Caro.ro: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই নথিতে প্রমাণসমর্থিত তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের মধ্যে সীমিত রাখা হয়েছে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা চালানোর জন্য শুধু একটি ইমেইল ঠিকানাই যথেষ্ট হতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্যের সঙ্গে ইমেইল বা ব্যবহারকারীর নাম যুক্ত হলে ঝুঁকি আরও বাড়ে; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। Caro.ro-এর মতো পুরোনো তথ্য ফাঁসের ঘটনাতেও বিপদ থেকে যায়, কারণ ব্যবহারকারীরা আগে ব্যবহার করা পাসওয়ার্ড বছরের পর বছর বিভিন্ন অ্যাকাউন্টে রেখে দিতে পারেন।

• Caro.ro অ্যাকাউন্টের ইমেইল ঠিকানায় ভুয়া বিজ্ঞপ্তি ও সহায়তা বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ড-সংক্রান্ত তথ্য অন্য অ্যাকাউন্টেও পুনর্ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• ইমেইল ও পাসওয়ার্ড একসঙ্গে থাকলে তা গুরুতর নিরাপত্তা ঝুঁকি তৈরি করে, যদিও এগুলো নিজেরা পেমেন্ট-সংক্রান্ত তথ্য নয়।
• পুরোনো তথ্যসমষ্টি বিভিন্ন তালিকায় মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়ে গেছে ধরে নেওয়া যায় না।

Caro.ro-এর ক্ষেত্রে যাচাইযোগ্য পরিধির মধ্যে রয়েছে caro.ro ডোমেইন, 2018 সালের আগস্ট, 22,687 অ্যাকাউন্ট এবং ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের শ্রেণি। প্রকাশ্য তথ্য ফাঁসের তালিকা থেকে পাওয়া ইঙ্গিতের সঙ্গে সামঞ্জস্য থাকলেও অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় এটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি। ব্যবহারকারীদের জন্য এই পার্থক্যটি গুরুত্বপূর্ণ: ঝুঁকি বিবেচনায় নেওয়া উচিত, কিন্তু ঘটনার সম্পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, ডেটাবেসের কাঠামো বা তথ্য ছড়িয়ে পড়ার প্রাথমিক উৎস সুনির্দিষ্টভাবে জানা নাও থাকতে পারে।

এ কারণে ব্যাখ্যাটি প্রমাণসমর্থিত তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা বা লেনদেনের ইতিহাসের মতো তথ্য অন্তর্ভুক্ত করা হয়নি, কারণ উপলব্ধ নথিতে এগুলোর পক্ষে সমর্থন নেই। পাসওয়ার্ড-সংক্রান্ত তথ্য প্রযুক্তিগতভাবে কোন বিন্যাসে সংরক্ষিত ছিল, তা প্রতিটি ক্ষেত্রে দৃঢ়ভাবে যাচাই করা যায় না। তাই ব্যবহারকারীদের সবচেয়ে নিরাপদ অনুমান ধরে ব্যবস্থা নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা যাবে না এবং পুরোনো পাসওয়ার্ডটি স্থায়ীভাবে পরিত্যাগ করতে হবে।

যাঁরা Caro.ro-তে অ্যাকাউন্ট খুলেছেন, অর্ডার দিয়েছেন, নিবন্ধন করেছেন বা যোগাযোগ-সংক্রান্ত কার্যক্রম সম্পন্ন করেছেন, তাঁদের প্রধান ঝুঁকিপূর্ণ ব্যবহারকারী গোষ্ঠী হিসেবে বিবেচনা করা হয়েছে। এ ছাড়া যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড পুনর্ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। Caro.ro অ্যাকাউন্ট আর ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা সম্ভব।

• যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক সেবায় সদস্যপদ খোলেন
• যাঁরা 2018 সালের আগস্টে ব্যবহৃত পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করতে থেকেছেন
• যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা নিয়মিত পুরোনো অ্যাকাউন্ট পরীক্ষা করেন না এবং পাসওয়ার্ড পুনর্ব্যবহার হচ্ছে কি না খেয়াল রাখেন না

আপনার Caro.ro-তে বা Caro.ro-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে প্রথমে শনাক্ত করুন, ওই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সব কটিতে তা বদলে ফেলুন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট এবং কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। ছোট হাতের অক্ষর বদলানো, শেষে একটি সংখ্যা যোগ করা বা এ ধরনের সামান্য পরিবর্তনকে নিরাপদ ধরা হয় না; প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করতে হবে।

• আপনার ইমেইল অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন।
• যেসব অ্যাকাউন্টে সম্ভব, বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করুন।
• Caro.ro-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেগুলোর সব কটিতে পাসওয়ার্ড বদলে ফেলুন।
• অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা এবং ভুয়া সহায়তা বার্তা সতর্কভাবে পরীক্ষা করুন।

দীর্ঘমেয়াদি সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং পুরোনো সদস্যপদ নিয়মিত পর্যালোচনা করা জরুরি। ফোরাম, ই-কমার্স সাইট, বিশেষ আগ্রহভিত্তিক কমিউনিটি, শিক্ষাবিষয়ক সেবা, ক্রিপ্টো পুরস্কার প্ল্যাটফর্ম এবং স্থানীয় ব্যবসার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে; কারণ পাসওয়ার্ড ব্যবহারের পুরোনো অভ্যাস কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যায়।

Caro.ro-তে নিবন্ধনের ক্ষেত্রে বিশেষভাবে সুপারিশ করা হয় অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করা। করপোরেট ব্যবহারকারীদের জন্য কর্মীরা যেন কাজের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ড পুনর্ব্যবহার রোধের নীতি, বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে Caro.ro-এর নথি পরীক্ষা করার সময় কোনো ফলাফল দেখলে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা ক্ষতিগ্রস্ত হয়েছে, সেই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো পুনর্ব্যবহার করা হয়েছে। নথিটি যাচাইকৃত না হলেও ইমেইল ও পাসওয়ার্ড-সংক্রান্ত তথ্য একসঙ্গে পাওয়া যাওয়া নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ। সবচেয়ে যথাযথ পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডটি সম্পূর্ণ পরিত্যাগ করা এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড নতুন করে নির্ধারণ করা।

Caro.ro-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে পরিধি পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই নথিকে সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হয়েছে, যাতে ব্যবহারকারীরা Caro.ro-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট ও পাসওয়ার্ড পুনর্ব্যবহার পরীক্ষা করেন। উদ্দেশ্য হলো অমীমাংসিত বিষয়গুলোকে বাড়িয়ে না দেখিয়ে বাস্তবসম্মত ঝুঁকি তুলে ধরা এবং কার্যকর নিরাপত্তা পদক্ষেপ স্পষ্ট করা।