোগাযোগের তথ্য হালনাগাদ এবং পেমেন্ট অন্য গন্তব্যে পাঠানোর অনুরোধ দ্বিতীয় একটি চ্যানেলের মাধ্যমে নিশ্চিত করার পরই সম্পন্ন করা উচিত। কর্মীদের জানানো উচিত যে প্রকৃত গ্রাহকের তথ্য ব্যবহার করে তৈরি সামাজিক প্রকৌশলভিত্তিক প্রতারণার চেষ্টা খুবই বিশ্বাসযোগ্য মনে হতে পারে।

bmobile TSTT-এর তথ্য ফাঁসের রেকর্ডে পরিধি শুধু সেই তথ্যের ধরনগুলোতে সীমিত রাখা হয়েছে, যেগুলোর পক্ষে সমর্থন পাওয়া গেছে। রেকর্ডে 8,00,977টি গ্রাহক এন্ট্রি রাখা হয়েছে; ফোনালাপের বিষয়বস্তু, SMS-এর বিষয়বস্তু, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা অ্যাকাউন্টে প্রবেশাধিকার নিয়ে কোনো দাবি করা হয়নি। সরকারি ID-সংক্রান্ত তথ্য থাকার পক্ষে সমর্থন পাওয়ায় ঘটনাটিকে সংবেদনশীল হিসেবে বিবেচনা করা হয়েছে। তবে বিস্তারিত নথির অনুলিপি বা আর্থিক লেনদেনের তথ্য ছিল, এমন ধারণা দিয়ে এর পরিধি বাড়ানো হয়নি। তা সত্ত্বেও নাম, ফোন নম্বর, ঠিকানা ও ID-সংক্রান্ত তথ্যের সমন্বয় টেলিকম অ্যাকাউন্টের নিরাপত্তার জন্য সংকটজনক ঝুঁকি তৈরি করে।

সামগ্রিক ঝুঁকির মাত্রা সংকটজনক হিসেবে মূল্যায়ন করা হয়েছে, কারণ bmobile TSTT-এর তথ্য ফাঁসে টেলিকম সংযোগের নিরাপত্তার সঙ্গে পরিচয় ও যোগাযোগসংক্রান্ত বিষয়গুলো একসঙ্গে জড়িত। bmobile-এর তথ্য ফাঁস সম্পর্কে খুঁজছেন এমন ব্যবহারকারীদের জন্য সবচেয়ে কার্যকর পদক্ষেপ হলো আনুষ্ঠানিক চ্যানেলের মাধ্যমে সরাসরি অপারেটরের অ্যাকাউন্ট পরীক্ষা করা, SIM অদলবদলের সতর্কবার্তা চালু করা, ফোনে কোড চাওয়া হলে তা বিশ্বাস না করা, মোবাইল সংযোগের সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টে অতিরিক্ত যাচাই ব্যবহার করা এবং বিল বা পরিচয়সংক্রান্ত তথ্য হালনাগাদের লিংক স্বাধীনভাবে যাচাই করা। অসমর্থিত তথ্যের ধরন যোগ না করে টেলিকম নিরাপত্তায় প্রকৃত প্রভাব ব্যাখ্যা করার জন্য রেকর্ডটি তৈরি করা হয়েছে।