CityJerks: তথ্য ফাঁস

CityJerks রেকর্ডে চিহ্নিত তথ্যের শ্রেণিগুলো হলো প্রোফাইলে নিজের সম্পর্কে লেখা বিবরণ, জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, IP ঠিকানা, পাসওয়ার্ডের তথ্য, ব্যক্তিগত বার্তার বিষয়বস্তু, প্রোফাইলের ছবি, যৌন অভিমুখিতা সম্পর্কিত তথ্য ও ব্যবহারকারীর নাম। প্রোফাইলের বিবরণ থেকে কোনো ব্যক্তির আগ্রহ ও অনলাইন পরিচয় প্রকাশ পেতে পারে, যা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানি বা তার পরিচয় ব্যবহার করে অন্য কেউ নিজেকে উপস্থাপন করার ঝুঁকি বাড়ায়। জন্মতারিখ একটি স্থায়ী ব্যক্তিগত তথ্য, যা পরিচয় যাচাইয়ের প্রশ্নে, বয়সভিত্তিকভাবে কাউকে লক্ষ্যবস্তু করতে এবং প্রোফাইলে আরও তথ্য যুক্ত করতে ব্যবহার করা যেতে পারে। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের ছলে প্রতারণা এবং বিভিন্ন পরিষেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। ভৌগোলিক অবস্থানের তথ্য ব্যবহারকারী কোন অঞ্চলে থাকেন তা নির্দেশ করতে পারে, ফলে স্থানীয় প্রচারাভিযান বা পরিষেবা দেওয়ার অজুহাত আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। IP ঠিকানা থেকে প্রবেশের অবস্থান, নেটওয়ার্ক সেবাদাতা বা ডিভাইস ব্যবহারের বিষয়ে পরোক্ষ সূত্র পাওয়া যেতে পারে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্টের নিয়ন্ত্রণ হাতছাড়া হওয়ার ঝুঁকি বাড়ায়, বিশেষ করে অন্য পরিষেবাতেও একই পাসওয়ার্ড ব্যবহার করা হলে। ব্যক্তিগত বার্তার বিষয়বস্তুতে গোপন যোগাযোগের প্রেক্ষাপট থাকে, যা ব্ল্যাকমেইল, নির্দিষ্ট ব্যক্তির ওপর চাপ সৃষ্টি এবং ব্যক্তিগত তথ্য কাজে লাগিয়ে প্রতারণার ঝুঁকি বাড়ায়। ভুয়া অ্যাকাউন্ট তৈরি, অন্যের পরিচয় ধারণ এবং সামাজিক যোগাযোগমাধ্যমে আস্থা অর্জনের চেষ্টায় প্রোফাইলের ছবি অপব্যবহার করা হতে পারে। যৌন অভিমুখিতা সম্পর্কিত তথ্য ব্যক্তিগত তথ্যের সবচেয়ে সংবেদনশীল ক্ষেত্রগুলোর একটি; এটি প্রকাশ পেলে বৈষম্য, চাপ বা ব্ল্যাকমেইলের ঝুঁকি তৈরি হতে পারে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং বার্তা সাজাতে সহায়তা করতে পারে।

প্রাপ্তবয়স্কদের কমিউনিটির তথ্যে ডাকনাম, ছবি, ব্যক্তিগত বার্তা ও যৌন অভিমুখিতা সম্পর্কিত তথ্যের সঙ্গে ইমেইল এবং IP ঠিকানা একত্রে থাকলে কোনো ব্যক্তির বাস্তব পরিচয়ের সঙ্গে প্ল্যাটফর্মে তার ব্যক্তিগত পরিচয়ের যোগসূত্র তৈরি হতে পারে। পাসওয়ার্ড হ্যাশ পুনরায় ব্যবহার করা হলে অন্য অ্যাকাউন্টের জন্যও ঝুঁকি থাকে।

এই রেকর্ড cityjerks.com ডোমেইন এবং 2023 সালের ফেব্রুয়ারির ঘটনার সঙ্গে সম্পর্কিত। একই ডেটাসেটে TruckerSucker-এর সঙ্গে যুক্ত রেকর্ডও পাওয়া গেছে, এ বিষয়টিও উল্লেখ করা প্রয়োজন। এর পরিসর নিজের সম্পর্কে লেখা বিবরণ, জন্মতারিখ, ইমেইল, অবস্থান, IP, পাসওয়ার্ড, ব্যক্তিগত বার্তা, প্রোফাইলের ছবি, যৌন অভিমুখিতা ও ব্যবহারকারীর নামের মধ্যেই সীমিত।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা বিষয়বস্তু বা স্বাস্থ্যসংক্রান্ত তথ্যের মতো ক্ষেত্রগুলো কেবল রেকর্ডে স্পষ্টভাবে উপস্থিত থাকলেই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের শ্রেণি এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা।

যারা CityJerks বা সংশ্লিষ্ট প্রাপ্তবয়স্কদের ডেটিং প্ল্যাটফর্মে অ্যাকাউন্ট তৈরি করেছেন, যারা সামাজিক যোগাযোগমাধ্যম বা ফোরামে একই ডাকনাম ব্যবহার করেন, যারা ব্যক্তিগত বার্তায় পরিচয় শনাক্ত করা যায় এমন তথ্য শেয়ার করেন এবং যাদের যৌন অভিমুখিতা প্রকাশ পেলে ব্যক্তিগত নিরাপত্তার ঝুঁকি তৈরি হতে পারে, ঝুঁকি মোকাবিলায় তাদের সর্বোচ্চ অগ্রাধিকার দেওয়া প্রয়োজন।

যেসব ব্যবহারকারী বিভিন্ন পরিষেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড বারবার ব্যবহার করেন এবং বহু কেনাকাটা বা কমিউনিটি অ্যাকাউন্টে ফোন নম্বর ও ঠিকানা শেয়ার করেন, তারা বেশি ঝুঁকিতে থাকেন। করপোরেট বা কমিউনিটি অ্যাকাউন্টে ছদ্মনামের সঙ্গে বাস্তব পরিচয়ের যোগসূত্র তৈরি হলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের অতিরিক্ত ঝুঁকি তৈরি হতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া গেছে, তাদের একই পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোতে তা পরিবর্তন করা, প্রাপ্তবয়স্কদের প্ল্যাটফর্মে নিজেদের প্রোফাইল ও বার্তার ইতিহাস পর্যালোচনা করা এবং ব্ল্যাকমেইল বা হুমকির বার্তায় সাড়া না দিয়ে নির্ভরযোগ্য সহায়তা চ্যানেলের সঙ্গে যোগাযোগ করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া গেছে, তাদের একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোতে পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে টু-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য বা সংবেদনশীল কমিউনিটির তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে অপ্রত্যাশিত ফোনকল এবং ডেলিভারি, পণ্য ফেরত, সহায়তা ও যাচাইসংক্রান্ত বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, টু-ফ্যাক্টর প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে পৃথক তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

প্রাপ্তবয়স্কদের জন্য তৈরি সংবেদনশীল প্ল্যাটফর্মে আলাদা ইমেইল ঠিকানা, অনন্য ব্যবহারকারীর নাম এবং প্রোফাইলে ন্যূনতম তথ্য রাখা গুরুত্বপূর্ণ। ব্যবহারকারীদের ব্যক্তিগত বার্তায় পরিচয়, ঠিকানা, কর্মস্থল বা আর্থিক তথ্য শেয়ার করা এড়ানো উচিত। ডিজিটাল নিরাপত্তা ও ব্যক্তিগত নিরাপত্তা একসঙ্গে বিবেচনা করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না তা জানা যায়। মিল পাওয়া গেলেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া কেবল এই ডেটাসেটে কোনো মিল নেই বোঝায়; অন্য তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা তাতে নাকচ হয় না।

মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি CityJerks-এর সঙ্গে যুক্ত ডেটাসেটে রয়েছে এবং বিষয়টি অত্যন্ত সতর্কতার সঙ্গে বিবেচনা করা উচিত। মিল না পাওয়ার অর্থ শুধু এই রেকর্ডের মধ্যে কোনো মিল নেই; প্রাপ্তবয়স্কদের অন্যান্য প্ল্যাটফর্মে নিরাপত্তা লঙ্ঘনের ঘটনাও যাচাই করা উচিত।