2024 সালে Chris Leong-এর তথ্য ফাঁস

এই রেকর্ডে যেসব তথ্য থাকার বিষয়টি যাচাই করা হয়েছে, সেগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নামের প্রথম ও শেষ অংশ, জাতীয়তা, ফোন নম্বর, ঠিকানা, কেনাকাটার তথ্য এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক। যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড, পেমেন্ট কার্ড, পরিচয়পত্র বা চিকিৎসার রেকর্ডের বিষয়বস্তু নেই, তাই সেগুলো এই বিবরণে যোগ করা হয়নি। তবে নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মতো তথ্য একসঙ্গে থাকাই খুব নির্ভুলভাবে কোনো ব্যবহারকারীকে লক্ষ্য করার জন্য যথেষ্ট।

প্রভাবিত ব্যবহারকারীদের জন্য সবচেয়ে উল্লেখযোগ্য ঝুঁকি হলো প্রকৃত ব্যক্তিগত তথ্য ব্যবহার করে পাঠানো ভুয়া অ্যাপয়েন্টমেন্ট, পেমেন্ট, প্রচারণা বা গ্রাহকসেবার বার্তা। আক্রমণকারীরা Tit Tar, স্বাস্থ্যসেবা, পণ্য কেনা বা অ্যাপয়েন্টমেন্টের হালনাগাদের মতো বিষয় ব্যবহার করে ব্যবহারকারীদের লিংকে ক্লিক করানোর চেষ্টা করতে পারে অথবা তাঁদের কাছে অতিরিক্ত তথ্য চাইতে পারে। বার্তায় প্রকৃত নাম, ফোন নম্বর, ঠিকানা বা কেনাকাটার তথ্য থাকলেই তা বিশ্বাসযোগ্য প্রমাণিত হয় না। ব্যবহারকারীদের উচিত আনুষ্ঠানিক ওয়েবসাইট বা পরিচিত যোগাযোগমাধ্যমের মাধ্যমে লেনদেন যাচাই করা।

জন্মতারিখ, জাতীয়তা ও লিঙ্গের মতো তথ্য ব্যবহার করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের বার্তা কোনো ব্যক্তির জন্য বিশেষভাবে সাজানো যায়। অন্যদিকে, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল কোনো ব্যক্তির অনলাইন পরিচয় ও সংশ্লিষ্ট অ্যাকাউন্টগুলো মিলিয়ে শনাক্ত করা সহজ করে দেয়। তাই ব্যবহারকারীদের উচিত একই ইমেইল ঠিকানা দিয়ে ব্যবহার করা অন্য অ্যাকাউন্টগুলোর গোপনীয়তা সেটিংস পর্যালোচনা করা এবং সবার জন্য উন্মুক্ত প্রোফাইলের তথ্যে অপ্রয়োজনীয় বিবরণ নেই তা নিশ্চিত করা। ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে দুই ধাপে পরিচয় যাচাই চালু রাখলে বাড়তি সুরক্ষা পাওয়া যায়।

এই রেকর্ডে পাসওয়ার্ড না থাকলেও অ্যাকাউন্টের নিরাপত্তা একেবারে গুরুত্বহীন নয়। একই ইমেইল ঠিকানা আগে অন্য কোনো পাসওয়ার্ড ফাঁসের ঘটনায় পাওয়া গিয়ে থাকলে, Chris Leong-এর রেকর্ডের ব্যক্তিগত তথ্যগুলো নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে চালানো প্রচেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। ব্যবহারকারীদের উচিত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা, অপরিচিত সেশন থেকে লগ আউট করা এবং সন্দেহজনক লিংক এড়িয়ে চলা। এ ছাড়া, কেনাকাটার তথ্য ব্যবহার করে পাঠানো ভুয়া অর্থ পরিশোধ বা অর্থ ফেরতের অনুরোধের বিষয়েও সতর্ক থাকা উচিত।

সেবাদাতাদের দৃষ্টিকোণ থেকে এই ঘটনা দেখায় যে স্বাস্থ্য ও ব্যক্তিগত যত্ন খাতের গ্রাহকতথ্যের সঙ্গে সংবেদনশীল প্রেক্ষাপট জড়িত থাকে। সরাসরি চিকিৎসার রেকর্ড না হলেও অ্যাপয়েন্টমেন্ট, পণ্য, কেনাকাটা ও যোগাযোগের তথ্য থেকে কোনো ব্যক্তির ব্যক্তিগত জীবন সম্পর্কে অনুমান করা সম্ভব হতে পারে। প্রবেশাধিকারের অনুমতি, তথ্য রপ্তানির নিয়ন্ত্রণ, তথ্য সংরক্ষণের মেয়াদ এবং ঘটনা সম্পর্কে অবহিত করার প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। কোন কোন তথ্য প্রভাবিত হয়েছে, তা ব্যবহারকারীদের স্পষ্ট ও নির্ভুলভাবে জানানো উচিত।

Chris Leong-এর তথ্য ফাঁসকে এমন একটি রেকর্ড হিসেবে বিবেচনা করা উচিত, যাতে পাসওয়ার্ড নেই, কিন্তু ব্যক্তিগত জীবন ও সেবাসংক্রান্ত গুরুত্বপূর্ণ প্রেক্ষাপট রয়েছে। প্রভাবিত ব্যবহারকারীদের উচিত অপ্রত্যাশিত স্বাস্থ্য, অ্যাপয়েন্টমেন্ট, পেমেন্ট বা অর্থ ফেরত-সংক্রান্ত বার্তা আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা, সামাজিক যোগাযোগমাধ্যমের গোপনীয়তা সেটিংস পরীক্ষা করা এবং একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে শক্তিশালী নিরাপত্তাব্যবস্থা চালু করা। এই ঘটনাকে সোশ্যাল ইঞ্জিনিয়ারিং ও গোপনীয়তার দীর্ঘমেয়াদি ঝুঁকি হিসেবে বিবেচনা করাই সবচেয়ে উপযুক্ত পন্থা।

Chris Leong-এর রেকর্ডে থাকা কেনাকাটার তথ্য ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ব্যবহারকারীকে লক্ষ্য করে পাঠানো ভুয়া সেবাসংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। আক্রমণকারীরা অ্যাপয়েন্টমেন্ট নিশ্চিতকরণ, পণ্য সরবরাহ, পণ্য ফেরত, প্রচারণা বা স্বাস্থ্যসেবার পরবর্তী যোগাযোগের মতো দেখতে বার্তা পাঠিয়ে ব্যবহারকারীর কাছে অর্থ পরিশোধ বা অতিরিক্ত তথ্যের অনুরোধ করতে পারে। বার্তায় নিজের প্রকৃত নাম বা আগের লেনদেনের তথ্য দেখলেও ব্যবহারকারীদের উচিত লিংকে ক্লিক করার আগে আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা। সামাজিক যোগাযোগমাধ্যমে আসা সহায়তা বা প্রচারণামূলক বার্তাও একই সতর্কতার সঙ্গে মূল্যায়ন করা উচিত।

এই রেকর্ডটি গুরুত্বপূর্ণ, কারণ এর পরিসর ছোট মনে হলেও এতে ব্যক্তিগত জীবন সম্পর্কে তাৎপর্যপূর্ণ প্রেক্ষাপট রয়েছে। জাতীয়তা, জন্মতারিখ, ঠিকানা, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক একসঙ্গে মিলিয়ে কোনো ব্যক্তিকে সহজেই শনাক্ত করা সম্ভব। তাই প্রভাবিত ব্যবহারকারীদের উচিত তাঁদের অ্যাকাউন্টের গোপনীয়তা সেটিংস পরীক্ষা করা, সবার জন্য উন্মুক্ত প্রোফাইল থেকে অপ্রয়োজনীয় যোগাযোগের তথ্য সরিয়ে ফেলা এবং ইমেইল অ্যাকাউন্টে দুই ধাপে পরিচয় যাচাই ব্যবহার করা। ডেটাসেটে পাসওয়ার্ড থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি বলে বিবরণে পাসওয়ার্ড ফাঁসের দাবি যোগ করা হয়নি।