BreachForums ক্লোন

BreachForums ক্লোনের নথিতে অন্তর্ভুক্ত তথ্যের শ্রেণিগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য এবং ব্যবহারকারীর নাম। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের কৌশল এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খোঁজা সম্ভব। IP ঠিকানা থেকে অ্যাক্সেসের অবস্থান, নেটওয়ার্ক সেবাদাতা বা ডিভাইসের ব্যবহার সম্পর্কে পরোক্ষ সূত্র পাওয়া যেতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্য সরাসরি অ্যাকাউন্টে অননুমোদিত প্রবেশের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক বার্তা তৈরি করতে সহায়তা করতে পারে।

Argon2 পাসওয়ার্ড হ্যাশ সুরক্ষার একটি আধুনিক পদ্ধতি হলেও দুর্বল বা পুনর্ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকে যায়। IP ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে ব্যবহারকারীর ছদ্মনামভিত্তিক ফোরাম পরিচয়কে তাঁর প্রকৃত ইমেইল ঠিকানা বা অ্যাক্সেসের অবস্থানের সঙ্গে যুক্ত করা সম্ভব হতে পারে।

এই রেকর্ড breachforums.vc ডোমেইন এবং জুন 2023-এর ক্লোন ফোরামের ঘটনায় সীমিত। এর আওতায় রয়েছে ইমেইল, IP ঠিকানা, পাসওয়ার্ড হ্যাশ এবং ব্যবহারকারীর নাম। ব্যক্তিগত বার্তা, অর্থপ্রদানের তথ্য বা BreachForums-এর অন্য সংস্করণের তথ্য এই রেকর্ডের সঙ্গে একত্র করা উচিত নয়।

এই রেকর্ডে নেই এমন তথ্যের ক্ষেত্রগুলো ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা বিষয়বস্তু বা স্বাস্থ্য-সংক্রান্ত তথ্যের মতো ক্ষেত্র কেবল তখনই ঝুঁকি মূল্যায়নে যুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে অন্তর্ভুক্ত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের শ্রেণি এবং ঘটনার জানা সীমার ভিত্তিতে তৈরি করা হয়েছে।

এই ক্লোন ফোরামের ঘটনায় ঝুঁকিতে রয়েছেন ফোরামে নিবন্ধন করা ব্যবহারকারীরা, বিভিন্ন ফোরামে একই ডাকনাম ব্যবহারকারী ব্যক্তিরা, নিরাপত্তা বা সাইবার অপরাধবিষয়ক ফোরামে বারবার একই ইমেইল ঠিকানা ব্যবহারকারী অ্যাকাউন্টধারীরা এবং অন্য প্ল্যাটফর্মেও একই পাসওয়ার্ড ব্যবহারকারী ব্যক্তিরা।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনর্ব্যবহার করেন এবং অনেক কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে ফোন নম্বর ও ঠিকানার তথ্য দেন, তাঁদের ঝুঁকি বেশি। ছদ্মনামের সঙ্গে করপোরেট বা কমিউনিটি অ্যাকাউন্টে থাকা প্রকৃত পরিচয়ের যোগসূত্র তৈরি হলে সামাজিক প্রকৌশলের অতিরিক্ত ঝুঁকি দেখা দিতে পারে।

ব্যবহারকারীদের এই ফোরামে ব্যবহৃত পাসওয়ার্ড এবং একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা উচিত। যাঁরা বিভিন্ন জায়গায় একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি মূল্যায়ন করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা লগইন তথ্য ব্যবহার করা উচিত।

যাঁদের ক্ষেত্রে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে ফোন নম্বর, ঠিকানা, অর্থপ্রদানের তথ্য বা সংবেদনশীল কমিউনিটি-সংক্রান্ত তথ্য রয়েছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত ফোনকল এবং ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাই-সংক্রান্ত বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক পরিচয় যাচাই ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা পুনর্ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল ছদ্মনাম ব্যবহারের কথা বিবেচনা করা যেতে পারে।

ফোরাম অ্যাকাউন্টে ইমেইল, ব্যবহারকারীর নাম ও IP-সংক্রান্ত তথ্য সহজেই একত্র করা যায়। ব্যবহারকারীরা তাঁদের ছদ্মনামভিত্তিক পরিচয় সুরক্ষিত রাখতে চাইলে প্রতিটি কমিউনিটির জন্য আলাদা ইমেইল ঠিকানা, স্বতন্ত্র পাসওয়ার্ড এবং প্রোফাইলে ন্যূনতম তথ্য ব্যবহার করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া গেছে কি না, তা জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যের ক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ কেবল এই ডেটাসেটে কোনো মিল নেই; অন্য তথ্য ফাঁসের ঘটনায় ওই তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি BreachForums ক্লোনের রেকর্ডে পাওয়া গেছে। এই ফলাফলের অর্থ মূল ফোরামের সব তথ্য প্রভাবিত হয়েছে, এমন নয়; করণীয় নির্ধারণ করা উচিত কেবল এই ক্লোন ফোরামের রেকর্ডগুলোর ভিত্তিতে।