Canadian Tire-এর 2025 সালের তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নাম, ক্রেডিট কার্ডের আংশিক তথ্য, পাসওয়ার্ড, ফোন নম্বর ও ডাক ঠিকানা। প্রতিটি রেকর্ডে এসব তথ্যের সবগুলো আছে বলে ধরে নেওয়া উচিত নয়; জন্মতারিখ ও কার্ডের আংশিক তথ্য কিছু রেকর্ডে থাকার কথা জানানো হয়েছে। মূল পরিসরে রয়েছে বিপুলসংখ্যক গ্রাহকের যোগাযোগের তথ্য ও PBKDF2 পাসওয়ার্ড হ্যাশ।

PBKDF2 হ্যাশ আকারে থাকা মানে পাসওয়ার্ড প্লেইন টেক্সটে থাকা নয়; তবে দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকে যায়। শুধু কার্ডের আংশিক তথ্য দিয়ে অর্থ পরিশোধ করা যায় না, তবে ভুয়া গ্রাহকসেবা, অর্থ পরিশোধ যাচাই বা অর্থ ফেরতের বার্তাকে বিশ্বাসযোগ্য করে তুলতে এসব তথ্য ব্যবহার করা যেতে পারে। নাম, ফোন নম্বর ও ঠিকানাও এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে।

ঘটনার যাচাইকৃত তারিখ 2 অক্টোবর 2025 এবং যাচাইকৃত স্ক্যানযোগ্য পরিসরে রয়েছে 3,83,06,562টি স্বতন্ত্র ইমেইল ঠিকানা। তথ্যসমষ্টির প্রায় 42 মিলিয়ন রেকর্ড সরাসরি একইসংখ্যক স্বতন্ত্র ব্যক্তিকে বোঝায় না। একই গ্রাহকের তথ্য একাধিক ঠিকানা, লেনদেন, অ্যাকাউন্ট বা যোগাযোগের রেকর্ডে থাকতে পারে। তাই রেকর্ডের সংখ্যা ও স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা আলাদা করে বিবেচনা করা উচিত।

এই রেকর্ডে ব্যাংক অ্যাকাউন্টের তথ্য, লয়্যালটি প্রোগ্রামের তথ্য, সম্পূর্ণ ক্রেডিট কার্ড নম্বর, কার্ডের নিরাপত্তা কোড, প্লেইন টেক্সট পাসওয়ার্ড বা সরকারপ্রদত্ত পরিচয়পত্র ফাঁস হয়েছে বলে দাবি করা হচ্ছে না। যাচাইকৃত পরিসর গ্রাহকের যোগাযোগের তথ্য, PBKDF2 পাসওয়ার্ড হ্যাশ, কিছু রেকর্ডের জন্মতারিখ ও কার্ডের আংশিক তথ্যের মধ্যে সীমিত। সরাসরি কার্ড দিয়ে অর্থ পরিশোধের চেয়ে অ্যাকাউন্টের নিরাপত্তা ও নির্দিষ্ট গ্রাহককে লক্ষ্য করে কেনাকাটাসংক্রান্ত প্রতারণার ঝুঁকিই বেশি।

যেসব গ্রাহক Canadian Tire অ্যাকাউন্ট খুলেছেন, অনলাইনে কেনাকাটা করেছেন, পণ্য পৌঁছে দেওয়ার ঠিকানা দিয়েছেন অথবা বিভিন্ন কেনাকাটার অ্যাকাউন্ট ও ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁরা ঝুঁকিতে থাকতে পারেন। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা অন্যতম গুরুতর ঝুঁকি। ইমেইল, কেনাকাটা, সামাজিক যোগাযোগমাধ্যম, কাজ বা অর্থ পরিশোধসংক্রান্ত অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে সেসব অ্যাকাউন্টও হামলার লক্ষ্য হতে পারে।

তথ্যসমষ্টির সংশ্লিষ্ট অংশে যেসব ব্যবহারকারীর কার্ডের আংশিক তথ্য ও জন্মতারিখ রয়েছে, তাঁদের ভুয়া অর্থ পরিশোধ যাচাই ও পরিচয় নিশ্চিত করার বার্তা সম্পর্কে বিশেষভাবে সতর্ক থাকা উচিত। অর্থ ফেরত, ওয়ারেন্টি, পণ্য পৌঁছে দেওয়া, প্রচারাভিযান, লয়্যালটি পয়েন্ট বা অর্থ পরিশোধের তথ্য হালনাগাদসংক্রান্ত ভুয়া বার্তায় প্রকৃত গ্রাহকের তথ্য ব্যবহার করা হতে পারে। কোনো বার্তায় কার্ডের ধরন, শেষ চারটি অঙ্ক, ঠিকানা বা ফোন নম্বর থাকলেই অনুরোধটি আসল বলে প্রমাণিত হয় না।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া যায়, তাঁদের নিশ্চিত করতে হবে যে Canadian Tire অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হচ্ছে না। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, সেসব অ্যাকাউন্টের প্রতিটিতে আলাদা পাসওয়ার্ড দিতে হবে। প্রথমে ইমেইল অ্যাকাউন্ট, কেনাকাটার অ্যাকাউন্ট ও অর্থ পরিশোধের সঙ্গে যুক্ত সেবাগুলো পরীক্ষা করা উচিত। যেসব অ্যাকাউন্টে সম্ভব, সেখানে দুই ধাপে পরিচয় যাচাই চালু করা উচিত।

ব্যবহারকারীদের কার্ড প্রদানকারীর নোটিফিকেশন চালু রাখা উচিত। অপ্রত্যাশিতভাবে আসা অর্থ পরিশোধ যাচাই, অর্থ ফেরত, পণ্য পৌঁছে দেওয়া বা ঠিকানা হালনাগাদের বার্তা সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। সম্পূর্ণ কার্ড নম্বর, নিরাপত্তা কোড, ব্যাংকের তথ্য, যাচাইকরণ কোড বা অ্যাকাউন্টের পাসওয়ার্ড চাওয়া হলে সেই বার্তায় সাড়া দেওয়া উচিত নয়। এমনকি কার্ডের আংশিক তথ্য থাকা কোনো বার্তাও ইঙ্গিত দিতে পারে যে আক্রমণকারী একটি তথ্যসমষ্টি ব্যবহার করছে।

খুচরা বিক্রেতাদের বড় তথ্যসমষ্টিতে পাসওয়ার্ড হ্যাশ ও অর্থ পরিশোধসংক্রান্ত আংশিক তথ্য থাকলে তা দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। ব্যবহারকারীদের প্রতিটি কেনাকাটার অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, পাসওয়ার্ড ম্যানেজারকে অগ্রাধিকার দেওয়া এবং নিয়মিত পুরোনো কেনাকাটার অ্যাকাউন্ট বন্ধ করা উচিত। অ্যাকাউন্টে নিবন্ধিত ঠিকানা ও অর্থ পরিশোধের পদ্ধতিগুলোও নিয়মিত পর্যালোচনা করা উচিত।

প্রতিষ্ঠানের ক্ষেত্রে শুধু শক্তিশালী পদ্ধতিতে পাসওয়ার্ড হ্যাশ সংরক্ষণ করাই যথেষ্ট নয়; গ্রাহকের যোগাযোগের তথ্য, ঠিকানা ও কার্ডের আংশিক তথ্যও প্রতারণায় ব্যবহার করা যেতে পারে। তথ্য সংরক্ষণের মেয়াদ কমানো উচিত, কার্ডের অপ্রয়োজনীয় আংশিক তথ্যের ক্ষেত্র সীমিত করা উচিত এবং গ্রাহকদের পাঠানো বিজ্ঞপ্তিতে ব্যাংকিং, লয়্যালটি ও কার্ডসংক্রান্ত কোন তথ্য ঘটনার আওতায় রয়েছে, তা স্পষ্টভাবে আলাদা করে জানানো উচিত। ব্যবহারকারীর ক্ষেত্রে কার্ডের নোটিফিকেশন, আলাদা পাসওয়ার্ড এবং আনুষ্ঠানিক মাধ্যম দিয়ে লেনদেন শুরু করার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

এই রেকর্ডে কোনো ইমেইল ঠিকানার মিল পাওয়া গেলে বোঝায় যে ঠিকানাটি Canadian Tire-এর গ্রাহক তথ্যসমষ্টিতে রয়েছে। মিল পাওয়ার অর্থ ব্যাংক অ্যাকাউন্টের তথ্য, লয়্যালটি প্রোগ্রামের তথ্য, সম্পূর্ণ কার্ড নম্বর বা প্লেইন টেক্সট পাসওয়ার্ড ফাঁস হয়েছে, এমন নয়। ব্যবহারকারীর প্রথমে নির্ধারণ করা উচিত, এই ইমেইল ঠিকানা দিয়ে তিনি কোন অ্যাকাউন্ট ও পাসওয়ার্ড ব্যবহার করেছিলেন এবং আর কোথায় একই পাসওয়ার্ড ব্যবহার করেছেন।

যথাযথ করণীয় হলো একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বদলানো, ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, কার্ডের নোটিফিকেশনে নজর রাখা, পণ্য পৌঁছে দেওয়া ও ফেরত দেওয়ার বার্তা আনুষ্ঠানিক মাধ্যমে যাচাই করা এবং কার্ডের আংশিক তথ্য থাকা বার্তার ক্ষেত্রে সতর্ক থাকা। বড় পরিসর, পাসওয়ার্ড হ্যাশ ও কার্ডের আংশিক তথ্যের কারণে অ্যাকাউন্টের নিরাপত্তা এবং কেনাকাটাসংক্রান্ত প্রতারণার দিক থেকে এই রেকর্ডকে অগ্রাধিকার দেওয়া উচিত।