BreachForums: তথ্য ফাঁস

BreachForums-এর এই রেকর্ডে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশ ও ব্যক্তিগত বার্তা থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়েছে। ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে ফোরামে ব্যবহৃত পরিচয়ের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া সম্ভব। IP ঠিকানা থেকে সংযোগের অঞ্চল ও সেশনের ইতিহাস সম্পর্কে প্রযুক্তিগত ইঙ্গিত পাওয়া যেতে পারে। ব্যক্তিগত বার্তায় আরও সংবেদনশীল বিষয়বস্তু থাকতে পারে, যেমন ব্যবহারকারীদের মধ্যে কথোপকথন, লিংক, লেনদেনের আলোচনা বা তৃতীয় পক্ষের তথ্য।

Argon2 দিয়ে পাসওয়ার্ড সংরক্ষণের অর্থ হলো পাসওয়ার্ডের ক্ষেত্রটিতে দুর্বল কোনো হ্যাশিং পদ্ধতি ব্যবহার করা হয়নি। তবু ব্যবহারকারী অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে অ্যাকাউন্টে অননুমোদিত প্রবেশের ঝুঁকি থেকে যায়। আরও গুরুত্বপূর্ণ হলো, ফোরামের প্রেক্ষাপটের কারণে সদস্যপদের তথ্য নিজেই সংবেদনশীল হতে পারে। কোনো ব্যবহারকারী এই ফোরামে রয়েছেন, কোন ব্যবহারকারীর নাম ব্যবহার করেন বা কাদের বার্তা পাঠিয়েছেন, এসব প্রকাশ হয়ে গেলে ব্যক্তিগত, আইনি বা প্রাতিষ্ঠানিক ঝুঁকি তৈরি হতে পারে।

এই রেকর্ডের যাচাই করা পরিসর হলো 2,12,156টি অ্যাকাউন্ট এবং পাঁচ ধরনের তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা ও ব্যবহারকারীর নাম। ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র বা ডিভাইসের সম্পূর্ণ বিষয়বস্তু এই রেকর্ডের যাচাই করা তথ্যক্ষেত্রগুলোর অন্তর্ভুক্ত নয়। রেকর্ডটি BreachForums-এর সংশ্লিষ্ট সংস্করণের সদস্যপদ ও বার্তার তথ্যের মধ্যেই সীমিত রাখা উচিত।

বিভিন্ন সময়ে একই নামে ফোরাম চালু বা পুনঃপ্রতিষ্ঠিত হয়েছে বলে এই রেকর্ডকে BreachForums-এর অন্য সংস্করণগুলোর সঙ্গে গুলিয়ে ফেলা উচিত নয়। পরবর্তী সময়ে ফোরাম বন্ধ হওয়া, অন্য তথ্য ফাঁস বা অন্য ডোমেইন নামের সঙ্গে সম্পর্কিত ঘটনাগুলোকে পৃথক ঘটনা হিসেবে বিবেচনা করা উচিত। ব্যবহারকারীকে দেখানো অ্যাকাউন্টের সংখ্যা ও তথ্যের ধরন এই যাচাই করা 2022 সালের ঘটনার পরিসর অনুযায়ী অপরিবর্তিত রাখা উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁদের BreachForums অ্যাকাউন্ট আছে, যাঁরা অন্য প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন এবং বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন। ইমেইল ঠিকানাটি ব্যক্তিগত বা প্রাতিষ্ঠানিক পরিচয়ের সঙ্গে যুক্ত থাকলে ফোরামের সদস্যপদের তথ্য প্রকাশ হওয়ার পরিণতি ব্যবহারকারীর জন্য আরও গুরুতর হতে পারে। IP ঠিকানা থেকে ব্যবহারকারীদের সংযোগের অঞ্চল বা সেবায় প্রবেশের অভ্যাস সম্পর্কে অতিরিক্ত ধারণা পাওয়া যেতে পারে।

যাঁদের ব্যক্তিগত বার্তা রয়েছে, তাঁরা কথোপকথনের বিষয়বস্তুর কারণেও ঝুঁকিতে আছেন। বার্তায় লিংক, ব্যবহারকারীর নাম, লেনদেনের বিবরণ বা তৃতীয় পক্ষের তথ্য শেয়ার করা হয়ে থাকলে সেগুলোও আলাদাভাবে মূল্যায়ন করা উচিত। প্রাতিষ্ঠানিক ডিভাইস বা কর্মস্থলের ইমেইল ব্যবহার করে ফোরামে প্রবেশ করা হয়ে থাকলে ঘটনাটি প্রতিষ্ঠানের নিরাপত্তার দৃষ্টিকোণ থেকেও আলাদাভাবে পর্যালোচনা করা উচিত। ঝুঁকি শুধু পাসওয়ার্ড পরিবর্তনের বিষয়েই সীমাবদ্ধ নয়; পরিচয় ও যোগাযোগের সম্পর্কও গুরুত্বপূর্ণ।

যেসব ব্যবহারকারী তাঁদের তথ্যের মিল দেখতে পান, তাঁদের প্রথমে BreachForums অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড এবং অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে কি না, তা যাচাই করা উচিত। অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে তা অবিলম্বে পরিবর্তন করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ফোরাম, ডেভেলপার অ্যাকাউন্ট, চ্যাট প্ল্যাটফর্ম ও কর্মস্থলের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

ব্যক্তিগত বার্তার তথ্যও ফাঁস হয়ে থাকতে পারে বলে ব্যবহারকারীদের বার্তায় শেয়ার করা লিংক, ফাইলের ঠিকানা, ছদ্মনাম, ইমেইল বা তৃতীয় পক্ষের তথ্য পর্যালোচনা করা উচিত। হুমকি, ব্ল্যাকমেইল, অ্যাকাউন্টের নিরাপত্তা, ফোরামে যোগ দেওয়ার আমন্ত্রণ বা তথ্য বিক্রির প্রসঙ্গ থাকা বার্তার ব্যাপারে সতর্ক থাকা উচিত। লিংকের মাধ্যমে লগইন না করে ব্যবহারকারীদের সরাসরি সংশ্লিষ্ট সেবায় যাওয়া, গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত।

BreachForums-এর ঘটনা দেখায় যে উচ্চঝুঁকির ফোরামের সদস্যপদের তথ্য সাধারণ অনলাইন কমিউনিটির অ্যাকাউন্টের তুলনায় গোপনীয়তার ওপর বেশি প্রভাব ফেলতে পারে। সংবেদনশীল প্রেক্ষাপটের কমিউনিটিতে ব্যবহারকারীদের প্রধান ইমেইল ঠিকানা, প্রাতিষ্ঠানিক অ্যাকাউন্ট বা অন্যত্র ব্যবহৃত ব্যবহারকারীর নাম ব্যবহার করা এড়িয়ে চলা উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, পৃথক লগইন তথ্য এবং শক্তিশালী দুই-ফ্যাক্টর প্রমাণীকরণকে অগ্রাধিকার দেওয়া উচিত।

প্রতিষ্ঠানের নিরাপত্তা দলের দৃষ্টিকোণ থেকে, এ ধরনের রেকর্ড কর্মীদের ইমেইল ঠিকানা উচ্চঝুঁকির ফোরামে ব্যবহার করা হচ্ছে কি না, তা যাচাই করার প্রয়োজনীয়তা তুলে ধরে। তবে এই যাচাই সতর্কতার সঙ্গে, আইন মেনে এবং ন্যূনতম প্রয়োজনীয় তথ্য ব্যবহারের নীতি অনুসরণ করে করতে হবে। ব্যবহারকারীদের ক্ষেত্রে পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করা, ব্যক্তিগত বার্তায় সংবেদনশীল তথ্য না রাখা এবং ভিন্ন প্রেক্ষাপটে একই ছদ্মনাম ব্যবহার না করা দীর্ঘমেয়াদি ঝুঁকি কমায়।

এই রেকর্ডে ইমেইল ঠিকানার মিল পাওয়া গেলে তা নির্দেশ করে যে ব্যবহারকারী BreachForums-এর ডেটাসেটে অন্তর্ভুক্ত রয়েছেন। ব্যবহারকারীর প্রথমে মূল্যায়ন করা উচিত, তিনি কোন ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করেছিলেন, সেই ব্যবহারকারীর নামের সঙ্গে অন্য প্রোফাইলের যোগসূত্র খুঁজে পাওয়া সম্ভব কি না এবং ব্যক্তিগত বার্তায় কী তথ্য থাকতে পারে। প্রাতিষ্ঠানিক বা ব্যক্তিগত পরিচয়ের সঙ্গে যোগসূত্র স্থাপন করা সম্ভব হলে ঝুঁকিকে আরও বেশি বলে বিবেচনা করা উচিত।

তথ্যের মিল পাওয়া পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় প্রকাশ হয়ে যাওয়ার প্রমাণ নয়। তবে Argon2 পাসওয়ার্ড হ্যাশ, IP ঠিকানা, ব্যবহারকারীর নাম ও ব্যক্তিগত বার্তা একসঙ্গে উপস্থিত থাকা নিরাপত্তার জন্য গুরুতর সতর্কসংকেত। আলাদা পাসওয়ার্ড ব্যবহার, দুই-ফ্যাক্টর প্রমাণীকরণ, আসা বার্তা সরাসরি বিশ্বস্ত যোগাযোগমাধ্যমে যাচাই করা এবং সংবেদনশীল প্রেক্ষাপটের অ্যাকাউন্টের সংখ্যা কমানো, এসব পদক্ষেপ BreachForums-এর তথ্য ফাঁস থেকে উদ্ভূত হতে পারে এমন অ্যাকাউন্ট দখল, পরিচয় মিলিয়ে শনাক্ত করা ও গোপনীয়তা-সংক্রান্ত ঝুঁকি উল্লেখযোগ্যভাবে কমায়।