Bolt তথ্য ফাঁস

যাচাইয়ে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড। ইমেইল ঠিকানা ব্যবহারকারীর সঙ্গে সরাসরি যোগাযোগের মাধ্যম; অন্যদিকে, ব্যবহারকারীর নাম দিয়ে একই ডাকনাম ব্যবহার করা ব্যক্তিদের প্রোফাইল মেলানো সম্ভব হতে পারে, বিশেষ করে ফোরাম, ফাইল শেয়ারিং কমিউনিটি ও অনুরূপ সাইটে। IP ঠিকানা থেকে সংযোগের অঞ্চল ও সাইটে প্রবেশের অভ্যাস সম্পর্কে সীমিত ধারণা পাওয়া যেতে পারে। এই তিন ধরনের তথ্যের সঙ্গে পাসওয়ার্ড হ্যাশ যুক্ত হলে অ্যাকাউন্ট দখল, ফিশিং এবং বিভিন্ন প্রোফাইলের মধ্যে সম্পর্ক শনাক্ত করার ঝুঁকি বাড়ে।

পাসওয়ার্ড সল্টযুক্ত MD5 বিন্যাসে সংরক্ষিত থাকার অর্থ এই নয় যে সরাসরি পাঠযোগ্য পাসওয়ার্ডটি তথ্যের মধ্যে রয়েছে; তবে দুর্বল, ছোট বা পুনরায় ব্যবহৃত পাসওয়ার্ড অনুমান করা ঠেকাতে এই পদ্ধতিকে যথেষ্ট বলে বিবেচনা করা হয় না। সল্ট ব্যবহারে হুবহু একই পাসওয়ার্ড থেকে একই হ্যাশ তৈরি হওয়ার সম্ভাবনা কমে, কিন্তু MD5 দিয়ে খুব দ্রুত পরীক্ষা চালানো যায় বলে আক্রমণকারীরা প্রচলিত পাসওয়ার্ডের ধরনগুলো পরীক্ষা করতে পারে। কোনো ব্যবহারকারী তাঁর ইমেইল অ্যাকাউন্ট, ক্লাউড স্টোরেজ, গেম অ্যাকাউন্ট বা অন্য ফোরামে একই পাসওয়ার্ড ব্যবহার করলে ঝুঁকি শুধু Bolt অ্যাকাউন্টে সীমাবদ্ধ থাকে না।

এই রেকর্ডের যাচাই করা পরিধি হলো 9,95,274টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট। তথ্যের মধ্যে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড হ্যাশ রয়েছে বলে নিশ্চিত হওয়া গেছে। এই চারটি ক্ষেত্রের বাইরে ব্যক্তিগত প্রোফাইল, লেনদেন, কনটেন্ট বা বার্তার বিস্তারিত তথ্য এই রেকর্ডের যাচাই করা পরিধির অন্তর্ভুক্ত নয়। এই পার্থক্যটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ বিভিন্ন খাতে Bolt নামটি ব্যবহৃত হয়। ফলে ভুল ব্র্যান্ড বা ভুল ধরনের তথ্যের বর্ণনা ব্যবহারকারীদের বিভ্রান্ত করতে পারে।

কিছু গৌণ তালিকায় সারি বা রেকর্ডের সংখ্যা ভিন্নভাবে দেখানো হতে পারে। এই রেকর্ডে ব্যবহারকারীকে দেখানো মূল সংখ্যাটি প্রভাবিত স্বতন্ত্র অ্যাকাউন্টের যাচাই করা সংখ্যার ভিত্তিতে রাখা হয়েছে। সারির সংখ্যা ও স্বতন্ত্র অ্যাকাউন্টের সংখ্যা এক নাও হতে পারে; একই ইমেইল ঠিকানা একাধিকবার থাকা, কিছু ক্ষেত্রের তথ্য অনুপস্থিত থাকা বা ডেটাসেটের ভিন্ন ভিন্ন অংশ বাদ পড়ার কারণে এই পার্থক্য হতে পারে। তাই ব্যাখ্যাটি যাচাই করা তথ্যের ধরন এবং 9,95,274টি অ্যাকাউন্টের ওপর প্রভাবের মধ্যেই সীমিত থাকা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁদের bolt.cd-তে অ্যাকাউন্ট আছে এবং যাঁরা অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেন। ফাইল শেয়ারিং ও ফোরামের অ্যাকাউন্ট অনেক সময় বহু বছর আগে খোলা হয়, পরে সেগুলোর কথা আর মনে থাকে না; কিন্তু তখন বেছে নেওয়া পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টে এখনও ব্যবহৃত হতে পারে। পুরোনো ফোরামের ব্যবহারকারীর নাম অন্য কমিউনিটিতে ব্যবহৃত ডাকনামের সঙ্গে মিলে গেলে পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকিও বাড়ে।

এই তথ্য ফাঁস বিশেষভাবে প্রভাব ফেলে তাঁদের ওপর, যাঁরা ব্যক্তিগত ইমেইল ঠিকানা দিয়ে নিবন্ধন করেন, ছোট পাসওয়ার্ড ব্যবহার করেন, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না, অথবা ফোরামের অ্যাকাউন্টকে গুরুত্ব না দিয়ে অনেক জায়গায় একই পাসওয়ার্ড পুনরায় ব্যবহার করেন। IP ঠিকানার তথ্য থাকায় আগের সংযোগের অঞ্চল বা সাইটে প্রবেশের অভ্যাসের ভিত্তিতে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরির ঝুঁকিও রয়েছে। ফাইল শেয়ারিং সাইটটি আর ব্যবহার করা হয় না বলেই ঝুঁকি দূর হয়ে যায় না; ফাঁস হওয়া লগইন তথ্য দিয়ে অন্য সেবায় প্রবেশের চেষ্টা চালানো যেতে পারে।

এই রেকর্ডে নিজের তথ্যের মিল দেখতে পেলে আপনার প্রথমে যাচাই করা উচিত, bolt.cd অ্যাকাউন্টে বা একই সময়ে ফোরামে ব্যবহৃত পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করেছেন কি না। অন্য কোনো অ্যাকাউন্টে এখনও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করলে তা অবিলম্বে পরিবর্তন করা উচিত। ইমেইল অ্যাকাউন্ট, ক্লাউড স্টোরেজ, সামাজিক যোগাযোগমাধ্যম, আর্থিক লেনদেনে ব্যবহৃত সেবা, গেম অ্যাকাউন্ট ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করলে পুরোনো ডেটাসেটের তথ্য দিয়ে লগইন করার চেষ্টা ব্যর্থ হয়।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে ফাঁস হওয়ায় ভুয়া অ্যাকাউন্ট সতর্কবার্তা, পাসওয়ার্ড রিসেটের অনুরোধ, ফাইল শেয়ারিংয়ের আমন্ত্রণ বা কপিরাইট সতর্কবার্তার মতো দেখানো বার্তা সম্পর্কে সতর্ক থাকা উচিত। প্রাপ্ত লিংক দিয়ে লগইন না করে সংশ্লিষ্ট সেবায় সরাসরি প্রবেশ করুন, অপ্রত্যাশিত সংযুক্তি খুলবেন না এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত এবং সম্ভব হলে অ্যাপভিত্তিক বা হার্ডওয়্যারভিত্তিক প্রমাণীকরণ পদ্ধতি ব্যবহার করা উচিত।

Bolt-এর ঘটনাটি দেখায় যে নিয়মিত নিরাপত্তা পর্যালোচনা ও অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করার কাজের মধ্যে পুরোনো ফোরাম ও ফাইল শেয়ারিং অ্যাকাউন্টও রাখা উচিত। এখন আপনার আর ব্যবহার না করা কমিউনিটি অ্যাকাউন্টগুলো বন্ধ করা, বন্ধ করা যায় না এমন অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য যতটা সম্ভব কমিয়ে দেওয়া উচিত। মনে রাখতে হবে, অনেক ফোরামে একই ডাকনাম ব্যবহার করার প্রয়োজন হলে তা ব্যক্তিগত প্রোফাইলগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ করতে পারে।

প্রতিষ্ঠানের দলগুলোর জন্য এই রেকর্ডটি মনে করিয়ে দেয় যে কর্মীরা তাঁদের ব্যক্তিগত বা কর্মক্ষেত্রের ইমেইল ঠিকানা দিয়ে পুরোনো কমিউনিটি সাইটে নিবন্ধন করে থাকতে পারেন। পাসওয়ার্ড পুনরায় ব্যবহার ঠেকানোর নিয়ম, পাসওয়ার্ড ফাঁস হয়েছে কি না তা পরীক্ষা, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং নিরাপত্তা সচেতনতাবিষয়ক প্রশিক্ষণ একসঙ্গে বাস্তবায়ন করা উচিত। একই লগইন তথ্য কাজের অ্যাকাউন্টে ব্যবহার করা হলে, আপাতদৃষ্টিতে ছোট একটি ফাইল শেয়ারিং ফোরামের তথ্য ফাঁস আরও গুরুতর নিরাপত্তা ঘটনার পথ খুলে দিতে পারে।

এই রেকর্ডে ইমেইল ঠিকানার মিল পাওয়া নির্দেশ করে যে ব্যবহারকারীর তথ্য bolt.cd ফোরামের ডেটায় অন্তর্ভুক্ত রয়েছে। আপনার প্রথমে মনে করার চেষ্টা করা উচিত, তখন কোন পাসওয়ার্ড বা কী ধরনের পাসওয়ার্ড ব্যবহার করেছিলেন। এরপর একই ধরন পুনরায় ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড হালনাগাদ করুন। পাসওয়ার্ড মনে না থাকলেও 2017 সালের আগে পাসওয়ার্ড তৈরির ক্ষেত্রে অনুসরণ করা পুরোনো অভ্যাসগুলোকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।

মিল পাওয়া মানেই পাসওয়ার্ডটি সরাসরি পাঠযোগ্য অবস্থায় পাওয়া গেছে বলে নিশ্চিত প্রমাণ নয়; তবে পাসওয়ার্ড হ্যাশ ফাঁস হওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার জন্য যথেষ্ট। আলাদা পাসওয়ার্ড, দুই উপাদানভিত্তিক প্রমাণীকরণ এবং ইমেইলের ওপর সতর্ক নজরদারি একসঙ্গে কার্যকর করলে এই তথ্য ফাঁস থেকে উদ্ভূত অ্যাকাউন্ট দখল, ফিশিং ও প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি উল্লেখযোগ্যভাবে কমে। পুরোনো ফোরামের সদস্যপদকে তুচ্ছ মনে হলেও, অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে প্রকৃত ঝুঁকি থেকে যায়।