Brand New Tube তথ্য ফাঁস

Brand New Tube-এর রেকর্ডে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, পাসওয়ার্ড হ্যাশ ও ব্যক্তিগত বার্তা থাকার বিষয়টি যাচাই করা হয়েছে। ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে অন্য প্ল্যাটফর্মে ব্যবহারকারীর পরিচয়ের সঙ্গে মিল খুঁজে পাওয়া সম্ভব। IP ঠিকানা থেকে সংযোগের অঞ্চল ও সেশন ব্যবহারের অভ্যাস সম্পর্কে সীমিত প্রযুক্তিগত ইঙ্গিত পাওয়া যায়। লিঙ্গসংক্রান্ত তথ্য একা তেমন কিছু প্রকাশ করে না বলে মনে হলেও, অন্য তথ্যের সঙ্গে মিলিয়ে তা নির্দিষ্ট ব্যক্তিকে আরও সুনির্দিষ্টভাবে লক্ষ্যবস্তু করতে সহায়তা করতে পারে।

ব্যক্তিগত বার্তা প্রকাশ হয়ে যাওয়াই ব্যবহারকারীদের জন্য সবচেয়ে গুরুতর ঝুঁকি। বার্তায় ব্যক্তিগত আলাপচারিতা, যোগাযোগের সম্পর্ক, শেয়ার করার পছন্দ কিংবা তৃতীয় পক্ষের তথ্য থাকতে পারে। পাসওয়ার্ড সল্টবিহীন SHA-1 হ্যাশ হিসেবে থাকায় অ্যাকাউন্ট দখলের ঝুঁকি বেড়ে যায়। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ভিডিও প্ল্যাটফর্ম বা ফোরামের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, হামলাকারীরা অন্য পরিষেবাতেও এই তথ্য ব্যবহার করার চেষ্টা করতে পারে।

ব্যক্তির সংখ্যা, ডেটা ফিল্ড ও হামলাকারীদের দাবি সম্পর্কে যাচাই না হওয়া তথ্যকে এই ঘটনার প্রকাশ্য বিবরণের পরিধির অংশ হিসেবে ধরা হয় না। ফোন নম্বর, বাসা বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র বা জন্মতারিখ এই রেকর্ডের যাচাইকৃত ডেটা ফিল্ডগুলোর মধ্যে নেই।

ঘটনাটি Brand New Tube পরিষেবার সদস্যদের তথ্যসংক্রান্ত। একই কনটেন্ট পরিমণ্ডলের অন্য ভিডিও সাইট, সামাজিক নেটওয়ার্ক বা হোস্টিং পরিষেবাতেও তথ্য ফাঁস হয়েছে বলে স্বয়ংক্রিয়ভাবে ধরে নেওয়া উচিত নয়। রেকর্ডের মূল সংখ্যাটি কতগুলো স্বতন্ত্র অ্যাকাউন্ট প্রভাবিত হয়েছে, তা নির্দেশ করে। বিভিন্ন তালিকায় কাঁচা ডেটার সারির সংখ্যা বা আনুমানিক ব্যবহারকারীর সংখ্যা আলাদা হতে পারে। তবে নিরাপত্তামূলক পদক্ষেপের পরিকল্পনা করা উচিত যাচাইকৃত 3,49,627টি অ্যাকাউন্ট ও তালিকাভুক্ত তথ্যের ধরনগুলোর ভিত্তিতে।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা তাঁদের Brand New Tube অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। ভিডিও শেয়ারিং প্ল্যাটফর্মসহ বিভিন্ন সামাজিক অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করা সাধারণ অভ্যাস। তাই ব্যবহারকারীর নাম ও ইমেইল একসঙ্গে থাকলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। যাঁদের ব্যক্তিগত বার্তার বিষয়বস্তু ফাঁস হওয়া তথ্যে রয়েছে, তাঁদের ব্যক্তিগত আলাপ, শেয়ার করা লিংক বা তৃতীয় পক্ষের তথ্যের কারণে গোপনীয়তার ঝুঁকিও বেশি।

IP ঠিকানা ও ব্যক্তিগত বার্তাসংক্রান্ত তথ্য শুধু ব্যবহারকারীর অ্যাকাউন্টের প্রযুক্তিগত নিরাপত্তা নয়, অনলাইনে তাঁর উপস্থিতি কতটা দৃশ্যমান, সেটিকেও প্রভাবিত করতে পারে। কোনো ব্যবহারকারী পুরোনো অ্যাকাউন্ট আর ব্যবহার না করলেও, অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করতে থাকলে ঝুঁকি থেকে যায়। যাঁরা সামাজিক যোগাযোগমাধ্যম, ফোরাম, ভিডিও প্ল্যাটফর্ম ও ইমেইল অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের এই রেকর্ড মূল্যায়নকে অগ্রাধিকার দেওয়া উচিত।

যেসব ব্যবহারকারী নিজের তথ্যের সঙ্গে মিল পান, তাঁদের প্রথমে নির্ধারণ করা উচিত Brand New Tube অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং অন্য অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার হচ্ছে কি না। একই পাসওয়ার্ড অন্য কোথাও এখনো কার্যকর থাকলে তা অবিলম্বে পরিবর্তন করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ভিডিও প্ল্যাটফর্ম, ফোরাম ও কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করে তা পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করাই বাঞ্ছনীয়।

ব্যক্তিগত বার্তাও প্রভাবিত হয়ে থাকতে পারে, এটি ভুলে যাওয়া উচিত নয়। ব্যবহারকারীদের ব্যক্তিগত বার্তায় শেয়ার করা লিংক, ব্যক্তিগত তথ্য, ফাইলের ঠিকানা বা তৃতীয় পক্ষের বিবরণও মূল্যায়ন করা উচিত। অ্যাকাউন্টের নিরাপত্তা, ভিডিওর কপিরাইট নোটিশ, বার্তার আর্কাইভ বা পাসওয়ার্ড রিসেটসংক্রান্ত ইমেইলের বিষয়ে সতর্ক থাকুন। লিংকের মাধ্যমে লগইন না করে সরাসরি সংশ্লিষ্ট পরিষেবায় যান। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

Brand New Tube-এর ঘটনা দেখায়, ভিডিও শেয়ারিং ও কমিউনিটি প্ল্যাটফর্মে ব্যক্তিগত বার্তার তথ্য সুরক্ষিত রাখার বিষয়টিকে অ্যাকাউন্টের নিরাপত্তার মতোই গুরুত্ব দেওয়া উচিত। ব্যবহারকারীদের এখন থেকে নিয়মিত পর্যালোচনা করা উচিত তাঁরা আর ব্যবহার করেন না এমন ভিডিও, ফোরাম ও সামাজিক প্ল্যাটফর্মের অ্যাকাউন্টগুলো। যেসব অ্যাকাউন্ট বন্ধ করা সম্ভব, সেগুলো বন্ধ করা উচিত। যেগুলো বন্ধ করা যায় না, সেগুলোতে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত এবং ব্যক্তিগত বার্তায় অপ্রয়োজনীয় ব্যক্তিগত তথ্য দেওয়া এড়িয়ে চলা উচিত।

পরিষেবা প্রদানকারীদের জন্য এই রেকর্ড মনে করিয়ে দেয় যে পাসওয়ার্ড সংরক্ষণের পদ্ধতি বর্তমান মানদণ্ড মেনে চলা প্রয়োজন, প্রবেশাধিকার নিয়ন্ত্রণের মাধ্যমে ব্যক্তিগত বার্তা সুরক্ষিত রাখা উচিত এবং পুরোনো নিরাপত্তা দুর্বলতাগুলো অবশ্যই সংশোধন করতে হবে। ব্যবহারকারীদের ক্ষেত্রে পাসওয়ার্ড ম্যানেজার, বহু উপাদানভিত্তিক প্রমাণীকরণ, পাসওয়ার্ড ফাঁস হয়েছে কি না তা যাচাই এবং পুরোনো বার্তা মুছে ফেলা, এসব ব্যবস্থা একসঙ্গে নেওয়া উচিত। ব্যক্তিগত বার্তা জড়িত এমন তথ্য ফাঁসের ঘটনা শুধু অ্যাকাউন্টের প্রযুক্তিগত ঝুঁকি তৈরি করে না, গোপনীয়তার ওপরও প্রভাব ফেলে।

ব্যবহারকারীর প্রথমে মূল্যায়ন করা উচিত এই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করেছিলেন, আর কোথায় একই ব্যবহারকারীর নাম ব্যবহার করেছিলেন এবং ব্যক্তিগত বার্তায় কী তথ্য থাকতে পারে। পাসওয়ার্ড মনে না থাকলেও 2022 সালের আগে ব্যবহৃত পুরোনো পাসওয়ার্ডের ধরনগুলোকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।

তথ্যের মিল পাওয়া মানেই পাসওয়ার্ড প্লেইন টেক্সটে পাঠানো হয়েছিল, এমন প্রমাণ নয়। তবে ইমেইল, IP, ব্যবহারকারীর নাম ও ব্যক্তিগত বার্তা ফাঁসের পাশাপাশি সল্টবিহীন SHA-1 পাসওয়ার্ড হ্যাশের উপস্থিতি নিরাপত্তার দিক থেকে একটি বড় সতর্কসংকেত। স্বতন্ত্র পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা, বিশ্বস্ত মাধ্যমে সরাসরি প্রাপ্ত বার্তা যাচাই করা এবং ব্যক্তিগত বার্তায় শেয়ার করা সংবেদনশীল তথ্য আবার মূল্যায়ন করা, এসব পদক্ষেপ Brand New Tube-এর তথ্য ফাঁসের ফলে ঘটতে পারে এমন অ্যাকাউন্ট দখল ও গোপনীয়তা লঙ্ঘনের ঝুঁকি কমায়।