Carding Mafia (ডিসেম্বর 2021)

Carding Mafia-র 2021 সালের ডিসেম্বরের রেকর্ডে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ যাচাই করা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে ব্যবহারকারীর সঙ্গে যোগাযোগ করা যেতে পারে। অন্য ফোরাম, মেসেজিং প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ছদ্মনাম ব্যবহার করা হলে ব্যবহারকারীর নামের সূত্র ধরে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। IP ঠিকানা থেকে আগের সেশনের অবস্থান ও সংযোগ ব্যবহারের অভ্যাস সম্পর্কে কারিগরি ইঙ্গিত পাওয়া যেতে পারে।

পাসওয়ার্ড সল্টযুক্ত MD5 ফরম্যাটে সংরক্ষিত থাকার অর্থ এই নয় যে মূল পাসওয়ার্ডটি সরাসরি পাঠযোগ্য অবস্থায় উপস্থিত আছে। তবে দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকে যায়। ব্যবহারকারী ইমেইল অ্যাকাউন্ট, অন্য ফোরাম, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বা কর্মক্ষেত্রের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে আক্রমণকারীরা সেসব অ্যাকাউন্টে সেটি দিয়ে প্রবেশের চেষ্টা করতে পারে। এই ঘটনার সংবেদনশীল দিক হলো, ওই ফোরামের সদস্য হওয়ার বিষয়টিই ঝুঁকি তৈরি করে।

এই রেকর্ডের যাচাইকৃত পরিসরে রয়েছে 3,03,877টি অ্যাকাউন্ট এবং চার ধরনের তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। এই চারটি ক্ষেত্রের বাইরের অতিরিক্ত প্রোফাইল, যোগাযোগ, কনটেন্ট বা আর্থিক তথ্য এই রেকর্ডের যাচাইকৃত তথ্যের অন্তর্ভুক্ত নয়। রেকর্ডটি শুধু 2021 সালের ডিসেম্বরের ঘটনার যাচাইকৃত তথ্যক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ রাখতে হবে।

একই ফোরামের জন্য 2021 সালের মার্চে একটি পৃথক তথ্য ফাঁসের রেকর্ড রয়েছে, তাই দুটি ঘটনাকে একই ঘটনার পুনরাবৃত্ত রেকর্ড হিসেবে বিবেচনা করা উচিত নয়। দুটি রেকর্ড একই ডোমেইন নামের সঙ্গে সম্পর্কিত হলেও তারিখ, অ্যাকাউন্টের সংখ্যা ও যাচাইকৃত ঘটনার প্রেক্ষাপট আলাদা। ব্যবহারকারীকে দেখানো সংখ্যা ও তথ্যক্ষেত্র এই রেকর্ডের নিজস্ব যাচাইকৃত পরিসর অনুযায়ী রাখতে হবে। অন্য ফোরাম বা কাছাকাছি নামের মার্কেটপ্লেসে অতিরিক্ত তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া যাবে না।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যক্তিরা, যারা Carding Mafia ফোরামে ব্যবহৃত ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। ফোরামটির প্রকৃতির কারণে ব্যক্তিগত বা প্রাতিষ্ঠানিক পরিচয়ের সঙ্গে যুক্ত ইমেইল ঠিকানা ব্যবহার করলে ঝুঁকি বেশি হতে পারে। বিভিন্ন অনলাইন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিদের প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া এবং তাঁদের লক্ষ্য করে বার্তা পাঠানো সহজ হতে পারে।

এ ধরনের সংবেদনশীল ফোরামের রেকর্ডে ঝুঁকি শুধু পাসওয়ার্ড বদলানোর প্রয়োজনের মধ্যে সীমাবদ্ধ নয়। IP ঠিকানা ও ব্যবহারকারীর নামের সাহায্যে একজন ব্যবহারকারীর অনলাইন কার্যক্রমের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া যেতে পারে। প্রাতিষ্ঠানিক ইমেইল ঠিকানা দিয়ে নিবন্ধন করা হয়ে থাকলে ঘটনাটি পেশাগত নিরাপত্তার দৃষ্টিকোণ থেকেও পর্যালোচনা করা উচিত। ব্যক্তিগত ইমেইল ব্যবহার করা হলেও ফোরামের সদস্য হওয়ার তথ্য প্রকাশ পাওয়াকে সুনাম ও গোপনীয়তার দিক থেকে সংবেদনশীল হিসেবে বিবেচনা করতে হবে।

এই রেকর্ডে আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে প্রথমে যাচাই করুন, Carding Mafia ফোরামে কোন পাসওয়ার্ড ব্যবহার করেছিলেন এবং অন্য অ্যাকাউন্টেও একই ধরনের পাসওয়ার্ড ব্যবহার করছেন কি না। একই বা কাছাকাছি পাসওয়ার্ড অন্য কোথাও এখনও কার্যকর থাকলে তা অবিলম্বে বদলাতে হবে। ইমেইল অ্যাকাউন্ট, ফোরাম, সামাজিক যোগাযোগমাধ্যম, চ্যাট প্ল্যাটফর্ম, ডেভেলপার অ্যাকাউন্ট ও কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে। প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

ফোরামের সদস্যপদ, অ্যাকাউন্টের নিরাপত্তা বা তথ্য বিক্রির বিষয়কে কেন্দ্র করে আসা হুমকি ও ফিশিং বার্তার ব্যাপারে সতর্ক থাকুন। পাঠানো লিংক দিয়ে লগইন না করে সরাসরি সংশ্লিষ্ট সেবায় যান, অপ্রত্যাশিত ফাইল খুলবেন না এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করুন। অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করতে হবে এবং পুরোনো পাসওয়ার্ডের বিভিন্ন রূপ আর ব্যবহার করা উচিত নয়।

Carding Mafia-র 2021 সালের ডিসেম্বরের ঘটনাটি দেখায় যে সংবেদনশীল বিষয়ভিত্তিক ফোরামে ব্যবহৃত পরিচয়সংক্রান্ত তথ্য আলাদা রাখা উচিত। উচ্চ ঝুঁকির ফোরামে আপনার প্রধান ইমেইল ঠিকানা, প্রাতিষ্ঠানিক ইমেইল ঠিকানা এবং অন্যত্র ব্যবহৃত ব্যবহারকারীর নাম ব্যবহার করা এড়িয়ে চলুন। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও পৃথক পরিচয়সংক্রান্ত তথ্য থাকা উচিত এবং শক্তিশালী দুই-ফ্যাক্টর প্রমাণীকরণকে অগ্রাধিকার দেওয়া উচিত। যেসব ফোরাম অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করে দেওয়া উচিত।

প্রতিষ্ঠানের নিরাপত্তা দলের জন্য এ ধরনের রেকর্ড কর্মীদের ইমেইল ঠিকানা উচ্চ ঝুঁকির কমিউনিটিতে রয়েছে কি না, তা সতর্কতার সঙ্গে ও আইন মেনে যাচাই করার প্রয়োজন তৈরি করতে পারে। ব্যবহারকারীর ক্ষেত্রে পাসওয়ার্ড ম্যানেজার ব্যবহার, পাসওয়ার্ড ফাঁস হয়েছে কি না তা যাচাই, ছদ্মনাম আলাদা রাখা এবং পুরোনো অ্যাকাউন্ট সরিয়ে ফেলা দীর্ঘমেয়াদি ঝুঁকি কমায়। সংবেদনশীল ফোরামের সদস্যপদ জড়িত এমন ঘটনায় গোপনীয়তার ওপর প্রভাবকে অ্যাকাউন্টের কারিগরি ঝুঁকি থেকে আলাদাভাবে বিবেচনা করতে হবে।

এই রেকর্ডে ইমেইল ঠিকানা মিলে যাওয়া নির্দেশ করে যে ব্যবহারকারী Carding Mafia-র 2021 সালের ডিসেম্বরের তথ্যসমষ্টিতে অন্তর্ভুক্ত আছেন। প্রথমে নির্ধারণ করুন, আপনি কোন ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করেছিলেন, ওই ব্যবহারকারীর নামের সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া সম্ভব কি না এবং একই পাসওয়ার্ড আর কোথায় ব্যবহার করে থাকতে পারেন। 2021 সালের মার্চের রেকর্ডের সঙ্গে বিভ্রান্তি এড়াতে ঘটনার তারিখও বিবেচনায় নিতে হবে।

তথ্য মিলে যাওয়া এই চারটি ক্ষেত্রের বাইরের অতিরিক্ত ব্যক্তিগত বা আর্থিক তথ্য প্রকাশ পেয়েছে বলে প্রমাণ করে না। তবে ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ একসঙ্গে থাকা নিরাপত্তা সতর্কতার জন্য যথেষ্ট। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, দুই-ফ্যাক্টর প্রমাণীকরণ, আসা বার্তাগুলো বিশ্বস্ত মাধ্যমে যাচাই এবং সংবেদনশীল প্রেক্ষাপটের সঙ্গে যুক্ত অ্যাকাউন্টের সংখ্যা কমানো, এসব পদক্ষেপ এই তথ্য ফাঁসের ফলে অ্যাকাউন্ট দখল ও পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকি কমায়।