Bombuj.eu: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল ঠিকানার মাধ্যমে আক্রমণকারীরা ব্যবহারকারীর সঙ্গে সরাসরি যোগাযোগ করতে পারে। পাসওয়ার্ডের হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নাও হতে পারে; তবে সল্টবিহীন MD5-এর মতো দুর্বল পদ্ধতি ব্যবহার করা হলে সহজে অনুমান করা যায় এমন পাসওয়ার্ড উদ্ধার করার সম্ভাবনা বেড়ে যায়। এই দুই ধরনের তথ্য একসঙ্গে থাকলে ব্যবহারকারী অ্যাকাউন্ট দখলের চেষ্টা ও তাঁকে লক্ষ্য করে পাঠানো ফিশিং বার্তার ঝুঁকিতে পড়েন।

এই তথ্য ফাঁসের ঘটনায় ইউজারনেম বা প্রোফাইলের অন্য তথ্য যাচাই করে নিশ্চিত করা হয়নি। তাই ঝুঁকি মূল্যায়নের সময় একই ইমেইল ও পাসওয়ার্ড পুনরায় ব্যবহারের বিষয়টিতে বিশেষ গুরুত্ব দেওয়া উচিত। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানার সঙ্গে একই পাসওয়ার্ড ব্যবহার করলে আক্রমণকারীরা অন্য অ্যাকাউন্টে লগইন করার চেষ্টা করতে পারে। বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, গেমিং ও কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি বেশি ধরে নেওয়া উচিত।

Bombuj.eu-এর এই রেকর্ডের যাচাইকৃত পরিসরে রয়েছে 5,75,437টি স্বতন্ত্র অ্যাকাউন্ট এবং দুই ধরনের তথ্য: ইমেইল ঠিকানা ও পাসওয়ার্ড। ব্যবহারকারী কী পদক্ষেপ নেবেন, তা নির্ধারণের জন্য পাসওয়ার্ডের ক্ষেত্রটি সল্টবিহীন MD5 ফরম্যাটে থাকার তথ্যটি গুরুত্বপূর্ণ। অন্যদিকে, পেমেন্ট কার্ড, পরিচয়পত্র, নাম, ফোন নম্বর, ঠিকানা, ব্যক্তিগত বার্তা বা কোন কনটেন্ট দেখা হয়েছে তার ইতিহাস এই রেকর্ডের যাচাইকৃত তথ্যের ক্ষেত্র নয়। তথ্য ফাঁসের ঘটনাটিকে প্রকৃত পরিসরের চেয়ে বড় বা ভিন্ন ধরনের বলে উপস্থাপন করা এড়াতে এই সীমাগুলো বজায় রাখা উচিত।

সাইটের নাম ও ডোমেইন নামকে একই ধরনের অন্য সেবার সঙ্গে গুলিয়ে ফেলা উচিত নয়। এই রেকর্ডটি bombuj.eu ডোমেইনের সঙ্গে যুক্ত অনলাইন চলচ্চিত্র স্ট্রিমিং সেবার। রেকর্ডে দেওয়া সংখ্যাটি পৃথক অ্যাকাউন্টের ওপর প্রভাব নির্দেশ করে; বিভিন্ন তালিকায় থাকা সারি বা একই রেকর্ডের একাধিক অনুলিপির সংখ্যা একই অর্থ বহন নাও করতে পারে। ব্যবহারকারীকে দেওয়া নিরাপত্তা পরামর্শ যাচাইকৃত অ্যাকাউন্টের সংখ্যা ও যাচাইকৃত তথ্যের ধরনের ভিত্তিতে হওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা ইমেইল ও পাসওয়ার্ড দিয়ে Bombuj.eu-তে অ্যাকাউন্ট খুলেছেন এবং অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেছেন। অনলাইন ভিডিও, ফোরাম, গেম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, এই তথ্য ফাঁস আক্রমণকারীদের অন্য প্ল্যাটফর্মেও সেটি দিয়ে লগইন করার চেষ্টা করার সুযোগ দিতে পারে। পুরোনো বা ভুলে যাওয়া কোনো অ্যাকাউন্টের পাসওয়ার্ডও বর্তমানে ঝুঁকি তৈরি করে, যদি সেটি এখনো অন্য কোনো অ্যাকাউন্টে কার্যকর থাকে।

বিনামূল্যের কনটেন্ট সাইটে নিবন্ধনের সময় ব্যবহারকারীরা প্রায়ই তাঁদের প্রধান ইমেইল ঠিকানা ও সহজে মনে রাখা যায় এমন পাসওয়ার্ড ব্যবহার করতে পছন্দ করেন। ইমেইল ও পাসওয়ার্ডের জোড়া উন্মুক্ত হলে এই অভ্যাস ঝুঁকি বাড়ায়। যাঁরা একই ইমেইল ঠিকানা দিয়ে অনেক সাইটে নিবন্ধন করেন, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না, অথবা সামান্য পরিবর্তন করে একই ধাঁচের পাসওয়ার্ড ব্যবহার করে যান, তাঁদের এই রেকর্ডের ঝুঁকি আরও সতর্কভাবে মূল্যায়ন করা উচিত।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে, Bombuj.eu অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছেন তা মনে করার চেষ্টা করুন এবং যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সব কটির পাসওয়ার্ড বদলান। ইমেইল অ্যাকাউন্ট, ব্যাংকিং ও পেমেন্ট সেবা, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ এবং কাজের অ্যাকাউন্টগুলোকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নিয়ে পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত।

ইমেইল ঠিকানা উন্মুক্ত হওয়ায় ভুয়া পাসওয়ার্ড রিসেটের বার্তা, নিরাপত্তা সতর্কতা বলে মনে হয় এমন নোটিফিকেশন এবং কনটেন্ট প্ল্যাটফর্মের প্রসঙ্গ ব্যবহার করে পাঠানো ফিশিং বার্তা সম্পর্কে সতর্ক থাকা উচিত। আসা বার্তার লিংক দিয়ে লগইন না করে সংশ্লিষ্ট সেবায় সরাসরি প্রবেশ করুন, অপ্রত্যাশিত সংযুক্তি খুলবেন না এবং গুরুত্বপূর্ণ অ্যাকাউন্টে দ্বি-উপাদান প্রমাণীকরণ চালু করুন। পুরোনো ধাঁচের পাসওয়ার্ড আর ব্যবহার করা উচিত নয়। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর সেশনের ইতিহাসও পর্যালোচনা করা উচিত।

Bombuj.eu-এর ঘটনাটি দেখায় যে ছোট বা আঞ্চলিক বলে মনে হয় এমন অনলাইন সেবাও পাসওয়ার্ডের নিরাপত্তার ক্ষেত্রে গুরুতর ঝুঁকি তৈরি করতে পারে। প্রতিটি নিবন্ধন ফরমে প্রধান ইমেইল ঠিকানা ব্যবহার না করে ব্যবহারকারীদের অ্যাকাউন্ট ব্যবস্থাপনা আরও নিয়ন্ত্রিত করা, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং আর ব্যবহার হয় না এমন অ্যাকাউন্ট বন্ধ করা উচিত। সামান্য পরিবর্তন করে একই ধাঁচের পাসওয়ার্ড ব্যবহার করে গেলে অতীতের তথ্য ফাঁস ভবিষ্যতেও ঝুঁকি তৈরি করতে থাকে।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে এ ধরনের রেকর্ড এই আশঙ্কা সামনে আনে যে কর্মীরা ব্যক্তিগত অ্যাকাউন্টের পাসওয়ার্ড কর্মক্ষেত্রের সিস্টেমেও ব্যবহার করতে পারেন। পাসওয়ার্ডের পুনর্ব্যবহার ঠেকানোর ব্যবস্থা, ফাঁস হওয়া পাসওয়ার্ড যাচাই, বহু-উপাদান প্রমাণীকরণ এবং নিয়মিত সচেতনতামূলক কার্যক্রম একসঙ্গে বাস্তবায়ন করা উচিত। আপাতদৃষ্টিতে সাধারণ মনে হওয়া ইমেইল ও পাসওয়ার্ড ফাঁসের ঘটনা একই লগইন তথ্য পুনরায় ব্যবহারের কারণে আরও গুরুত্বপূর্ণ অ্যাকাউন্টে প্রভাব ফেলতে পারে।

এই রেকর্ডে কোনো ইমেইল ঠিকানার মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি Bombuj.eu-এর তথ্যে অন্তর্ভুক্ত রয়েছে। প্রথমে নির্ধারণ করুন, এই অ্যাকাউন্টে আপনি কোন পাসওয়ার্ড ব্যবহার করেছিলেন। এরপর যাচাই করুন, একই পাসওয়ার্ড বা সামান্য পরিবর্তিত কোনো সংস্করণ এখনো অন্য অ্যাকাউন্টে কার্যকর আছে কি না। পাসওয়ার্ড মনে না থাকলেও 2018 সালে ও তার আগে ব্যবহার করা পুরোনো ধাঁচের পাসওয়ার্ডগুলোকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।

মিল পাওয়া মানেই পাসওয়ার্ডটি নিশ্চিতভাবে সবাই পড়তে পারবে, এমন প্রমাণ নয়; তবে সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ উন্মুক্ত হওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার জন্য যথেষ্ট। আলাদা পাসওয়ার্ড ব্যবহার, দ্বি-উপাদান প্রমাণীকরণ, ইমেইলে আসা সতর্কবার্তা সতর্কভাবে মূল্যায়ন এবং পুরোনো অ্যাকাউন্ট বন্ধ করার মতো পদক্ষেপ একসঙ্গে নিলে এই তথ্য ফাঁস থেকে তৈরি হওয়া অ্যাকাউন্ট দখল ও ফিশিংয়ের ঝুঁকি উল্লেখযোগ্যভাবে কমে যায়।