Bourse des Vols: তথ্য ফাঁস

যাচাই করা তথ্যগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, ডাক ঠিকানা, জন্মতারিখ, IP ঠিকানা, ফ্লাইটে ভ্রমণের ইতিহাস এবং ক্রয়সংক্রান্ত তথ্য। ফ্লাইটের রেকর্ড ও ক্রয়সংক্রান্ত তথ্য থেকে ব্যবহারকারীর ভ্রমণের অভ্যাস, মৌসুমভিত্তিক পরিকল্পনা বা আগে ভ্রমণ করা গন্তব্য সম্পর্কে ধারণা পাওয়া যেতে পারে। ঠিকানা ও ফোনের তথ্যের সঙ্গে মিলিয়ে ব্যবহার করলে এই তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন ও হামলাকারীদের দাবিকে ঘটনাটির প্রকাশ্য বিবরণে অন্তর্ভুক্ত পরিসরের অংশ হিসেবে ধরা হয় না। ইমেইল ও ফোনের মাধ্যমে ভুয়া টিকিট, বুকিং পরিবর্তন, অর্থ ফেরত, ব্যাগেজ ফি বা ভ্রমণবিমা নিয়ে বার্তা তৈরি করা হতে পারে। ডাক ঠিকানা ও জন্মতারিখের মতো তথ্য থেকে ব্যক্তির সম্পর্কে আরও প্রাসঙ্গিক তথ্য পাওয়া যায়, যা পরিচয় যাচাইয়ের প্রশ্নের উত্তর দিতে অপব্যবহার করা হতে পারে।

এই রেকর্ডের যাচাই করা পরিসরে রয়েছে 14,60,130টি স্বতন্ত্র ইমেইল ঠিকানা এবং আট ধরনের তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, যেসব ফ্লাইটে ভ্রমণ করা হয়েছে তার তথ্য, IP ঠিকানা, নাম, ফোন নম্বর, ডাক ঠিকানা এবং ক্রয়সংক্রান্ত তথ্য। পেমেন্ট কার্ডের সম্পূর্ণ নম্বর, কার্ডের নিরাপত্তা কোড, পাসপোর্ট নম্বর, পাসওয়ার্ড বা সেশন কুকি এই রেকর্ডের যাচাই করা তথ্যের মধ্যে নেই। ক্রয়সংক্রান্ত তথ্য থাকার অর্থ এই নয় যে পেমেন্ট কার্ডের সব তথ্য ফাঁস হয়েছে।

ঘটনাটি Bourse des Vols সেবার গ্রাহক ও ভ্রমণসংক্রান্ত রেকর্ডের সঙ্গে সম্পর্কিত। একই খাতের বিমান সংস্থা, হোটেল, তুলনামূলক তথ্য দেখানোর সাইট বা ট্রাভেল এজেন্সির ক্ষেত্রেও তথ্য ফাঁস হয়েছে, এমন অতিরিক্ত অনুমান করা উচিত নয়। রেকর্ডের মূল সংখ্যাটি প্রভাবিত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়; ফাইলের আকার বা কাঁচা ডেটার সারির সংখ্যা ব্যবহারকারীর সংখ্যার থেকে আলাদা হতে পারে। ব্যবহারকারীকে কী করণীয় জানানো হবে, তা যাচাই করা তথ্যের ধরন অনুযায়ী নির্ধারণ করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Bourse des Vols-এর মাধ্যমে ফ্লাইট খোঁজেন, বুকিং করেন বা ভ্রমণের পরিকল্পনা তৈরি করেন। ভ্রমণের ইতিহাস ও ক্রয়সংক্রান্ত তথ্য থেকে বোঝা যেতে পারে, কোনো ব্যক্তি আগে কোন রুটে আগ্রহ দেখিয়েছেন বা কোন সময়ে ভ্রমণ করেছেন। ভুয়া বুকিং হালনাগাদ, ফ্লাইট পরিবর্তন, অর্থ ফেরতের বিজ্ঞপ্তি বা ভিসা ও ভ্রমণের কাগজপত্রসংক্রান্ত বার্তায় এই তথ্য ব্যবহার করা হতে পারে।

যাঁদের ডাক ঠিকানা, ফোন নম্বর ও জন্মতারিখ রয়েছে, তাঁদের আরও ব্যক্তিনির্দিষ্টভাবে লক্ষ্য করা হতে পারে। যাঁরা ঘন ঘন ভ্রমণ করেন, কাজের প্রয়োজনে সফরে যান, পরিবারের পক্ষ থেকে বুকিং করেন অথবা একাধিক ভ্রমণসেবায় একই ফোন নম্বর বা ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের আরও সতর্ক থাকা উচিত। পাসওয়ার্ড ফাঁসের বিষয়টি যাচাই করা না হলেও ব্যক্তিগত ও ভ্রমণসংক্রান্ত তথ্যের সমন্বয় সোশ্যাল ইঞ্জিনিয়ারিংয়ের জন্য শক্ত ভিত্তি তৈরি করে।

আপনি নিজের তথ্যের সঙ্গে মিল দেখতে পেলে আপনার Bourse des Vols অ্যাকাউন্ট ও সংশ্লিষ্ট ভ্রমণ বুকিংগুলো পর্যালোচনা করুন। ইমেইল, SMS ও ফোনে পাওয়া বুকিং, অর্থ ফেরত, ফ্লাইট পরিবর্তন বা অতিরিক্ত ফি-সংক্রান্ত বিজ্ঞপ্তি সরাসরি কোনো বিশ্বস্ত মাধ্যমে যাচাই করুন।

ভ্রমণসংক্রান্ত বার্তায় পাওয়া লিংক দিয়ে লগইন না করে সরাসরি সংশ্লিষ্ট বিমান সংস্থা, এজেন্সি বা সেবার সাইটে যান। অপ্রত্যাশিত ফাইল খুলবেন না এবং অর্থ পরিশোধ বা পরিচয়সংক্রান্ত কাগজপত্র চাওয়া বার্তার সত্যতা বিশেষভাবে যাচাই করুন। মনে রাখবেন, কার্গো, ব্যাগেজ, টিকিটের অর্থ ফেরত বা বিমা নিয়ে ভ্রমণসংক্রান্ত প্রতারণামূলক বার্তায় আপনার নিজের নাম, ফোন নম্বর, ঠিকানা বা অতীতের ফ্লাইটের তথ্য থাকতে পারে।

Bourse des Vols-এর ঘটনাটি দেখায় যে ভ্রমণসেবাগুলো অত্যন্ত মূল্যবান ব্যক্তিগত তথ্য ধারণ করে। ভ্রমণসেবার সাইটে সংরক্ষিত ঠিকানা, ফোন নম্বর, জন্মতারিখ ও যাত্রীর তথ্য নিয়মিত পর্যালোচনা করুন। যেসব অ্যাকাউন্ট আর ব্যবহার করেন না, সেগুলো বন্ধ করুন; যেসব অ্যাকাউন্ট বন্ধ করা সম্ভব নয়, সেগুলোর প্রোফাইলে অপ্রয়োজনীয় তথ্য কমিয়ে দিন। আলাদা সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন। সামাজিক যোগাযোগমাধ্যমে ভ্রমণের পরিকল্পনা জানানোর ক্ষেত্রেও যতটা সম্ভব কম তথ্য প্রকাশ করা গুরুত্বপূর্ণ।

প্রতিষ্ঠানগুলোর জন্য এ ধরনের রেকর্ড নির্দেশ করে যে প্রবেশাধিকার নিয়ন্ত্রণ, ব্যাকআপ ব্যবস্থাপনা, ফাইল পার্সিং ও তথ্য সংরক্ষণের মেয়াদের পাশাপাশি গ্রাহকের ভ্রমণসংক্রান্ত তথ্যও সুরক্ষিত রাখতে হবে। ব্যবহারকারীদের ক্ষেত্রে ভ্রমণসেবার অ্যাকাউন্ট নিয়মিত খতিয়ে দেখা, আসা বার্তা সরাসরি বিশ্বস্ত মাধ্যমে যাচাই করা, দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করা এবং সংরক্ষিত অপ্রয়োজনীয় তথ্য মুছে ফেলার অভ্যাস দীর্ঘমেয়াদি সুরক্ষা দেয়। ভ্রমণের ইতিহাস এমনকি কয়েক বছর পরও সোশ্যাল ইঞ্জিনিয়ারিংয়ের কাজে ব্যবহার করা যেতে পারে।

প্রথমে বিবেচনা করুন, এই সেবায় আপনার কোন কোন যোগাযোগ ও ভ্রমণসংক্রান্ত তথ্য থাকতে পারে। এরপর সংশ্লিষ্ট বুকিং, গ্রাহক অ্যাকাউন্ট ও ইমেইলের নিরাপত্তা পর্যালোচনা করুন। বিশেষ করে অপ্রত্যাশিত ভ্রমণসংক্রান্ত বার্তা সতর্কভাবে যাচাই করুন, এমনকি সেগুলোতে আপাতদৃষ্টিতে সঠিক ব্যক্তিগত তথ্য থাকলেও।

তথ্যের মিল পাওয়া পাসওয়ার্ড বা পেমেন্ট কার্ডের সম্পূর্ণ তথ্য উন্মুক্ত হওয়ার প্রমাণ নয়। তবে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, ফ্লাইট ও ক্রয়সংক্রান্ত তথ্য একসঙ্গে থাকা নিরাপত্তার জন্য বড় সতর্কসংকেত। আসা ভ্রমণসংক্রান্ত বার্তা সরাসরি বিশ্বস্ত মাধ্যমে যাচাই করা, অ্যাকাউন্টের অপ্রয়োজনীয় তথ্য মুছে ফেলা, গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করা এবং প্রতারণার চেষ্টা সম্পর্কে সতর্ক থাকা এই তথ্য ফাঁস থেকে সৃষ্ট সম্ভাব্য ঝুঁকি কমায়।