Brazzers তথ্য ফাঁস

ফাঁস হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারীকে পাসওয়ার্ড ভাঙার প্রক্রিয়ার জন্য অপেক্ষা করতে হয় না; একই তথ্য দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা যায়। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড, আর্থিক সেবা, কর্মক্ষেত্র বা প্রাপ্তবয়স্কদের অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি শুধু Brazzers অ্যাকাউন্টে সীমাবদ্ধ থাকে না। ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে ওই ব্যক্তির অন্য প্রোফাইলগুলোর সঙ্গে তাঁর পরিচয় মেলানোর ঝুঁকিও বাড়ে।

সেবাটির প্রেক্ষাপটের কারণে এই ঘটনায় গোপনীয়তার ওপর প্রভাব অত্যন্ত বেশি। কোনো ইমেইল ঠিকানা বা ব্যবহারকারীর নাম প্রাপ্তবয়স্কদের কনটেন্ট সেবার সঙ্গে সম্পর্কিত হিসেবে দেখা গেলে তা ওই ব্যক্তি সম্পর্কে সংবেদনশীল মন্তব্য, তাঁকে লক্ষ্য করে অপদস্থ করার চেষ্টা বা ভুয়া হুমকির বার্তার ভিত্তি হতে পারে। তথ্য মিলে গেলেই ওই ব্যক্তির সম্পূর্ণ আচরণ বা সক্রিয় সদস্যপদ নিশ্চিতভাবে প্রমাণিত হয় না; পুরোনো, যৌথভাবে ব্যবহৃত বা ফোরামের সঙ্গে যুক্ত অ্যাকাউন্টও এতে প্রভাবিত হয়ে থাকতে পারে। তা সত্ত্বেও, প্লেইন টেক্সট পাসওয়ার্ড এবং সংবেদনশীল সেবার প্রেক্ষাপট একসঙ্গে থাকায় গুরুত্বের সঙ্গে ব্যবস্থা নেওয়া প্রয়োজন।

ঘটনার সঠিক তারিখ হিসেবে 1 এপ্রিল 2013 এবং তালিকায় যুক্ত করার তারিখ হিসেবে 5 সেপ্টেম্বর 2016 নথিভুক্ত করা উচিত। অ্যাকাউন্ট অনুসন্ধানের আওতায় রয়েছে 7,90,724টি স্বতন্ত্র ইমেইল ঠিকানা। কিছু প্রতিবেদনে মোট সারির বেশি সংখ্যা বা পুনরাবৃত্ত অ্যাকাউন্টের সংখ্যা উল্লেখ করা হলেও ব্যবহারকারী অনুসন্ধানের পর্দায় দেখানো স্বতন্ত্র ইমেইলের সংখ্যাকেই ভিত্তি হিসেবে ধরা উচিত। ঘটনাটিকে ফোরামভিত্তিক অ্যাকাউন্টের তথ্য ফাঁস হিসেবে বোঝা উচিত, যা মূল Brazzers সেবার সঙ্গে যুক্ত ব্যবহারকারীদেরও প্রভাবিত করেছে; এই পার্থক্য থেকে বোঝা যায়, ব্যবহারকারীর কোন কোন তথ্যক্ষেত্রকে ঝুঁকিতে থাকা হিসেবে বিবেচনা করা উচিত।

যাচাইকৃত তথ্যের শ্রেণিগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। ফোন নম্বর, বাসা, কর্মস্থল বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, জন্মতারিখ, IP ঠিকানা, ব্যক্তিগত বার্তা বা ব্রাউজিং ইতিহাসকে এই রেকর্ডে যাচাইকৃত তথ্যক্ষেত্র হিসেবে যুক্ত করা উচিত নয়। পাসওয়ার্ডের ক্ষেত্রটিকে হ্যাশ হিসেবে বর্ণনা করা উচিত নয়; প্লেইন টেক্সট পাসওয়ার্ডের ঝুঁকি স্পষ্টভাবে উল্লেখ করা উচিত। রেকর্ডটিকে সংবেদনশীল শ্রেণিতে রাখা একটি মৌলিক সুরক্ষাব্যবস্থা, যা কোনো নির্দিষ্ট ইমেইল ঠিকানা এই ডেটাসেটে আছে কি না, তা অন্যদের সহজে জানতে বাধা দেয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Brazzers বা সংশ্লিষ্ট ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড থাকলে আক্রমণকারী প্রথমে ইমেইল ইনবক্সে প্রবেশের চেষ্টা করতে পারে; সফল হলে পাসওয়ার্ড রিসেটের বার্তার মাধ্যমে অন্য অ্যাকাউন্টেও প্রবেশ করতে পারে। যাঁরা বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদেরও আরও সহজে শনাক্ত করা এবং নির্দিষ্টভাবে লক্ষ্য করে বার্তা পাঠানো সম্ভব হতে পারে।

প্রাপ্তবয়স্কদের সেবার প্রেক্ষাপটের কারণে অ্যাকাউন্ট দখলের পাশাপাশি ব্যবহারকারীরা সামাজিক চাপ, ব্ল্যাকমেইল, ভুয়া তথ্য সরিয়ে দেওয়ার প্রস্তাব, ভুয়া সহায়তা বিজ্ঞপ্তি এবং উদ্দেশ্যমূলকভাবে পরিচয় খুঁজে বের করার ঝুঁকিতেও থাকেন। যাঁরা কর্পোরেট ইমেইল ব্যবহার করেন, তাঁদের ক্ষেত্রে সুনাম ও কর্মক্ষেত্রের বিষয়গুলো আরও সংবেদনশীল হতে পারে। অ্যাকাউন্টটি পুরোনো হলেও ঝুঁকি থেকে যেতে পারে, কারণ দীর্ঘ সময় ধরে একই ইমেইল ঠিকানা ও পাসওয়ার্ড বারবার ব্যবহার করা হয়। তাই তথ্য মিলে যাওয়াকে শুধু পুরোনো সদস্যপদের একটি উল্লেখ হিসেবে দেখা উচিত নয়।

যেসব ব্যবহারকারীর তথ্য মিলে গেছে, তাঁদের প্রথমে নিশ্চিত করা উচিত যে এই সেবায় তাঁরা আগে যে পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, তা আর কোনো অ্যাকাউন্টে কার্যকর নেই। ইমেইল, সামাজিক যোগাযোগমাধ্যম, আর্থিক সেবা, ক্লাউড, কর্মক্ষেত্র বা অন্য কোনো সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে অবিলম্বে তার বদলে দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম এবং গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। সক্রিয় সেশন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা এবং অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তাও পরীক্ষা করা উচিত।

Brazzers নাম, পুরোনো ব্যবহারকারীর নাম বা ইমেইল ঠিকানা ব্যবহার করে পাঠানো হুমকির বার্তার ব্যাপারে সতর্ক থাকা উচিত। অ্যাকাউন্ট মুছে দেওয়া বা তথ্য সরিয়ে দেওয়ার ভুয়া দাবি, পরিবারকে জানিয়ে দেওয়ার হুমকি কিংবা টাকা চাওয়া রয়েছে, এমন বার্তায় সাড়া দেওয়া উচিত নয়। লিংকে ক্লিক করবেন না, সংযুক্তি খুলবেন না এবং টাকা পাঠাবেন না। ব্ল্যাকমেইল বা হয়রানির চেষ্টা হলে বার্তাগুলো সংরক্ষণ করা, সংশ্লিষ্ট প্ল্যাটফর্মে অভিযোগ জানানো এবং স্থানীয় কর্তৃপক্ষের পরামর্শ নেওয়ার বিষয়টি বিবেচনা করা উচিত।

দীর্ঘমেয়াদে সবচেয়ে গুরুত্বপূর্ণ সুরক্ষা হলো প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং সেগুলো একটি নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা। সংবেদনশীল সেবার ক্ষেত্রে মূল ইমেইলের বদলে আলাদা ইমেইল বা ইমেইল ঠিকানা আড়াল করার ব্যবস্থা বেছে নেওয়া উচিত। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলগুলো একে অপরের সঙ্গে মেলানোর ঝুঁকি বাড়ে; তাই সংবেদনশীল সেবায় আলাদা পরিচয়সূচক ব্যবহার করা উচিত। অ্যাকাউন্টের কার্যকলাপের বিজ্ঞপ্তি এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ সব সময় চালু রাখা উচিত।

সেবা প্রদানকারীদের জন্য এই ঘটনা যৌথ অ্যাকাউন্ট ব্যবস্থা, ফোরাম প্লাগইন, পাসওয়ার্ড সংরক্ষণের পুরোনো অভ্যাস এবং সংবেদনশীল সেবায় ডেটা ন্যূনতম রাখার প্রয়োজনীয়তার বিষয়গুলো সামনে আনে। প্লেইন টেক্সটে পাসওয়ার্ড সংরক্ষণ করা নিরাপত্তার দিক থেকে গ্রহণযোগ্য সিদ্ধান্ত নয়। সংবেদনশীল সেবায় ব্যবহারকারীর তথ্য ন্যূনতম রাখা উচিত, ফোরাম ও মূল সেবার অ্যাকাউন্টগুলোর মধ্যকার সংযোগ সতর্কভাবে পর্যবেক্ষণ করা উচিত এবং ঘটনার প্রতিবেদনে কোন সিস্টেমের কারণে কোন তথ্যক্ষেত্র প্রভাবিত হয়েছে, তা স্পষ্ট থাকা উচিত।

যাচাইয়ের ফলে তথ্য মিলে গেলে তার অর্থ হলো, দেওয়া ইমেইল ঠিকানাটি Brazzers-এর সঙ্গে সম্পর্কিত ডেটাসেটে আছে। ঝুঁকি মূল্যায়নের ক্ষেত্রে ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং প্লেইন টেক্সট পাসওয়ার্ড বিবেচনায় নেওয়া উচিত। ফলাফলে তথ্য না মিললে বোঝায়, এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এর মাধ্যমে প্রমাণিত হয় না যে ওই ব্যক্তির তথ্য কখনো প্রাপ্তবয়স্কদের অন্য কোনো সেবা, ফোরাম, পাসওয়ার্ড বা সামাজিক যোগাযোগমাধ্যম-সংক্রান্ত তথ্য ফাঁসের ঘটনায় ছিল না। সেবাটির সংবেদনশীল প্রেক্ষাপটের কারণে ফলাফল শুধু প্রযুক্তিগত নিরাপত্তার দিক থেকে নয়, গোপনীয়তার দিক থেকেও বিবেচনা করা উচিত।

ব্যবহারকারীর যথাযথ করণীয় হলো পুরোনো পাসওয়ার্ডের ব্যবহার সম্পূর্ণ বন্ধ করা, একাধিক অ্যাকাউন্টে ব্যবহৃত সব পাসওয়ার্ড রিসেট করা, ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, একই ব্যবহারকারীর নাম থাকা প্রকাশ্য প্রোফাইলগুলো পর্যালোচনা করা এবং চাঁদা দাবির বার্তায় সাড়া না দেওয়া। প্লেইন টেক্সট পাসওয়ার্ড এবং সংবেদনশীল সেবার সঙ্গে সংযোগের কারণে Brazzers-এর তথ্য ফাঁস দীর্ঘস্থায়ী প্রভাব ফেলতে পারে; তাই অ্যাকাউন্টের নিরাপত্তা ও গোপনীয়তা নিয়ন্ত্রণের ব্যবস্থা একসঙ্গে নেওয়া উচিত।