Central Tickets: তথ্য ফাঁস

Central Tickets রেকর্ডে চিহ্নিত তথ্যের শ্রেণিগুলো হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, নাম ও পদবির তথ্য, পাসওয়ার্ডের তথ্য, ফোন নম্বর এবং কেনাকাটার রেকর্ড। ডিভাইসের তথ্য ব্যবহারকারীর উপযোগী প্রযুক্তিগত সহায়তা, নিরাপত্তা সতর্কতা বা অ্যাপ্লিকেশন আপডেটের অজুহাতে চালানো আক্রমণকে সহজ করতে পারে। ইমেইল ঠিকানা লক্ষ্যভিত্তিক ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন সেবার অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পেতে ব্যবহার করা যেতে পারে। IP ঠিকানা থেকে অ্যাকাউন্টে প্রবেশের স্থান, নেটওয়ার্ক সেবাদাতা বা ডিভাইস ব্যবহারের বিষয়ে পরোক্ষ ধারণা পাওয়া যেতে পারে। নাম ও পদবির তথ্য ভুয়া সহায়তা, ভুয়া ডেলিভারি, ভুয়া চালান এবং গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপ্লিকেশনের মাধ্যমে ব্যক্তির তথ্য অনুযায়ী প্রতারণার ছক সাজানো যায়। কেনাকাটার রেকর্ড অতীতের টিকিট, পণ্য, সাবস্ক্রিপশন বা অর্ডারের প্রসঙ্গ ব্যবহার করে ভুয়া পণ্য ফেরত ও সহায়তার বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

কেনাকাটার ইতিহাস ও ফোনের তথ্য অতীতের কার্যকলাপ বা টিকিটের প্রসঙ্গ ধরে ব্যবহারকারীর সঙ্গে যোগাযোগ করা সহজ করে। ডিভাইস ও IP-এর তথ্যও ভুয়া নিরাপত্তা সতর্কতাকে আরও বাস্তবসম্মত করে তুলতে পারে। একই পাসওয়ার্ড পুনরায় ব্যবহার করা হলে ঝুঁকি অন্য অ্যাকাউন্টগুলোতেও ছড়িয়ে পড়ে।

এই রেকর্ড centraltickets.co.uk ডোমেইন এবং 2024 সালের জুলাইয়ের সময়কালের সঙ্গে সম্পর্কিত। এর পরিসর ডিভাইসের তথ্য, ইমেইল, IP, পূর্ণ নাম, পাসওয়ার্ড হ্যাশ, ফোন এবং কেনাকাটার রেকর্ডের মধ্যে সীমিত। পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের তথ্য এই রেকর্ডে যাচাইকৃত তথ্যের শ্রেণি নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা কনটেন্ট বা স্বাস্থ্যসংক্রান্ত তথ্য স্পষ্টভাবে রেকর্ডে থাকলেই কেবল ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের শ্রেণি এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

Central Tickets-এর গ্রাহক, অনুষ্ঠান ও টিকিট কেনার ইতিহাস আছে এমন ব্যবহারকারী, অন্য টিকিট সেবায় একই ফোন নম্বর ও ইমেইল ঠিকানা ব্যবহারকারী এবং পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন এমন অ্যাকাউন্টধারীরা বিশেষভাবে উচ্চ ঝুঁকিতে রয়েছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন এবং বহু কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে ফোন নম্বর ও ঠিকানার তথ্য দেন, তাঁরা বেশি ঝুঁকিতে রয়েছেন। করপোরেট বা কমিউনিটি অ্যাকাউন্টে ছদ্মনামের সঙ্গে প্রকৃত পরিচয়ের যোগসূত্র পাওয়া গেলে সামাজিক প্রকৌশলভিত্তিক প্রতারণার অতিরিক্ত ঝুঁকি তৈরি হতে পারে।

ব্যবহারকারীদের Central Tickets-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো উচিত। টিকিটের অর্থ ফেরত, অনুষ্ঠানের পরিবর্তন, অ্যাকাউন্ট যাচাই বা জরুরি অর্থ পরিশোধের বার্তা কেবল অফিশিয়াল অ্যাকাউন্টের মাধ্যমে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। রেকর্ডে ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য বা সংবেদনশীল কমিউনিটি তথ্য থাকলে অপ্রত্যাশিত কল, ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাইসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনার তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল নাম ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

অনুষ্ঠান ও টিকিট প্ল্যাটফর্মে কেনাকাটার ইতিহাস প্রতারণার জন্য জোরালো প্রাসঙ্গিক তথ্য দেয়। ব্যবহারকারীদের টিকিট সেবায় আলাদা পাসওয়ার্ড ব্যবহার করা, পুরোনো ফোন ও ডিভাইসের তথ্য মুছে ফেলা এবং অর্থ পরিশোধ বা অর্থ ফেরতের বিজ্ঞপ্তিতে থাকা লিংকের বদলে অফিশিয়াল অ্যাপ ব্যবহার করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া গেলেই সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি Central Tickets-এর রেকর্ডে রয়েছে। কেনাকাটা ও পাসওয়ার্ডের তথ্যের প্রেক্ষাপটে অ্যাকাউন্টের নিরাপত্তা এবং ভুয়া টিকিটের বার্তা একসঙ্গে মূল্যায়ন করা উচিত।