Boulanger: তথ্য ফাঁস

Boulanger-এর রেকর্ডে দেখা তথ্যের শ্রেণিগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, অক্ষাংশ ও দ্রাঘিমাংশের জোড়া, নাম ও পদবি, ফোন নম্বর এবং ঠিকানা। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেট-সংক্রান্ত প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খোঁজার কাজে ব্যবহার করা যেতে পারে। ভৌগোলিক অবস্থানের তথ্য ব্যবহারকারীর অঞ্চল নির্দেশ করে স্থানীয় প্রচারাভিযান বা সেবার অজুহাতকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। অক্ষাংশ ও দ্রাঘিমাংশের জোড়া সাধারণ অবস্থানের তথ্যের চেয়ে বেশি সুনির্দিষ্ট হওয়ায় ব্যবহারকারীকে কোনো ঠিকানা বা ডেলিভারির সঙ্গে যুক্ত করার ঝুঁকি বাড়ায়। নাম ও পদবির তথ্য ভুয়া সহায়তা, ডেলিভারি, চালান ও গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। ফোন নম্বর ব্যবহার করে SMS, ফোন কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তিভিত্তিক প্রতারণার পরিকল্পনা সাজানো সম্ভব। ঠিকানা ব্যবহার করে ডেলিভারি, বিল, সাবস্ক্রিপশন ও স্থানীয় সেবার নামে সোশ্যাল ইঞ্জিনিয়ারিং বার্তা তৈরি করা যেতে পারে।

ইলেকট্রনিক পণ্যের খুচরা বিক্রির ক্ষেত্রে আক্রমণকারীরা ব্যবহারকারীর ডেলিভারির ঠিকানা ও ফোন নম্বর ব্যবহার করে পণ্য পাঠানো, সার্ভিস, ওয়ারেন্টির মেয়াদ বাড়ানো বা পণ্য বদলের বিষয়ে ভুয়া বার্তা পাঠাতে পারে। অবস্থানের তথ্য সংবেদনশীল হওয়ায় ব্যবহারকারীদের সঙ্গে তাঁদের বাসা বা ডেলিভারির স্থানের যোগসূত্র খুঁজে বের করার ঝুঁকি বাড়ে।

এই রেকর্ডটি boulanger.com ডোমেইন, 2024 সালের সেপ্টেম্বর এবং প্রায় 2.1 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানার সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল, নাম, ফোন নম্বর, ঠিকানা, ভৌগোলিক অবস্থান এবং অক্ষাংশ-দ্রাঘিমাংশের জোড়ার মধ্যে সীমাবদ্ধ। ব্যাংক-সংক্রান্ত তথ্য, পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য এই রেকর্ডের যাচাইকৃত তথ্যের শ্রেণির অন্তর্ভুক্ত নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা বিষয়বস্তু বা স্বাস্থ্য-সংক্রান্ত তথ্য রেকর্ডে স্পষ্টভাবে অন্তর্ভুক্ত থাকলেই কেবল ঝুঁকি মূল্যায়নে যোগ করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের শ্রেণি এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

Boulanger-এর যেসব গ্রাহক ডেলিভারির ঠিকানা হিসেবে বাসা বা কর্মস্থলের ঠিকানা ব্যবহার করেন, যেসব ব্যবহারকারী ফোন নম্বরের মাধ্যমে সার্ভিসের অ্যাপয়েন্টমেন্ট নেন এবং যেসব গ্রাহক ইলেকট্রনিক পণ্যের ওয়ারেন্টি প্রক্রিয়ার সঙ্গে পরিচিত, তাঁরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন এবং অনেক কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে নিজেদের ফোন নম্বর ও ঠিকানা দেন, তাঁরা বেশি ঝুঁকিতে আছেন। করপোরেট বা কমিউনিটি অ্যাকাউন্টে ব্যবহৃত ছদ্মনামের সঙ্গে প্রকৃত পরিচয়ের যোগসূত্র অতিরিক্ত সোশ্যাল ইঞ্জিনিয়ারিং ঝুঁকি তৈরি করতে পারে।

Boulanger-এর নামে আসা ডেলিভারি, সার্ভিস, ওয়ারেন্টি বা পণ্য ফেরতের বার্তা ব্যবহারকারীদের আনুষ্ঠানিক অ্যাকাউন্টের মাধ্যমে যাচাই করা উচিত। অবস্থান ও ঠিকানার তথ্য ব্যবহার করে ফোনে পাঠানো অ্যাপয়েন্টমেন্ট বা অর্থ পরিশোধের অনুরোধও আলাদাভাবে যাচাই করা উচিত; কোনো লিংকের মাধ্যমে পরিচয়পত্র বা কার্ডের তথ্য দেওয়া উচিত নয়।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই ধাপের প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। ফোন নম্বর, ঠিকানা, পেমেন্ট-সংক্রান্ত তথ্য বা সংবেদনশীল কমিউনিটি-সংক্রান্ত তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে অপ্রত্যাশিত ফোন কল এবং ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাইকরণ-সংক্রান্ত বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই ধাপের প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনার তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

ডেলিভারিনির্ভর খুচরা কেনাকাটার অ্যাকাউন্টে ঠিকানার ইতিহাস ও ফোন নম্বরের তথ্য নিয়মিত পর্যালোচনা করে অপ্রয়োজনীয় তথ্য মুছে ফেলা উচিত। ব্যবহারকারীরা বিভিন্ন দোকানে একই ইমেইল ও ফোন নম্বরের সমন্বয় ব্যবহার করলে এসব তথ্য অন্য তথ্য ফাঁসের ঘটনার তথ্যের সঙ্গে যুক্ত হতে পারে, এই সম্ভাবনা বিবেচনায় রাখা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া গেলেই যে সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; এতে অন্য তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানাটি থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়ার অর্থ ইমেইল ঠিকানাটি Boulanger-এর ডেটাসেটে রয়েছে। এই ফলের অর্থ ব্যাংক-সংক্রান্ত তথ্য বা পাসওয়ার্ড ফাঁস হয়েছে, তা নয়; তবে ঠিকানা ও সুনির্দিষ্ট অবস্থানের তথ্য থাকায় ডেলিভারি ও সার্ভিসের নামে প্রতারণা সম্পর্কে সতর্ক থাকা উচিত।