CodeStepByStep: 2025 সালের তথ্য ফাঁস

CodeStepByStep-এর রেকর্ডে ইমেইল ঠিকানা, নাম ও ব্যবহারকারীর নাম রয়েছে। এসব ফিল্ডে সরাসরি পাসওয়ার্ড না থাকায় পাসওয়ার্ড ফাঁসের তুলনায় অ্যাকাউন্ট দখলের ঝুঁকি বেশি সীমিত। তবে শিক্ষাসংক্রান্ত পরিচয়, শিক্ষাপ্রতিষ্ঠানের সঙ্গে সংশ্লিষ্টতা বা কোডিংয়ে ব্যবহৃত ব্যবহারকারীর নাম অন্য প্ল্যাটফর্মের তথ্যের সঙ্গে মিলিয়ে দেখা সম্ভব হতে পারে। আক্রমণকারীরা ভুয়া কোর্স বিজ্ঞপ্তি, অ্যাসাইনমেন্টের সতর্কবার্তা, অ্যাকাউন্ট বন্ধের বার্তা, সনদ দেওয়ার প্রস্তাব বা ডেভেলপার কমিউনিটিতে যোগ দেওয়ার আমন্ত্রণের মতো বিষয় ব্যবহার করে নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে বার্তা পাঠাতে পারে। এই রেকর্ডে পাসওয়ার্ড, ফোন নম্বর, ঠিকানা, গ্রেড, পেমেন্ট-সংক্রান্ত তথ্য বা সোর্স ফাইলের বিষয়বস্তু তালিকাভুক্ত নেই, তাই সেগুলো অন্তর্ভুক্ত করা হয়নি।

রেকর্ডটির অবস্থা যাচাইকৃত হিসেবে রাখা হয়েছে, এবং প্ল্যাটফর্মের নিজস্ব বিবৃতিও ঘটনাটি ঘটার পক্ষে সমর্থন দেয়। তবে তথ্যের ধরন সীমিত। প্রথমে ঘোষিত রেকর্ডসমষ্টি ও পরে প্রকাশিত বৃহত্তর তথ্যসমষ্টির সংখ্যায় পার্থক্য থাকায় এই রেকর্ডে হালনাগাদ মোট প্রভাবের সংখ্যা ব্যবহার করা হয়েছে। পাসওয়ার্ড ফিল্ড না থাকায় ব্যবহারকারীর পাসওয়ার্ড ফাঁস হয়েছে, এমনভাবে ঘটনাটি বর্ণনা করা হয়নি। ঘটনাটিকে শিক্ষাসংক্রান্ত পরিচয় ও ইমেইল মিলিয়ে দেখার ঝুঁকি হিসেবে বিবেচনা করা উচিত। প্রত্যেক ব্যবহারকারীর ক্ষেত্রে একই পরিমাণ ও ধরনের তথ্য প্রভাবিত হয়েছে বা কোর্সের বিষয়বস্তু ফাঁস হয়েছে, এমনটি ধরে নেওয়া উচিত নয়।

শিক্ষার্থী, শিক্ষক, কম্পিউটার বিজ্ঞানের কোর্সে অংশগ্রহণকারী এবং Git-ভিত্তিক প্ল্যাটফর্ম, প্রযুক্তি ফোরাম বা শিক্ষাপ্রতিষ্ঠানের সিস্টেমে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা ঝুঁকিতে রয়েছেন। নাম ও ইমেইল একসঙ্গে থাকলে ভুয়া শিক্ষাসংক্রান্ত বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ব্যবহারকারীর নাম প্রযুক্তিগত প্রোফাইলগুলোর সঙ্গে এক হলে আক্রমণকারীরা বিভিন্ন প্ল্যাটফর্মের অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পেতে পারে। শিক্ষাপ্রতিষ্ঠান বা কোর্সের ইমেইল দিয়ে নিবন্ধন করা ব্যবহারকারীদের অ্যাসাইনমেন্ট, গ্রেড বা প্রবেশাধিকার-সংক্রান্ত এমন বার্তার ব্যাপারে সতর্ক থাকা উচিত, যা দেখে মনে হয় প্রতিষ্ঠানের পক্ষ থেকে পাঠানো হয়েছে।

CodeStepByStep-এর রেকর্ডের সঙ্গে নিজের তথ্যের মিল পাওয়া ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করা উচিত। যেসব প্রযুক্তিগত প্ল্যাটফর্মে তারা একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোর গোপনীয়তা সেটিংসও পর্যালোচনা করা উচিত। পাসওয়ার্ড ফিল্ড তালিকাভুক্ত না থাকায় পাসওয়ার্ড বদলানো বাধ্যতামূলক ভেবে আতঙ্কিত হওয়ার প্রয়োজন নেই; তবে ওই সেবায় ব্যবহৃত পাসওয়ার্ড দুর্বল হলে বা অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা হলে তা বদলানো উচিত। শিক্ষা, অ্যাসাইনমেন্ট, পরীক্ষা, সনদ বা অ্যাকাউন্টে প্রবেশাধিকার-সংক্রান্ত ইমেইলের লিংক সরাসরি না খুলে পরিচিত ডোমেইনের মাধ্যমে বার্তাটি যাচাই করা উচিত। শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্ট ব্যবহার করা হলে প্রতিষ্ঠানের নিরাপত্তা নির্দেশনা অনুসরণ করা উচিত।

শিক্ষামূলক ও কোডিং প্ল্যাটফর্মে সবখানে একই ব্যবহারকারীর নাম, ইমেইল ও আসল নাম ব্যবহার করলে প্রোফাইলগুলোর মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। ব্যবহারকারীদের ব্যক্তিগত, শিক্ষাপ্রতিষ্ঠানের ও ডেভেলপার অ্যাকাউন্ট যতটা সম্ভব আলাদা রাখা উচিত। প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং প্রযুক্তিগত অ্যাকাউন্টগুলোতে দুই-ধাপের পরিচয় যাচাই চালু করা উচিত। শিক্ষার্থীদের পুরোনো কোর্স প্ল্যাটফর্মের প্রোফাইল নিয়মিত পরীক্ষা করা এবং আর ব্যবহার করা হয় না এমন অ্যাকাউন্ট বন্ধ করা উচিত। ক্লাসের তালিকা ও শিক্ষার্থীদের সঙ্গে যোগাযোগের জন্য শিক্ষকদের শুধু আনুষ্ঠানিক মাধ্যম ব্যবহার করা উচিত।

LeakData-এর পর্যবেক্ষণের সময় CodeStepByStep-এর রেকর্ডের সঙ্গে তথ্যের মিল পাওয়া গেলে ব্যবহারকারীর উচিত এটিকে তার শিক্ষাসংক্রান্ত পরিচয় ও ইমেইল অন্যদের কাছে দৃশ্যমান হওয়ার বিষয়ে একটি সতর্কবার্তা হিসেবে বিবেচনা করা। এই মিল পাসওয়ার্ড বা পেমেন্ট-সংক্রান্ত তথ্য ফাঁসের ইঙ্গিত দেয় না। প্রথম ধাপ হলো অন্য প্রযুক্তিগত প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা হচ্ছে কি না, তা পরীক্ষা করা। দ্বিতীয় ধাপ হলো শিক্ষাসংক্রান্ত বিষয় ব্যবহার করে পাঠানো ফিশিং বার্তা যাচাই করার অভ্যাস গড়ে তোলা। তৃতীয় ধাপ হলো শিক্ষাপ্রতিষ্ঠানের বা ডেভেলপার অ্যাকাউন্টে দুই-ধাপের পরিচয় যাচাই ও আলাদা পাসওয়ার্ডের ব্যবহার স্থায়ী অভ্যাসে পরিণত করা।