Bookchor: তথ্য ফাঁস

Bookchor-এর তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানা, নাম, ফোন নম্বর, জন্মতারিখ, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও পাসওয়ার্ডের উপস্থিতি যাচাই করা হয়েছে। ইমেইল ও ফোন নম্বর একসঙ্গে পাওয়া গেলে ব্যবহারকারী ইমেইল এবং মেসেজ বা ফোন কল, উভয় মাধ্যমেই প্রতারণার চেষ্টার ঝুঁকিতে পড়তে পারেন। নাম, জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য ব্যবহার করে এমন বার্তা তৈরি করা যায়, যা ব্যক্তিগতভাবে ওই ব্যবহারকারীর জন্যই লেখা বলে মনে হয়।

সামাজিক যোগাযোগমাধ্যমের প্রোফাইল আক্রমণকারীদের অন্য প্ল্যাটফর্মে ব্যবহারকারীকে শনাক্ত করতে এবং বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পেতে সাহায্য করতে পারে। পাসওয়ার্ড সাল্টবিহীন MD5 বিন্যাসে থাকায় ঝুঁকির মাত্রা বাড়ে। সাল্ট ব্যবহার না করলে একই পাসওয়ার্ড থেকে একই হ্যাশ তৈরি হয়, ফলে প্রচলিত পাসওয়ার্ডের তালিকার সঙ্গে তুলনা করা সহজ হয়। ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে এই তথ্য ফাঁস থেকে একের পর এক অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হতে পারে।

এই রেকর্ডের যাচাইকৃত পরিসর হলো 4,98,297টি অ্যাকাউন্ট এবং আট ধরনের তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, বাসা বা প্রতিষ্ঠানের ঠিকানা, সরকারি পরিচয়পত্র অথবা অর্ডারের বিবরণ এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে নেই। বিবরণটি শুধু যাচাইকৃত তথ্যের ধরনের ওপর ভিত্তি করেই দেওয়া উচিত।

Bookchor-এর রেকর্ডগুলো বইয়ের বাণিজ্য ও পুরোনো বইয়ের প্ল্যাটফর্মের প্রেক্ষাপটে মূল্যায়ন করা উচিত। কাছাকাছি নামের অন্য বইয়ের ওয়েবসাইট, প্রকাশক বা বিক্রয় প্ল্যাটফর্মেও তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। রেকর্ডের সংখ্যাটি প্রভাবিত স্বতন্ত্র অ্যাকাউন্টের হিসাব নির্দেশ করে; কাঁচা ডেটার সারির সংখ্যা বা পুনরাবৃত্ত রেকর্ডের হিসাব ভিন্ন হতে পারে। ব্যবহারকারীদের করণীয় নির্ধারণের ভিত্তি হওয়া উচিত যাচাইকৃত 4,98,297টি অ্যাকাউন্ট ও তালিকাভুক্ত তথ্যের ধরনগুলো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Bookchor অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। শিক্ষার্থী, বই কেনাবেচা করেন এমন ব্যবহারকারী এবং বিভিন্ন কেনাকাটার ওয়েবসাইটে একই ইমেইল বা ফোন নম্বর ব্যবহার করেন এমন ব্যক্তিরা বেশি লক্ষ্যবস্তু হতে পারেন। জন্মতারিখ ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মতো তথ্য ব্যবহার করে প্রচারাভিযান, পণ্য পাঠানো, অ্যাকাউন্ট যাচাই বা বই বিক্রির বার্তাকে আরও বিশ্বাসযোগ্য দেখিয়ে ব্যবহারকারীকে প্রতারিত করা হতে পারে।

ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক থাকা ব্যবহারকারীদের শুধু ইমেইল নয়, মেসেজিং অ্যাপ ও সামাজিক যোগাযোগমাধ্যমেও লক্ষ্যবস্তু করা হতে পারে। তাই ঝুঁকি মূল্যায়ন শুধু পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ রাখা উচিত নয়। অপ্রত্যাশিত লিংক, অর্থ পরিশোধের অনুরোধ, পুরোনো বই কেনাবেচার বার্তা এবং অ্যাকাউন্ট পুনরুদ্ধারের সতর্কবার্তা সম্পর্কে ব্যবহারকারীদের সতর্ক থাকতে হবে।

যেসব ব্যবহারকারী নিজেদের তথ্যের মিল পান, তাঁদের প্রথমে শনাক্ত করা উচিত Bookchor অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং অন্য কোন অ্যাকাউন্টে একই ধরনের পাসওয়ার্ড ব্যবহার করেছেন। অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড এখনো ব্যবহার করা হলে তা অবিলম্বে বদলানো উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, অর্থ পরিশোধসংক্রান্ত সেবা, শিক্ষাবিষয়ক প্ল্যাটফর্ম ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করা উচিত।

ইমেইল, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য উন্মুক্ত হওয়ায় ভুয়া পণ্য পরিবহনের নোটিশ, বইয়ের অর্ডার, অর্থ পরিশোধের নিশ্চিতকরণ, অ্যাকাউন্ট যাচাই বা প্রচারাভিযানের বার্তা সম্পর্কে সতর্ক থাকা উচিত। পাওয়া লিংকের মাধ্যমে লগইন না করে সরাসরি সংশ্লিষ্ট সেবায় যাওয়া উচিত, অপ্রত্যাশিত ফাইল খোলা উচিত নয় এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত এবং সম্ভব হলে অ্যাপভিত্তিক যাচাইকরণকে অগ্রাধিকার দেওয়া উচিত।

Bookchor-এর ঘটনাটি দেখায় যে ই-কমার্স ও কমিউনিটির সুবিধা একত্রে দেয় এমন সেবায় ব্যক্তিগত তথ্যের বিস্তৃত প্রোফাইল তৈরি হয়। কেনাকাটা, বই, শিক্ষা ও কমিউনিটি-সংক্রান্ত অ্যাকাউন্টে দেওয়া জন্মতারিখ, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মতো তথ্য ব্যবহারকারীদের নিয়মিত পর্যালোচনা করা উচিত। যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করা উচিত। যেগুলো বন্ধ করা যায় না, সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং প্রোফাইল থেকে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা উচিত।

প্রতিষ্ঠানের ক্ষেত্রে এ ধরনের ঘটনা দেখায় যে পাসওয়ার্ড সংরক্ষণের পদ্ধতি, গ্রাহকের তথ্য ভাগ করে আলাদা রাখা, প্রবেশাধিকার নিয়ন্ত্রণ এবং ঘটনা জানানোর প্রক্রিয়া একসঙ্গে বিবেচনা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে পাসওয়ার্ড ম্যানেজার, একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই, পাসওয়ার্ড ফাঁস হয়েছে কি না তা পরীক্ষা এবং ফোন বা ইমেইলভিত্তিক প্রতারণা সম্পর্কে সচেতনতা, সবগুলো একসঙ্গে কাজে লাগানো উচিত। সাল্টবিহীন MD5-এর মতো দুর্বল পাসওয়ার্ড সংরক্ষণপদ্ধতির কারণে পুরোনো ডেটাসেটও বছরের পর বছর ঝুঁকি তৈরি করতে পারে।

এই রেকর্ডে কোনো ইমেইল ঠিকানার মিল পাওয়া গেলে বোঝা যায় যে সংশ্লিষ্ট ব্যবহারকারীর তথ্য Bookchor ডেটাসেটে রয়েছে। ব্যবহারকারীর প্রথমে নির্ধারণ করা উচিত তিনি Bookchor অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন। এরপর অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ ব্যবহার করেছেন কি না তা পরীক্ষা করা উচিত। ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের তথ্যও রয়েছে বলে শুধু ইমেইলের সতর্কবার্তা নয়, মেসেজিং ও সামাজিক যোগাযোগমাধ্যমের নোটিফিকেশনের দিকেও নজর রাখা উচিত।

মিল পাওয়া মানেই পাসওয়ার্ডটি সরাসরি পাঠযোগ্য আকারে পাঠানো হয়েছিল (এমন প্রমাণ নয়। তবে সাল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ ও ব্যক্তিগত যোগাযোগের তথ্য উন্মুক্ত হওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার জন্য যথেষ্ট। আলাদা পাসওয়ার্ড ব্যবহার, দুই উপাদানের মাধ্যমে পরিচয় যাচাই, পাওয়া বার্তা সরাসরি বিশ্বস্ত মাধ্যমে যাচাই করা এবং পুরোনো অ্যাকাউন্ট বন্ধ করা) এসব পদক্ষেপ Bookchor-এর তথ্য ফাঁস থেকে দেখা দিতে পারে এমন অ্যাকাউন্ট দখল, ফিশিং ও লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি উল্লেখযোগ্যভাবে কমায়।