boAt: তথ্য ফাঁস

নাম, ইমেইল, ফোন নম্বর ও ঠিকানা একসঙ্গে পাওয়া গেলে ব্যবহারকারীর গ্রাহক-প্রোফাইলের তথ্য উন্মুক্ত হয়ে যায়। boAt-এর মতো ভোক্তা ইলেকট্রনিকস ব্র্যান্ডের ব্যবহারকারীরা ওয়ারেন্টি, সেবা, পণ্য বদল, ডেলিভারি ও ছাড়ের বার্তা পেতে অভ্যস্ত। এই অভ্যাসের কারণে ভুয়া লিংকও বেশি বিশ্বাসযোগ্য মনে হতে পারে।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একসঙ্গে থাকলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় ব্যবহারকারী সত্যিই সংশ্লিষ্ট প্রতিষ্ঠানের সেবা নিচ্ছেন। শুধু এসব তথ্য ফাঁস হওয়া মানেই সব ক্ষেত্রে অ্যাকাউন্ট দখল হয়ে যাওয়া নয়; তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, ডেলিভারি বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই ও ব্যক্তিভিত্তিক প্রতারণার বিভিন্ন ধাপে ব্যবহার করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। তবুও ফোন নম্বর ও ঠিকানার মতো দীর্ঘস্থায়ী তথ্য অনেক দিন ধরে ব্যবহার করা যেতে পারে। ওয়ারেন্টির মেয়াদ বাড়ানো, সেবা ফি, পণ্য বদল, পণ্য পাঠানোর তথ্য যাচাই বা গ্রাহকের পরিচয়সংক্রান্ত তথ্য হালনাগাদের ভুয়া বার্তার ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন।

ঘটনার তারিখ হিসেবে 25 মার্চ 2024 নথিভুক্ত আছে এবং আক্রান্ত ইমেইল ঠিকানার সংখ্যা 75,28,985। নির্ভরযোগ্য সংবাদ প্রতিবেদনে বলা হয়েছে, প্রায় 75 লাখ boAt গ্রাহকের নাম, ঠিকানা, ফোন নম্বর ও ইমেইলের মতো ব্যক্তিগত তথ্য ফাঁস হয়েছে এবং এসব তথ্য বিক্রি বা শেয়ার করা হচ্ছে। রেকর্ডে থাকা তথ্যের ধরনগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

পরিসর ব্যাখ্যা করার সময় পেমেন্ট কার্ড বা পাসওয়ার্ড ফাঁসের দাবি যোগ করা উচিত নয়। এই ঘটনাকে গ্রাহকের যোগাযোগ ও ডেলিভারি-সংক্রান্ত তথ্যের ভিত্তিতে মূল্যায়ন করা উচিত। প্রতিটি সারিতে সব ধরনের তথ্য থাকবে, এমনটি ধরে নেওয়া যায় না; তবে ফোন নম্বর ও ঠিকানা থাকায় বিভিন্ন মাধ্যমে ব্যবহারকারীকে লক্ষ্য করে আক্রমণ চালানো সম্ভব হয়।

যাঁরা boAt-এর পণ্য কিনেছেন, ওয়ারেন্টির জন্য নিবন্ধন করেছেন, ডেলিভারির তথ্য দিয়েছেন বা গ্রাহক সহায়তা সেবা নিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। যেসব গ্রাহকের ফোন নম্বর হালনাগাদ রয়েছে, তাঁদের SMS ও ফোন কলের মাধ্যমেও লক্ষ্য করা হতে পারে।

ইলেকট্রনিক পণ্যের ব্যবহারকারীদের ভুয়া সার্ভিস সেন্টার, কুরিয়ার প্রতিষ্ঠান, ওয়ারেন্টির মেয়াদ বাড়ানো বা পণ্য বদলের অফার সম্পর্কে সতর্ক থাকা উচিত। প্রকৃত নাম ও ঠিকানাসহ আসা বার্তা আনুষ্ঠানিক বলে মনে হতে পারে; তবে টাকা পরিশোধ বা যাচাইকরণ কোড চাওয়া হলে অন্য একটি মাধ্যমে সেই অনুরোধের সত্যতা যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্য এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের boAt অ্যাকাউন্ট এবং একই ইমেইল দিয়ে ব্যবহৃত কেনাকাটার অ্যাকাউন্টগুলোর প্রতিটিতে আলাদা পাসওয়ার্ড ব্যবহার নিশ্চিত করা উচিত। পণ্য পাঠানো, ওয়ারেন্টি ও সেবা-সংক্রান্ত বার্তার সত্যতা আনুষ্ঠানিক ওয়েবসাইট বা পরিচিত সহায়তা নম্বরের মাধ্যমে যাচাই করা উচিত।

আসা লিংক সরাসরি না খুলে ব্যবহারকারীর উচিত সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপের মাধ্যমে লগইন করা। ফোনকারী আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমনটি প্রমাণিত হয় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড দেওয়া উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই ধাপে পরিচয় যাচাই ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ইলেকট্রনিক পণ্যের বিক্রেতা ও ব্র্যান্ডের অ্যাকাউন্টগুলো থেকে পুরোনো ডেলিভারি ঠিকানা মুছে ফেলা, নিবন্ধিত অপ্রয়োজনীয় ফোন নম্বরের তথ্য হালনাগাদ করা এবং দামি পণ্যের সেবা-সংক্রান্ত বিষয়গুলো আনুষ্ঠানিক মাধ্যমে অনুসরণ করা উচিত। একই ফোন নম্বর ও ইমেইলের সমন্বয় অন্য কোনো তথ্য ফাঁসের ঘটনায় রয়েছে কি না, ব্যবহারকারীদের নিয়মিত তা যাচাই করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই সব তথ্য নিশ্চিতভাবে ওই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া boAt-এর গ্রাহক-তথ্যের সঙ্গে সম্পর্কিত যোগাযোগ ও ঠিকানার ঝুঁকির সংকেত দেয়। মিল না পাওয়া মানে এই রেকর্ডে কোনো মিল নেই; ইলেকট্রনিক পণ্যের অন্যান্য বিক্রেতা ও পণ্য পাঠানো-সংক্রান্ত রেকর্ডও যাচাই করা উচিত।