ClaraHair (2023) তথ্য ফাঁস

ClaraHair-এর মতো ই-কমার্স অ্যাকাউন্টে থাকা নাম, ফোন নম্বর, ঠিকানা ও কেনাকাটার ইতিহাস থেকে আক্রমণকারীরা সরাসরি গ্রাহক সম্পর্কে প্রাসঙ্গিক তথ্য পেতে পারে। নির্দিষ্ট কোনো পণ্য, অর্ডার, পণ্য ফেরত, পণ্য পাঠানোর খরচ, অসম্পূর্ণ ঠিকানা বা পেমেন্ট যাচাইয়ের অজুহাতে ব্যবহারকারীর সঙ্গে যোগাযোগ করলে বার্তাটি আরও বিশ্বাসযোগ্য মনে হতে পারে। ভুয়া সহায়তাকারীর সঙ্গে কথোপকথনে জন্মতারিখ ও পরিচয় শনাক্তকরণ নম্বরের মতো তথ্যও যাচাইয়ের উপকরণ হিসেবে ব্যবহার করা হতে পারে। ব্যক্তিগত বিবরণ, অর্ডারের নোট বা প্রোফাইলের বিবরণের মতো মুক্তভাবে লেখার ফিল্ডে ব্যবহারকারীর নিজের সম্পর্কে লেখা অতিরিক্ত তথ্য থাকতে পারে, যা ঝুঁকিতে পড়তে পারে। পেমেন্টের ইতিহাস ও পেমেন্টের পদ্ধতির ফিল্ড থাকার অর্থ এই নয় যে কার্ডের সম্পূর্ণ নম্বর রয়েছে; তবে এগুলো ব্যবহারকারীর পেমেন্টের অভ্যাস বা পছন্দের মাধ্যম সম্পর্কে এমন ধারণা দিতে পারে, যা প্রতারণায় কাজে লাগানো সম্ভব।

এই রেকর্ডে বিভিন্ন উৎসের তথ্য তুলনা করার পর তথ্যের ধরনগুলোর পরিসর বাড়ানো হয়েছে। আগে শুধু ইমেইল, নাম, ফোন, ঠিকানা, কেনাকাটা, পেমেন্ট এবং সাইটে কার্যকলাপের ফিল্ড দেখা যাচ্ছিল। অতিরিক্ত যাচাইয়ের পর জন্মতারিখ, সরকারি পরিচয় শনাক্তকরণ নম্বর ও ব্যক্তিগত বিবরণের ফিল্ডও ঝুঁকির পরিসরে অন্তর্ভুক্ত করা হয়েছে। অন্যদিকে, যাচাই করা হয়নি এমন পাসওয়ার্ড, ব্যাংক হিসাবের সম্পূর্ণ নম্বর বা পেমেন্ট কার্ডের সম্পূর্ণ নম্বর যুক্ত করা হয়নি। ফলে রেকর্ডের পরিসর অপ্রয়োজনীয়ভাবে সংকুচিত করা হয়নি, আবার প্রমাণসমর্থিত নয় এমন আর্থিক দাবি যোগ করে বাড়ানোও হয়নি। ব্যবহারকারীর ফলাফলের পর্দায় এখন আরও স্পষ্টভাবে বোঝা যায়, ই-কমার্স, পণ্য পৌঁছে দেওয়া ও পরিচয় যাচাইয়ের ক্ষেত্রে কোন তথ্যের অপব্যবহার হতে পারে।

আপনি এই ঘটনায় প্রভাবিত হয়ে থাকলে, ClaraHair অ্যাকাউন্টে বা একই ইমেইল ঠিকানা দিয়ে ব্যবহার করা অন্য কেনাকাটার অ্যাকাউন্টে পাঠানো প্রচারমূলক অফার, কুপন, পণ্য পাঠানো, পণ্য ফেরত, পেমেন্ট যাচাই ও ঠিকানা হালনাগাদসংক্রান্ত বার্তাগুলো সতর্কভাবে যাচাই করুন। ফোন বা বার্তায় পাওয়া একবার ব্যবহারযোগ্য কোড, পরিচয় নিশ্চিত করার অনুরোধ, পেমেন্টের লিংক বা অ্যাকাউন্ট পুনরুদ্ধারের অনুরোধ সরাসরি পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। জন্মতারিখ ও পরিচয় শনাক্তকরণ নম্বরের মতো স্থায়ী তথ্য পরিবর্তন করা যায় না বলে এসব তথ্য ব্যবহার করে সাজানো ভুয়া সহায়তার কথোপকথন দীর্ঘদিন ঝুঁকি তৈরি করতে পারে। কেনাকাটার অ্যাকাউন্টগুলোর জন্য স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন, ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন এবং সরাসরি নিজে টাইপ করা ডোমেইন নামের বাইরে অন্য কোথাও পেমেন্ট করতে নিয়ে যায় এমন লিংক খুলবেন না।

LeakData-তে এই রেকর্ডকে অতি গুরুতর পর্যায়ে উন্নীত করা হয়েছে, কারণ একই ঘটনায় যোগাযোগের তথ্য, ঠিকানা, জন্মতারিখ, পরিচয় শনাক্তকরণ, ব্যক্তিগত বিবরণ, কেনাকাটা ও পেমেন্টসংক্রান্ত তথ্য একসঙ্গে রয়েছে। বিবরণটি এমনভাবে সাজানো হয়েছে, যাতে ClaraHair তথ্য ফাঁস, ClaraHair তথ্য ফাঁস, চুলের পণ্যের ই-কমার্স তথ্য ফাঁস, গ্রাহকের তথ্য, পরিচয় শনাক্তকরণ নম্বরের ঝুঁকি, জন্মতারিখ ফাঁস, অর্ডারের ইতিহাসের নিরাপত্তা এবং পেমেন্ট পদ্ধতিসংক্রান্ত প্রতারণার মতো অনুসন্ধানের সঙ্গে স্বাভাবিকভাবে মিলে যায়। অনুসন্ধানের ফলাফলে ব্যবহারকারীরা স্পষ্টভাবে দেখতে পারেন, তাঁদের অ্যাকাউন্ট তালিকাভুক্ত আছে কি না এবং কেনাকাটা ও পরিচয় যাচাইয়ের ক্ষেত্রে কোন তথ্যের ফিল্ডগুলো ঝুঁকিপূর্ণ।

ClaraHair রেকর্ডে ব্যক্তিগত বিবরণের ফিল্ডটি বিশেষভাবে আলাদা রাখা হয়েছে। এ ধরনের মুক্তভাবে লেখার ফিল্ডে ব্যবহারকারীর নিজের লেখা অতিরিক্ত তথ্য থাকতে পারে, যেমন অর্ডারের নোট, পণ্য পৌঁছে দেওয়ার বিষয়ে পছন্দ, গ্রাহকের মন্তব্য বা প্রোফাইলের বিবরণ। এই তথ্য নিজে কোনো প্রযুক্তিগত শনাক্তকারী নয়; তবে নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ ও কেনাকাটার ইতিহাসের সঙ্গে মিলিয়ে তা প্রতারককে ব্যবহারকারীর ব্যক্তিগত পরিস্থিতির সঙ্গে আরও মানানসই বার্তা তৈরি করতে সাহায্য করতে পারে। ব্যবহারকারীর আগের কেনাকাটা, পণ্য ফেরতের অনুরোধ বা পণ্য পৌঁছে দেওয়ার পছন্দ বলে মনে হয় এমন তথ্য আস্থা অর্জনের জন্য ব্যবহার করা হতে পারে।

এই রেকর্ডে পেমেন্টের ইতিহাস ও পেমেন্টের পদ্ধতির ফিল্ডগুলোর অর্থও সতর্কভাবে বুঝতে হবে। এগুলো থাকার অর্থ এই নয় যে কার্ডের সম্পূর্ণ নম্বর বা ব্যাংক হিসাব রয়েছে; তবে এগুলো প্রতারণার ঝুঁকি বাড়ায়, কারণ এগুলো ইঙ্গিত দেয় যে ব্যবহারকারীর পেমেন্টসংক্রান্ত তথ্য ফাঁস হয়ে থাকতে পারে। বিশেষ করে সৌন্দর্যচর্চা ও ব্যক্তিগত পরিচর্যার পণ্য কেনাকাটা ব্যক্তিগত পছন্দের সঙ্গে সম্পর্কিত হতে পারে বলে পণ্যের নাম, প্রচারমূলক অফার বা সাবস্ক্রিপশনের কথা উল্লেখ করা বার্তার ক্ষেত্রে ব্যবহারকারীদের আরও সতর্ক থাকা উচিত।