BudTrader: তথ্য ফাঁস

BudTrader রেকর্ডে থাকা তথ্যের ধরন হিসেবে ইমেইল ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য ও ব্যবহারকারীর নাম বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের মাধ্যমে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্ট মিলিয়ে দেখার কাজে ব্যবহার করা যেতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্য সরাসরি অ্যাকাউন্টে অননুমোদিত প্রবেশের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং ব্যক্তির সঙ্গে মানানসই সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা তৈরি করতে সাহায্য করতে পারে।

পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য টেক্সট নয়। তবু পাসওয়ার্ড দুর্বল হলে বা একই পাসওয়ার্ড আবার ব্যবহার করা হলে, এগুলো পাসওয়ার্ড অনুমান করে অ্যাকাউন্টে প্রবেশের ঝুঁকি তৈরি করে। প্ল্যাটফর্মটির বিষয়বস্তুকে কাজে লাগিয়ে ব্যবহারকারীদের কাছে নকল পণ্য, অর্থ পরিশোধ, ডেলিভারি, বিনিয়োগ, বিজ্ঞাপন বা কমিউনিটিতে যোগ দেওয়ার আমন্ত্রণসংক্রান্ত বার্তা পাঠানো হতে পারে।

এই রেকর্ডটি budtrader.com ডোমেইন এবং 2024 সালের জুন মাসের সঙ্গে সম্পর্কিত। এর পরিসর ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড-সংক্রান্ত তথ্যের মধ্যে সীমিত। কেনাকাটা, পেমেন্ট কার্ড, ঠিকানা বা ব্যক্তিগত বার্তার ক্ষেত্রগুলো এই রেকর্ডের যাচাইকৃত তথ্যের ধরন হিসেবে যোগ করা উচিত নয়।

এই রেকর্ডে নেই এমন কোনো তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা বিষয়বস্তু বা স্বাস্থ্যতথ্যের মতো বিষয় কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে তৈরি।

যাঁরা BudTrader অ্যাকাউন্ট খুলেছেন, বিভিন্ন সামাজিক প্ল্যাটফর্মে একই ডাকনাম ব্যবহার করেন, গাঁজাকেন্দ্রিক কমিউনিটিতে নিজের পরিচিতি সীমিত রাখতে চান অথবা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁরা তুলনামূলকভাবে বেশি ঝুঁকিতে আছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন এবং অনেক কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে নিজের ফোন নম্বর ও ঠিকানা দিয়ে থাকেন, তাঁদের ঝুঁকি বেশি। করপোরেট বা কমিউনিটি অ্যাকাউন্টে ছদ্মনামের সঙ্গে প্রকৃত পরিচয়ের যোগসূত্র তৈরি হলে সামাজিক প্রকৌশলভিত্তিক প্রতারণার অতিরিক্ত ঝুঁকি দেখা দিতে পারে।

ব্যবহারকারীদের BudTrader পাসওয়ার্ড এবং একই ধরনের পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। হেম্প-সংক্রান্ত নকল পণ্য, অর্থ পরিশোধ, বিজ্ঞাপন বা কমিউনিটিতে যোগ দেওয়ার আমন্ত্রণের বিষয়ে সতর্ক থাকুন; ব্যক্তিগত বা পেমেন্ট-সংক্রান্ত তথ্য দেবেন না।

যেসব ব্যবহারকারীর তথ্য মিলে যাওয়ার ফলাফল দেখানো হয়েছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে ফোন নম্বর, ঠিকানা, পেমেন্ট-সংক্রান্ত তথ্য বা সংবেদনশীল কমিউনিটির তথ্য রয়েছে, সেসব ক্ষেত্রে অপ্রত্যাশিত কল এবং ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাইসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে একাধিক তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

সংবেদনশীল বিষয়ভিত্তিক কমিউনিটিতে আলাদা ইমেইল ঠিকানা ও স্বতন্ত্র ব্যবহারকারীর নাম ব্যবহার করলে গোপনীয়তার ঝুঁকি কমে। ব্যবহারকারীদের পুরোনো বা বন্ধ হয়ে যাওয়া প্ল্যাটফর্মে নিজেদের অ্যাকাউন্টের ওপর নজর রাখা এবং সংরক্ষিত পুরোনো ব্যবহারকারীর নামের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র তৈরি হওয়া ঠেকানোর চেষ্টা করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না, তা জানা যায়। মিল পাওয়ার ফলাফলের অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার ফলাফল শুধু এই ডেটাসেটে কোনো মিল নেই বলে নির্দেশ করে; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়ার ফলাফল নির্দেশ করে যে ইমেইল ঠিকানাটি BudTrader ডেটাসেটে রয়েছে এবং পাসওয়ার্ডের নিরাপত্তা ও গোপনীয়তা, উভয় দিকেই মনোযোগ দেওয়া প্রয়োজন। মিল না পাওয়ার ফলাফলের অর্থ শুধু এই রেকর্ডে কোনো মিল নেই।