BuzzMachines তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে প্রমাণসমর্থিত তথ্যের ক্ষেত্রগুলো নাম ও পদবি, ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ডের তথ্যে সীমিত রাখা হয়েছে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা করার জন্য একটি ইমেইল ঠিকানাই যথেষ্ট হতে পারে। পাসওয়ার্ডের তথ্যের সঙ্গে ইমেইল ঠিকানা বা ব্যবহারকারীর নাম থাকলে ঝুঁকি আরও বাড়ে; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। BuzzMachines-এর মতো পুরোনো তথ্য ফাঁসের ঘটনাতেও বিপদ থেকে যায়, কারণ ব্যবহারকারীরা অতীতে ব্যবহার করা পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টে বছরের পর বছর ধরে রেখে দিতে পারেন।

• BuzzMachines অ্যাকাউন্টের ইমেইল ঠিকানায় ভুয়া বিজ্ঞপ্তি ও সহায়তা-সংক্রান্ত বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ডের তথ্য অন্য অ্যাকাউন্টেও পুনরায় ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• ইমেইল ও পাসওয়ার্ড একসঙ্গে থাকা গুরুতর নিরাপত্তাঝুঁকি তৈরি করে, যদিও এগুলো নিজেরা পেমেন্ট-সংক্রান্ত তথ্য নয়।
• পূর্ণ নামের তথ্য ভুয়া সহায়তা, চালান বা সদস্যপদ-সংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

BuzzMachines-এর ক্ষেত্রে যাচাইযোগ্য পরিধির মধ্যে রয়েছে buzzmachines.com ডোমেইন, মার্চ 2016-এর সময়কাল, 31,594টি অ্যাকাউন্ট এবং পূর্ণ নাম, ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য। উন্মুক্ত তথ্য ফাঁসের তালিকায় পাওয়া ইঙ্গিতগুলোর সঙ্গে মিল থাকলেও রেকর্ডটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি, কারণ কোনো অভ্যন্তরীণ ঘটনার প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা নেই। ব্যবহারকারীর জন্য এই পার্থক্যটি গুরুত্বপূর্ণ: ঝুঁকিকে বিবেচনায় নেওয়া উচিত, কিন্তু ঘটনার পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, ডেটাবেসের কাঠামো বা তথ্য ছড়িয়ে পড়ার প্রাথমিক উৎস নিশ্চিতভাবে জানা নাও থাকতে পারে।

এ কারণে ব্যাখ্যাটি প্রমাণসমর্থিত তথ্যের ক্ষেত্রেই সীমিত রাখা হয়েছে। ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, সরকারিভাবে ইস্যু করা পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা বা লেনদেনের ইতিহাসের মতো তথ্য অন্তর্ভুক্ত করা হয়নি, কারণ উপলব্ধ রেকর্ডে এগুলোর সমর্থন নেই। পাসওয়ার্ডের তথ্য কোন প্রযুক্তিগত বিন্যাসে সংরক্ষিত ছিল, তা প্রতিটি ক্ষেত্রে জোরালোভাবে যাচাই করা যায় না। তাই নিরাপত্তার স্বার্থে ব্যবহারকারীদের সর্বোচ্চ সতর্কতা অবলম্বন করা উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয় এবং পুরোনো পাসওয়ার্ডটি স্থায়ীভাবে ব্যবহার থেকে বাদ দিতে হবে।

BuzzMachines-এ সদস্যপদ নিয়েছেন অথবা প্রোফাইল বা কনটেন্ট অ্যাকাউন্ট তৈরি করেছেন এমন ব্যবহারকারীদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে ধরা হয়। পাশাপাশি, যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। BuzzMachines অ্যাকাউন্ট আর ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি অন্য সেবায় প্রবেশের চেষ্টায় ব্যবহার করা হতে পারে।

• একই ইমেইল ঠিকানা দিয়ে একাধিক সদস্যপদ নেওয়া ব্যবহারকারীরা
• মার্চ 2016-এর সময়কার পাসওয়ার্ড অন্য সেবায়ও ব্যবহার চালিয়ে গেছেন এমন ব্যক্তিরা
• ইমেইল অ্যাকাউন্টে পাসওয়ার্ড রিসেটের লিংক পান এমন ব্যবহারকারীরা
• গেম, ফোরাম, কাজ বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ব্যবহারকারীর নাম পুনরায় ব্যবহার করেন এমন ব্যক্তিরা

আপনার যদি BuzzMachines বা buzzmachines.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকে, তাহলে প্রথমে এই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে তা শনাক্ত করুন। এরপর একই পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব সেবায় সেটি বদলে ফেলুন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট এবং কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। ছোট হাতের অক্ষর বদলানো, শেষে একটি সংখ্যা যোগ করা বা এ ধরনের সামান্য পরিবর্তন নিরাপদ বলে বিবেচিত হয় না; প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

• আপনার ইমেইল অ্যাকাউন্টের জন্য একটি আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোতে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
• BuzzMachines-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেসব সেবার পাসওয়ার্ড বদলে ফেলুন।
• অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা এবং ভুয়া সহায়তা-সংক্রান্ত বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী ইমেইল ঠিকানা আলাদা রাখা এবং নিয়মিত পুরোনো সদস্যপদ পর্যালোচনা করা প্রয়োজন। ফোরাম, ই-কমার্স সাইট, বিশেষ আগ্রহভিত্তিক কমিউনিটি, শিক্ষাবিষয়ক সেবা, ক্রিপ্টো পুরস্কার প্ল্যাটফর্ম এবং স্থানীয় ব্যবসার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে; কারণ পাসওয়ার্ড ব্যবহারের পুরোনো অভ্যাসকে কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে।

BuzzMachines অ্যাকাউন্টের ক্ষেত্রে সুপারিশ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, লগইনের ইতিহাস পরীক্ষা করা, একই পাসওয়ার্ড বারবার ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে কর্মীরা যেন ব্যবসায়িক সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। একই পাসওয়ার্ড পুনরায় ব্যবহার ঠেকানোর নীতিমালা, একাধিক উপাদানভিত্তিক প্রমাণীকরণ এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে BuzzMachines রেকর্ড পরীক্ষা করার সময় ফলাফল দেখতে পেলে আপনার কোন ইমেইল ঠিকানা ক্ষতিগ্রস্ত হয়েছে, সেই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো পুনরায় ব্যবহার করা হয়েছে, তা নির্ধারণ করা উচিত। রেকর্ডটি যাচাইকৃত মর্যাদায় না থাকলেও ইমেইল ও পাসওয়ার্ডের তথ্য একসঙ্গে পাওয়া নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ। সবচেয়ে উপযুক্ত পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডটি সম্পূর্ণভাবে ব্যবহার থেকে বাদ দেওয়া এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো হালনাগাদ করা।

BuzzMachines-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে পরিধিটি পুনর্বিবেচনা করা হতে পারে। তত দিন এই রেকর্ডটি সতর্কভাবে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা buzzmachines.com-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্টগুলো এবং একই পাসওয়ার্ড পুনরায় ব্যবহারের বিষয়টি পরীক্ষা করেন। উদ্দেশ্য হলো অনিশ্চিত বিষয়গুলোকে অতিরঞ্জিত না করে বাস্তব ঝুঁকি স্পষ্ট করা এবং কার্যকর নিরাপত্তামূলক পদক্ষেপগুলো পরিষ্কারভাবে জানানো।