Bookmate: তথ্য ফাঁস

Bookmate-এর তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানা, নাম, ইউজারনেম, জন্মতারিখ, লিঙ্গ-সংক্রান্ত তথ্য, ভৌগোলিক অবস্থান ও পাসওয়ার্ড যাচাইকৃত তথ্যক্ষেত্র হিসেবে রয়েছে। ইমেইল ঠিকানা ও ইউজারনেম ব্যবহার করে বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খোঁজা যেতে পারে। অন্যদিকে, নাম, জন্মতারিখ ও লিঙ্গ-সংক্রান্ত তথ্য ব্যবহার করে ব্যক্তির সঙ্গে আরও বেশি সামঞ্জস্যপূর্ণ বার্তা তৈরি করা সম্ভব। অবস্থান-সংক্রান্ত তথ্যের অপব্যবহার করে ব্যবহারকারীর আঞ্চলিক পরিচিতি বোঝার চেষ্টা করা হতে পারে, অথবা স্থানীয় বিষয়বস্তু যুক্ত করে আরও বিশ্বাসযোগ্য ভুয়া বিজ্ঞপ্তি তৈরি করা হতে পারে।

সল্টযুক্ত SHA-512 বিন্যাসে পাসওয়ার্ড সংরক্ষণ করলে একই পাসওয়ার্ড ব্যবহার করা ব্যক্তিদের ক্ষেত্রে অভিন্ন আউটপুট তৈরি হওয়ার সম্ভাবনা কমে। তবে SHA-512 এমন একটি হ্যাশ পরিবার, যার মান দ্রুত গণনা করা যায়। দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে সঙ্গে অনুমান করা সম্ভব হয়ে উঠতে পারে। তাই ঝুঁকি শুধু Bookmate অ্যাকাউন্টে সীমাবদ্ধ নয়। ব্যবহারকারী যদি ইমেইল, সামাজিক যোগাযোগমাধ্যম, বই-সংক্রান্ত কমিউনিটি, কেনাকাটা বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে সেসব অ্যাকাউন্টও পরীক্ষা করা উচিত।

এই রেকর্ডের যাচাইকৃত পরিধি হলো 38,30,916টি স্বতন্ত্র ইমেইল ঠিকানা এবং সাতটি তথ্যের শ্রেণি: জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ-সংক্রান্ত তথ্য, ভৌগোলিক অবস্থান, নাম, পাসওয়ার্ড ও ইউজারনেম। পেমেন্ট কার্ড, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, বই পড়ার ইতিহাস কিংবা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে নেই। ব্যবহারকারীকে সঠিক তথ্য জানানো এবং তথ্য ফাঁসের পরিধিতে যাচাই না হওয়া বিবরণ যুক্ত করা এড়ানো, দুই কারণেই এই সীমাগুলো গুরুত্বপূর্ণ।

ঘটনাটি Bookmate সেবার ব্যবহারকারী অ্যাকাউন্টগুলোর সঙ্গে সম্পর্কিত। একই ধরনের ই-বুক অ্যাপ্লিকেশন, প্রকাশক বা সহযোগী মোবাইল অপারেটরদের ক্ষেত্রেও তথ্য ফাঁস হয়েছে বলে স্বয়ংক্রিয়ভাবে ধরে নেওয়া উচিত নয়। রেকর্ডের সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার ওপর প্রভাব নির্দেশ করে। বিভিন্ন উৎসে সারি বা অপরিশোধিত রেকর্ডের সংখ্যা আলাদা হতে পারে। তবে পরিকল্পনার ভিত্তি হওয়া উচিত যাচাইকৃত ব্যবহারকারী কার্যক্রমসহ স্বতন্ত্র অ্যাকাউন্টের সংখ্যা এবং যাচাইকৃত তথ্যের ধরনগুলো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের Bookmate অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। জন্মতারিখ, নাম, লিঙ্গ ও অবস্থানের মতো ব্যক্তিগত তথ্য থাকায় ব্যবহারকারীদের লক্ষ্য করে ভুয়া সাবস্ক্রিপশন, বই পড়ার সুপারিশ, অ্যাকাউন্ট যাচাই বা আঞ্চলিক প্রচারণার বার্তা পাঠানো হতে পারে। যাঁরা বই-সংক্রান্ত কমিউনিটি, সামাজিক যোগাযোগমাধ্যম ও ফোরামে একই ইউজারনেম ব্যবহার করেন, তাঁদের বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকিও বেড়ে যায়।

Bookmate অতীতে বিভিন্ন অঞ্চলে বিস্তার লাভ করেছিল। তাই ব্যবহারকারীরা বহু বছর আগে তৈরি করা অ্যাকাউন্টের কথা ভুলে গিয়ে থাকতে পারেন। পুরোনো অ্যাকাউন্টের পাসওয়ার্ড এখনও অন্য কোথাও ব্যবহার করা হলে ঝুঁকিও এখনও বিদ্যমান। যাঁরা প্রধান ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছিলেন, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না, অথবা সামান্য পরিবর্তন করে পুরোনো পাসওয়ার্ডের ধরন বজায় রাখেন, তাঁদের এই রেকর্ডের ঝুঁকি মোকাবিলাকে অগ্রাধিকার দেওয়া উচিত।

এই রেকর্ডে যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের প্রথমে শনাক্ত করা উচিত Bookmate অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং অন্য কোন অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে। অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড এখনও ব্যবহার করা হলে তা অবিলম্বে বদলানো উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কেনাকাটা, সাবস্ক্রিপশন ও কাজের অ্যাকাউন্টগুলোকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড তৈরি করলে পুরোনো ডেটাসেট ব্যবহার করে চালানো ব্রুট-ফোর্স আক্রমণের ঝুঁকি কমে।

ব্যক্তিগত তথ্য অনুযায়ী তৈরি সাবস্ক্রিপশন নবায়নের বার্তা, ভুয়া বই পড়ার সুপারিশ এবং অ্যাকাউন্টের নিরাপত্তা বা ছাড়-সংক্রান্ত বার্তার বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। পাওয়া লিংক দিয়ে লগইন না করে সরাসরি সংশ্লিষ্ট সেবায় যাওয়া উচিত। অপ্রত্যাশিত ফাইল খোলা উচিত নয়, আর অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই-ধাপের যাচাইকরণ চালু করতে হবে এবং পুরোনো পাসওয়ার্ডের পরিবর্তিত রূপ ব্যবহার বন্ধ করতে হবে।

Bookmate-এর ঘটনাটি দেখায় যে ডিজিটাল কনটেন্ট ও সাবস্ক্রিপশন সেবাগুলোতেও ব্যক্তিগত প্রোফাইলের গুরুত্বপূর্ণ তথ্য থাকে। বই পড়া, সংগীত, ভিডিও ও শিক্ষা-সংক্রান্ত সাবস্ক্রিপশনে ব্যবহারকারীরা প্রোফাইলের যেসব তথ্য শেয়ার করেন, সেগুলো নিয়মিত পর্যালোচনা করা উচিত। আর ব্যবহার করা হয় না এমন অ্যাকাউন্ট বন্ধ করা উচিত। যেসব অ্যাকাউন্ট বন্ধ করা যায় না, সেগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাশাপাশি জন্মতারিখ, অবস্থান বা সবার কাছে দৃশ্যমান ইউজারনেমের মতো তথ্যক্ষেত্রে অপ্রয়োজনীয় বিবরণ সীমিত রাখা উচিত।

সেবাদাতাদের জন্য এ ধরনের ঘটনা দেখায় যে পাসওয়ার্ড সংরক্ষণের ব্যবস্থার পাশাপাশি প্রোফাইলের তথ্য পৃথক ভাগে রাখা, প্রবেশাধিকার নিয়ন্ত্রণ, ব্যাকআপ ব্যবস্থাপনা এবং ঘটনা জানানোর প্রক্রিয়াও গুরুত্বপূর্ণ। ব্যবহারকারীদের ক্ষেত্রে পাসওয়ার্ড ফাঁস হয়েছে কি না যাচাই, শক্তিশালী পাসওয়ার্ড ম্যানেজার ব্যবহার, একাধিক উপাদানভিত্তিক প্রমাণীকরণ এবং পুরোনো অ্যাকাউন্ট সরিয়ে ফেলার পদক্ষেপগুলো একসঙ্গে নেওয়া উচিত। একটি সাবস্ক্রিপশন অ্যাকাউন্টকে তেমন গুরুত্বপূর্ণ মনে না হলেও, ব্যক্তিগত প্রোফাইলের তথ্যের সঙ্গে মিলিত হলে এর প্রভাব বেড়ে যেতে পারে।

এই রেকর্ডে কোনো ইমেইল ঠিকানার সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ব্যবহারকারীর তথ্য Bookmate ডেটাসেটে রয়েছে। ব্যবহারকারীর প্রথমে নির্ধারণ করা উচিত তিনি Bookmate অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন। এরপর একই পাসওয়ার্ড বা সেটির কাছাকাছি কোনো পরিবর্তিত রূপ অন্য অ্যাকাউন্টে ব্যবহার করা হয়েছে কি না, তা যাচাই করা উচিত। জন্মতারিখ, অবস্থান ও নামের মতো তথ্যের কারণে বার্তাগুলো আরও ব্যক্তিগত বলে মনে হতে পারে। তাই অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা সতর্কভাবে পরীক্ষা করা উচিত।

মিল পাওয়া গেলেই তা প্রমাণ করে না যে পাসওয়ার্ড সরাসরি পাঠযোগ্য আকারে পাঠানো হয়েছিল। তবে সল্টযুক্ত SHA-512 পাসওয়ার্ড হ্যাশ এবং ব্যক্তিগত প্রোফাইলের তথ্য উন্মুক্ত হয়ে যাওয়াই নিরাপত্তার বিষয়ে যথেষ্ট সতর্কসংকেত। আলাদা পাসওয়ার্ড ব্যবহার, দুই-উপাদানভিত্তিক প্রমাণীকরণ, বিশ্বস্ত মাধ্যম থেকে সরাসরি ইমেইল সতর্কবার্তা যাচাই এবং পুরোনো সাবস্ক্রিপশন অ্যাকাউন্ট সরিয়ে ফেলার পদক্ষেপগুলো একসঙ্গে নেওয়া হলে Bookmate-এর তথ্য ফাঁস থেকে সৃষ্ট অ্যাকাউন্ট দখল ও ফিশিংয়ের ঝুঁকি কমে।