Bonobos: তথ্য ফাঁস

Bonobos রেকর্ডে যাচাইকৃত তথ্যের পরিসর বেশ বিস্তৃত: ইমেইল ঠিকানা, নাম, IP ঠিকানা, ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা, কেনাকাটার ইতিহাস, ক্রেডিট কার্ডের আংশিক তথ্য, পাসওয়ার্ড ও আগের পাসওয়ার্ড। কার্ডের আংশিক তথ্যে কার্ডের ধরন, কার্ডে থাকা নাম, মেয়াদ শেষ হওয়ার তারিখ ও শেষ চারটি অঙ্কের মতো পেমেন্ট-সংক্রান্ত বিবরণ থাকতে পারে। এসব তথ্য পূর্ণ কার্ড নম্বরের বিকল্প নয়; তবে ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করতে এগুলো ব্যবহার করা যেতে পারে।

কেনাকাটার ইতিহাস ও ঠিকানার তথ্য একসঙ্গে পাওয়া গেলে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে পণ্য পাঠানো, পণ্য ফেরত, ইনভয়েস, প্রচারমূলক অফার বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তা তৈরি করা সহজ হয়। পাসওয়ার্ডের হ্যাশ সল্টযুক্ত SHA-512 হিসেবে থাকা সুরক্ষার একটি গুরুত্বপূর্ণ স্তর যোগ করে। তবে পুরোনো বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে দেখার ক্ষেত্রে ঝুঁকি থেকে যায়। আগের পাসওয়ার্ড অন্তর্ভুক্ত থাকার বিষয়টিও গুরুত্বপূর্ণ, কারণ এতে ব্যবহারকারীর আগে ব্যবহৃত পাসওয়ার্ডের ধরন বোঝা যেতে পারে।

এই রেকর্ডের যাচাইকৃত পরিসর হলো 28,11,929টি স্বতন্ত্র ইমেইল ঠিকানা। রেকর্ডে থাকা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, আগের পাসওয়ার্ড, IP ঠিকানা, নাম, ক্রেডিট কার্ডের আংশিক তথ্য, পাসওয়ার্ড, ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা এবং কেনাকাটার তথ্য। পূর্ণ ক্রেডিট কার্ড নম্বর, কার্ডের নিরাপত্তা কোড বা ব্যাংক অ্যাকাউন্টের তথ্য এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে নেই। ঝুঁকিকে কম করে না দেখানোর পাশাপাশি যাচাই না করা তথ্য অন্তর্ভুক্ত করে ঝুঁকি বাড়িয়ে না দেখাতেও এই পার্থক্য বজায় রাখা উচিত।

ঘটনাটি Bonobos-এর গ্রাহক তথ্য নিয়ে। শুধু এ কারণে একই করপোরেট গোষ্ঠীর অন্য খুচরা বিক্রেতা ব্র্যান্ডেও তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। রেকর্ডের সংখ্যাটি প্রভাবিত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়; অর্ডারের পৃথক আইটেম, কার্ডের রেকর্ড বা ঠিকানার রেকর্ড গণনা করলে সংখ্যা ভিন্ন হতে পারে। ব্যবহারকারীকে দেখানো প্রধান প্রভাব মূল্যায়নের ভিত্তি হওয়া উচিত যাচাইকৃত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা ও তালিকাভুক্ত তথ্যের ধরনগুলো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই গ্রাহকেরা, যাঁদের Bonobos অ্যাকাউন্ট রয়েছে, যাঁরা আগে কেনাকাটা করেছেন এবং অন্য ই-কমার্স বা ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেছেন। যেসব ব্যবহারকারীর ঠিকানা, ফোন নম্বর ও অর্ডারের ইতিহাস রয়েছে, তাঁদের লক্ষ্য করে ডেলিভারি, পণ্য ফেরত, পেমেন্টের তথ্য হালনাগাদ বা গ্রাহকসেবার ভুয়া বার্তা পাঠানো হতে পারে। কার্ডের আংশিক তথ্য আক্রমণকারীদের এমন বিবরণ দিতে পারে, যা দিয়ে তারা আরও বিশ্বাসযোগ্যভাবে দেখাতে পারে যে ব্যবহারকারী সত্যিই Bonobos-এর গ্রাহক।

আগের পাসওয়ার্ডের তথ্য থাকায় শুধু তথ্য ফাঁসের সময়কার পাসওয়ার্ড নয়, আগে ব্যবহৃত পাসওয়ার্ডের ধরনকেও ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। আপনার যদি মনে হয় যে পুরোনো পাসওয়ার্ড সামান্য পরিবর্তন করে অন্য অ্যাকাউন্টে ব্যবহার করে আসছেন, তাহলে সেসব অ্যাকাউন্টের পাসওয়ার্ড হালনাগাদকে অগ্রাধিকার দিন। বিশেষ করে ইমেইল অ্যাকাউন্ট, কেনাকাটার সাইট, পেমেন্ট সেবা, পণ্য পাঠানো বা ডেলিভারি-সংক্রান্ত অ্যাকাউন্ট এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এমন তথ্যের সমন্বয়ে সরাসরি প্রভাবিত হতে পারে।

এই রেকর্ডে নিজের তথ্যের মিল পেলে প্রথমে আপনার Bonobos অ্যাকাউন্টের পাসওয়ার্ড বদলান। অন্য যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেগুলোর পাসওয়ার্ডও বদলান। পাসওয়ার্ড ম্যানেজার ব্যবহার করে প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও অনুমান করা কঠিন পাসওয়ার্ড তৈরি করুন। আগের পাসওয়ার্ডও ফাঁস হয়ে থাকতে পারে বলে পুরোনো পাসওয়ার্ডের ধরনে ফিরে যাবেন না বা কাছাকাছি কোনো রূপ ব্যবহার করবেন না। ইমেইল ও পেমেন্ট-সংশ্লিষ্ট অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিন।

পণ্য পাঠানোর ভুয়া বিজ্ঞপ্তি, পণ্য ফেরতের ফর্ম, পেমেন্ট যাচাই, কার্ডের তথ্য হালনাগাদ বা বিশেষ ছাড়ের বার্তা সম্পর্কে সতর্ক থাকুন। আসা বার্তার লিংক দিয়ে লগইন না করে সরাসরি সংশ্লিষ্ট সেবায় প্রবেশ করুন, অপ্রত্যাশিত সংযুক্তি খুলবেন না এবং নিয়মিত কার্ডের লেনদেন পর্যবেক্ষণ করুন। ব্যাংক বা কার্ড প্রদানকারী অস্বাভাবিক লেনদেনের সতর্কবার্তার সুবিধা দিলে তা চালু করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করলে অতিরিক্ত সুরক্ষা পাওয়া যায়।

Bonobos-এর ঘটনা দেখায়, ই-কমার্স অ্যাকাউন্টে শুধু কেনাকাটার সুবিধাই থাকে না, ব্যক্তিগত তথ্যের একটি বিস্তৃত চিত্রও জমা থাকে। আপনার কেনাকাটার অ্যাকাউন্টে সংরক্ষিত ঠিকানা, পেমেন্ট-সংক্রান্ত রেকর্ড ও আগের অর্ডারের তথ্য নিয়মিত পর্যালোচনা করুন। আর ব্যবহার করেন না এমন অ্যাকাউন্ট বন্ধ করুন, সম্ভব হলে সংরক্ষিত পেমেন্ট পদ্ধতি সরিয়ে ফেলুন এবং ডেলিভারির ঠিকানা বর্তমান প্রয়োজনের মধ্যে সীমিত রাখুন। সব কেনাকাটার সাইটে একই ইমেইল ঠিকানা ব্যবহার করলেও লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়তে পারে।

প্রতিষ্ঠানের নিরাপত্তার দৃষ্টিকোণ থেকে খুচরা বিক্রেতার তথ্য সুরক্ষিত রাখতে ব্যাকআপ ব্যবস্থাপনা, প্রবেশাধিকার নিয়ন্ত্রণ, পাসওয়ার্ড সংরক্ষণ, পেমেন্টের তথ্য পৃথক রাখা এবং নিরাপত্তার ঘটনা জানানোর প্রক্রিয়া, সবগুলো ক্ষেত্রেই একসঙ্গে সুরক্ষা নিশ্চিত করা প্রয়োজন। ব্যবহারকারীর দিক থেকে আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, কার্ডের লেনদেন পর্যবেক্ষণ এবং নিয়মিত অ্যাকাউন্টের অপ্রয়োজনীয় তথ্য পরিষ্কার করার ব্যবস্থা একসঙ্গে নেওয়া উচিত। পাসওয়ার্ডের হ্যাশ শক্তিশালী হলেও যোগাযোগ ও কেনাকাটার তথ্য একত্রে থাকলে সামাজিক প্রকৌশলের মাধ্যমে প্রতারণার ঝুঁকি দীর্ঘদিন থেকে যায়।

এই রেকর্ডে আপনার ইমেইল ঠিকানার মিল পাওয়া বোঝায় যে আপনি Bonobos-এর তথ্যসমষ্টিতে অন্তর্ভুক্ত আছেন। প্রথমে দেখুন, Bonobos অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন, আগে আর কোন কোন অ্যাকাউন্টে সেটি ব্যবহার করেছেন এবং কেনাকাটার অ্যাকাউন্টে আপনার কোন ব্যক্তিগত তথ্য সংরক্ষিত আছে। এরপর পাসওয়ার্ড বদলান, বিশেষ করে ইমেইল, পেমেন্ট, কেনাকাটা এবং পণ্য পাঠানো বা ডেলিভারি-সংশ্লিষ্ট অ্যাকাউন্টগুলোর।

মিল পাওয়া মানেই পূর্ণ কার্ড নম্বর ফাঁস হয়েছে, এমন প্রমাণ নয়। তবে কার্ডের আংশিক তথ্য, ঠিকানা, ফোন নম্বর, কেনাকাটার ইতিহাস ও পাসওয়ার্ডের হ্যাশ একসঙ্গে থাকা একটি গুরুতর সতর্কসংকেত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন, দুই-ফ্যাক্টর প্রমাণীকরণ চালু রাখুন, কার্ডের লেনদেন পর্যবেক্ষণ করুন এবং বিশ্বস্ত মাধ্যমে সরাসরি যোগাযোগ করে বার্তার সত্যতা যাচাই করুন। এসব পদক্ষেপ Bonobos-এর তথ্য ফাঁস থেকে তৈরি হতে পারে এমন অ্যাকাউন্ট দখল, লক্ষ্যভিত্তিক প্রতারণা ও ফিশিংয়ের ঝুঁকি উল্লেখযোগ্যভাবে কমায়।