BUXP (2022): তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। পাসওয়ার্ড প্লেইন টেক্সটে থাকার দাবি সঠিক হলে, আক্রমণকারী পাসওয়ার্ড ভাঙার কোনো প্রক্রিয়া ছাড়াই সেগুলো দিয়ে প্রবেশের চেষ্টা করতে পারে। ইমেইল ঠিকানা এমন একটি পরিচয় দেয়, যার মাধ্যমে ব্যবহারকারীর সঙ্গে যোগাযোগ করা যায়; আর পাসওয়ার্ড এমন একটি চাবি হিসেবে কাজ করে, যা দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে। BUXP-এর মতো প্ল্যাটফর্মে ব্যবহারকারীরা অল্প আয়, বিজ্ঞাপন, রেফারেল বা পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্ট খোলেন বলে অর্থ উত্তোলন, পেমেন্ট বা বিজ্ঞাপনের অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করে থাকতে পারেন। নাম, ফোন নম্বর, ঠিকানা বা পেমেন্টের বিবরণের মতো ব্যক্তিগত তথ্য যাচাই করা হয়নি বলে এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি।

BUXP (2022) রেকর্ডটি প্রকাশ্যে পাওয়া তথ্য ফাঁসের রেকর্ডগুলোর মধ্যে রয়েছে; তবে কোম্পানির পক্ষ থেকে বিস্তারিত আনুষ্ঠানিক যাচাই নেই। তাই রেকর্ডের সংখ্যা আনুমানিক হিসেবে বিবেচনা করা উচিত, এবং ঘটনার প্রযুক্তিগত বিবরণ নিশ্চিত তথ্য হিসেবে উপস্থাপন করা উচিত নয়। এই রেকর্ডে সমর্থিত তথ্যের ক্ষেত্র শুধু ইমেইল ও পাসওয়ার্ডের মধ্যে সীমিত। পাসওয়ার্ড প্লেইন টেক্সটে পাওয়া যাওয়ার দাবিটি নিরাপত্তামূলক ব্যবস্থা নেওয়ার জন্য যথেষ্ট গুরুতর; তবে এর অর্থ এই নয় যে পেমেন্ট ব্যালান্স, পরিচয়পত্র বা আর্থিক লেনদেনের ইতিহাস ফাঁস হয়েছে। ব্যবহারকারীকে সঠিক তথ্য দেওয়ার জন্য যাচাই না করা আর্থিক তথ্যের ক্ষেত্রগুলো এই রেকর্ডে যোগ করা হয়নি।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা BUXP অ্যাকাউন্টের পাসওয়ার্ডটি ইমেইল, পেমেন্ট, বিজ্ঞাপন, ফোরাম বা আয়ের অন্য প্ল্যাটফর্মেও ব্যবহার করেন। ক্লিকের বিনিময়ে অর্থ দেওয়া পুরোনো প্ল্যাটফর্মগুলোর কথা প্রায়ই ভুলে যাওয়া হয় বলে একই পাসওয়ার্ড অন্য সেবায় বছরের পর বছর ব্যবহৃত হতে পারে। এতে পাসওয়ার্ড অনুমান করে আক্রমণ চালানোর ক্ষেত্রে আক্রমণকারীরা সুবিধা পায়। পুরোনো আয়ের সেবায় আগ্রহী ব্যবহারকারীদের ভুয়া পেমেন্ট বিজ্ঞপ্তি, অর্থ উত্তোলনের ভুয়া সতর্কবার্তা বা অ্যাকাউন্ট যাচাইয়ের বার্তা পাঠিয়ে লক্ষ্যবস্তু করতেও ইমেইল ঠিকানা ব্যবহার করা যেতে পারে।

যেসব ব্যবহারকারীর তথ্য BUXP রেকর্ডের সঙ্গে মিলে যায়, তাঁদের সেই সময়ে ব্যবহৃত পাসওয়ার্ড আর কোনো অ্যাকাউন্টে ব্যবহার করা উচিত নয়। ইমেইল, পেমেন্ট সেবা, বিজ্ঞাপন পরিচালনার প্যানেল, সামাজিক যোগাযোগমাধ্যম বা ফোরাম অ্যাকাউন্টে একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ ব্যবহার করা হয়ে থাকলে, সেগুলোর সবকটি বদলানো উচিত। ইমেইল অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণ চালু করা, অপরিচিত সেশন বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পরীক্ষা করা উচিত। পুরোনো আয়ের প্ল্যাটফর্ম থেকে আসা অর্থ উত্তোলন বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তাকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত, এবং আনুষ্ঠানিক চ্যানেলের বাইরে পাওয়া লিংক খোলা উচিত নয়।

অনলাইন আয় ও বিজ্ঞাপনের প্ল্যাটফর্মে ব্যবহৃত অ্যাকাউন্টগুলো ব্যক্তিগত ইমেইল ও আর্থিক অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। ব্যবহারকারীদের প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং পাসওয়ার্ড ম্যানেজার ব্যবহার করা উচিত। পুরোনো বা বন্ধ হয়ে যাওয়া প্ল্যাটফর্মে ব্যবহৃত পাসওয়ার্ড নিরাপদ ধরে নেওয়া উচিত নয়, কারণ তথ্যের সংগ্রহ বহু বছর পর আবার ছড়িয়ে পড়তে পারে। পেমেন্ট ও অর্থ উত্তোলনের সেবায় দুই-ধাপের প্রমাণীকরণ বাধ্যতামূলক করা উচিত, এবং ইমেইল ফরওয়ার্ড করার নিয়মগুলো নিয়মিত পরীক্ষা করা উচিত। এভাবে পুরোনো কোনো প্ল্যাটফর্মের তথ্য ফাঁসের প্রভাব থেকে বর্তমান অ্যাকাউন্টগুলোকে রক্ষা করা যায়।

LeakData-তে পরীক্ষা করার সময় BUXP (2022) রেকর্ডের সঙ্গে তথ্যের মিল পাওয়া গেলে, ব্যবহারকারীর এটিকে প্লেইন টেক্সটে পাসওয়ার্ড থাকার ঝুঁকি হিসেবে বিবেচনা করা উচিত। রেকর্ডটি যাচাইকৃত নয়; তবে ইমেইল ও সরাসরি পড়া যায় এমন পাসওয়ার্ড একসঙ্গে থাকা বাস্তব নিরাপত্তার দিক থেকে গুরুতর। প্রথম ধাপ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট খুঁজে বের করা, দ্বিতীয় ধাপ হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড দেওয়া, এবং তৃতীয় ধাপ হলো ইমেইল ও পেমেন্ট অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণ চালু করা। তথ্যের মিল পাওয়া মানেই পেমেন্টের তথ্য ফাঁস হয়েছে, এমন নয়; তবে এটি একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহারের ইঙ্গিত দিতে পারে, যা পেমেন্ট অ্যাকাউন্টে প্রবেশের পথ খুলে দিতে পারে।