CarTradersUK: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারী সেটি আর কোনো প্রক্রিয়াকরণ ছাড়াই অন্য সাইটে ব্যবহার করে দেখার সুযোগ পায়। গাড়ির বিজ্ঞাপনের প্ল্যাটফর্মে ব্যবহৃত একই ইমেইল ঠিকানা ব্যবহারকারীরা বীমা, ওয়ারেন্টি, গাড়ি কেনার অর্থায়ন, সার্ভিসিং, ব্যবহৃত গাড়ির বিজ্ঞাপন এবং অর্থ পরিশোধ নিয়ে আলোচনার জন্যও ব্যবহার করতে পারেন। তাই ইমেইল ও পাসওয়ার্ডের এই সমন্বয় শুধু CarTradersUK অ্যাকাউন্ট নয়, একই পাসওয়ার্ড ব্যবহৃত হয় এমন অন্যান্য গাড়ি-সংক্রান্ত ও আর্থিক অ্যাকাউন্টকেও প্রভাবিত করতে পারে। ফোন নম্বর, ঠিকানা, গাড়ির নম্বরপ্লেট, পেমেন্টের তথ্য বা গাড়ির বিজ্ঞাপনের বিষয়বস্তু এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি, কারণ সেগুলো যাচাই করা হয়নি।

CarTradersUK রেকর্ডটি প্রকাশ্য ডেটা ফাঁসের তালিকায় আছে, তবে ঘটনার কোনো বিস্তারিত আনুষ্ঠানিক প্রতিবেদন না থাকায় এটিকে নিশ্চিত হিসেবে চিহ্নিত করা হয়নি। রেকর্ডের সংখ্যা প্রায় 63 হাজার হিসেবে উল্লেখ করা হয়েছে এবং ইমেইল ও পাসওয়ার্ডের তথ্য থাকার পক্ষে প্রমাণ আছে। পাসওয়ার্ড প্লেইন টেক্সটে থাকার তথ্যটিই নিরাপত্তামূলক পদক্ষেপ নেওয়ার জন্য যথেষ্ট; তবে এই ঘটনায় প্ল্যাটফর্মের সব বিষয়বস্তু, গাড়ির বিজ্ঞাপন বা অর্থ পরিশোধ নিয়ে আলোচনার তথ্য অন্তর্ভুক্ত আছে বলে দাবি করা উচিত নয়। ব্যবহারকারীকে সঠিক তথ্য দেওয়ার জন্য প্রমাণ নেই এমন তথ্যের ধরনগুলো তালিকায় যোগ করা হয়নি।

যাঁরা CarTradersUK-এ ব্যবহৃত একই পাসওয়ার্ড ইমেইল, গাড়ির বিজ্ঞাপন, বীমা, পেমেন্ট বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন। একই ইমেইল ঠিকানা দিয়ে গাড়ি কেনেন বা বিক্রি করেন এমন ব্যবহারকারীদের ভুয়া ক্রেতা, ভুয়া পেমেন্ট যাচাই, ভুয়া পরিবহন ফি বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে। পাসওয়ার্ডটি অন্য অ্যাকাউন্টেও কাজ করলে আক্রমণকারী শুধু বিজ্ঞাপনের অ্যাকাউন্ট নয়, ইমেইল ও পেমেন্ট-সংক্রান্ত যোগাযোগেও প্রবেশের চেষ্টা করতে পারে। গাড়ি-সংক্রান্ত প্ল্যাটফর্মের পুরোনো অ্যাকাউন্টের কথা ভুলে যাওয়া হয় বলে এই ঝুঁকি বহু বছর পরও থেকে যেতে পারে।

যাঁদের তথ্য CarTradersUK রেকর্ডের সঙ্গে মিলে যায়, তাঁদের এই অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড এবং একই পাসওয়ার্ডের সব পরিবর্তিত রূপ বদলানো উচিত। একই ইমেইল ঠিকানা ব্যবহার করা হয় এমন গাড়ি-সংক্রান্ত, মার্কেটপ্লেস, ইমেইল ও পেমেন্ট অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত। গাড়ির পুরোনো বিজ্ঞাপন-সংক্রান্ত বার্তা, অপ্রত্যাশিত অর্থ পরিশোধের অনুরোধ এবং ভুয়া ক্রেতার লিংক সতর্কভাবে পরীক্ষা করা উচিত। কোনো পাসওয়ার্ড প্লেইন টেক্সটে প্রকাশিত হয়ে থাকলে, ছোট হাতের অক্ষর বা সংখ্যা বদলে সেটি থেকে তৈরি করা কাছাকাছি ধরনের পাসওয়ার্ডকেও নিরাপদ মনে করা উচিত নয়।

গাড়ি কেনাবেচার প্ল্যাটফর্মের জন্য আলাদা ইমেইল অ্যালিয়াস ও অনন্য পাসওয়ার্ড ব্যবহার করলে দীর্ঘমেয়াদি ঝুঁকি কমে। ব্যবহারকারীদের বিজ্ঞাপনের অ্যাকাউন্টে অপ্রয়োজনীয়ভাবে প্রকৃত পরিচয়, ফোন নম্বর ও ঠিকানা সবার জন্য উন্মুক্ত রাখা উচিত নয়। অর্থ পরিশোধ ও পরিবহনের প্রক্রিয়া আনুষ্ঠানিক এবং অনুসরণযোগ্য মাধ্যমেই সম্পন্ন করা উচিত। পুরোনো প্ল্যাটফর্মে পুনরায় ব্যবহৃত পাসওয়ার্ড শনাক্ত করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করা যেতে পারে। বিজ্ঞাপনের প্ল্যাটফর্ম থেকে আসা লিংক সরাসরি না খুলে পরিচিত ডোমেইন নামের মাধ্যমে যাচাই করা উচিত।

LeakData-তে যাচাই করার সময় আপনার তথ্য CarTradersUK রেকর্ডের সঙ্গে মিলে গেলে এটিকে প্লেইন টেক্সটে পাসওয়ার্ড প্রকাশের ঝুঁকি হিসেবে বিবেচনা করা উচিত। রেকর্ডটি যাচাইকৃত নয়; তবে ইমেইল ও পাসওয়ার্ডের সমন্বয়টি বাস্তব পদক্ষেপ নেওয়ার জন্য যথেষ্ট গুরুত্বপূর্ণ। প্রথমে পুরোনো পাসওয়ার্ডটি যেসব অ্যাকাউন্টে ব্যবহার করা হয়েছে, সেগুলো খুঁজে বের করে প্রতিটির পাসওয়ার্ড বদলাতে হবে। এরপর ইমেইল অ্যাকাউন্ট, গাড়ির বিজ্ঞাপনের অ্যাকাউন্ট এবং পেমেন্ট সেবায় সন্দেহজনক লগইন হয়েছে কি না পরীক্ষা করা উচিত। তথ্য মিলে যাওয়ার অর্থ এই নয় যে গাড়ির তথ্য ফাঁস হয়েছে; তবে একই পাসওয়ার্ড পুনরায় ব্যবহার করা হলে অন্য অ্যাকাউন্টও ঝুঁকিতে পড়তে পারে। তাই পুরোনো বিজ্ঞাপনের অ্যাকাউন্টের কথা ভুলে গেলেও পাসওয়ার্ডের ইতিহাস অবশ্যই মুছে ফেলা উচিত।