CoinTracker: তথ্য ফাঁস

CoinTracker-এর এই নথিতে প্রধান তথ্যের ধরন হলো ইমেইল ঠিকানা। ইমেইল ঠিকানা থেকে জোরালো ইঙ্গিত পাওয়া যায় যে ব্যবহারকারী কোনো ক্রিপ্টো পোর্টফোলিও বা কর হিসাব রাখার সেবার সঙ্গে যুক্ত থাকতে পারেন। এই তথ্য ব্যবহার করে কর প্রতিবেদন, পোর্টফোলিও হালনাগাদ, ক্রিপ্টো ওয়ালেট যাচাই, এক্সচেঞ্জ সংযুক্তি, এয়ারড্রপ, নিরাপত্তা সতর্কতা বা অ্যাকাউন্ট নিশ্চিতকরণ নিয়ে ভুয়া বার্তা তৈরি করা যেতে পারে। ক্রিপ্টো ব্যবহারকারীদের প্রায়ই উচ্চমূল্যের লক্ষ্য হিসেবে দেখা হয় বলে শুধু একটি ইমেইল ঠিকানাও আক্রমণকারীদের কাছে মূল্যবান হতে পারে।

আংশিক ফোন নম্বরের ফিল্ডটির ক্ষেত্রে আরও সতর্কভাবে ব্যাখ্যা করা উচিত। ডেটাসেটে এই ফিল্ড পাওয়ার কথা জানানো হলেও CoinTracker বলেছে যে তারা ফোন নম্বর সংগ্রহ করে না এবং এই ফিল্ডগুলো তাদের সেবা থেকে আসেনি। আংশিক ফোন নম্বর পূর্ণ নম্বরের মতো সরাসরি ব্যবহার করা যায় না; তবে অন্য ডেটাসেটের সঙ্গে মিলিয়ে তা ব্যবহারকারীর প্রোফাইল তৈরি করা সহজ করতে পারে। এই ঘটনায় পাসওয়ার্ড, ক্রিপ্টো ওয়ালেটের কী, পোর্টফোলিওর ব্যালান্স বা আর্থিক অ্যাকাউন্টের তথ্য ফাঁস হওয়ার বিষয়টি যাচাই করা হয়নি। তাই সরাসরি সম্পদ হারানোর পরিবর্তে লক্ষ্যভিত্তিক বার্তার ঝুঁকিই সামনে আসে।

এই নথিতে যাচাইকৃত ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 15,57,153। ঘটনার তারিখ হিসেবে 1 ডিসেম্বর 2022 নথিভুক্ত রয়েছে। তথ্যের বিভাগগুলো হলো ইমেইল ঠিকানা ও আংশিক ফোন নম্বর। ঘটনাটি তৃতীয় পক্ষের একটি ইমেইল সেবার সঙ্গে সম্পর্কিত হওয়ায় মূল CoinTracker প্ল্যাটফর্মের ব্যবহারকারীদের পোর্টফোলিও বা করসংক্রান্ত তথ্যকে এই নথির অংশ হিসেবে উপস্থাপন করা উচিত নয়। এই নথিকে এমন যোগাযোগের তথ্য ফাঁসের বিবরণ হিসেবে দেখা উচিত, যা থেকে ব্যবহারকারী CoinTracker-এর সঙ্গে যুক্ত থাকতে পারেন বলে ইঙ্গিত পাওয়া যায়।

এই নথিতে পাসওয়ার্ড, পাসফ্রেজের হ্যাশ, ক্রিপ্টো ওয়ালেটের প্রাইভেট কী, রিকভারি ফ্রেজ, পোর্টফোলিওর ব্যালান্স, লেনদেনের ইতিহাস, কর ফরম, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্র, কোনোটিই যাচাইকৃত তথ্যের ধরন নয়। ক্রিপ্টোর সঙ্গে সম্পর্ক থাকায় CoinTracker ব্যবহারকারীদের এসব তথ্য নিয়ে উদ্বেগ থাকা স্বাভাবিক; তবে নথি সঠিকভাবে সংরক্ষণ করতে হলে অযাচাইকৃত আর্থিক ও ওয়ালেটের তথ্য যুক্ত করা যাবে না। যোগাযোগের তথ্যের সঙ্গে ক্রিপ্টো ব্যবহারের প্রসঙ্গ মিলিয়ে লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি তৈরি হয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা CoinTracker-এ ব্যবহৃত ইমেইল ঠিকানাটি ক্রিপ্টো এক্সচেঞ্জ, ওয়ালেট সেবা, হিসাবরক্ষণের টুল বা বিনিয়োগসংক্রান্ত কমিউনিটিতেও ব্যবহার করেন। বিভিন্ন ক্রিপ্টো সেবায় একই ঠিকানা ব্যবহার করলে আক্রমণকারীদের পক্ষে ব্যবহারকারীকে ক্রিপ্টো সম্পদের মালিক বা কর হিসাব রাখেন এমন ব্যক্তি হিসেবে চিহ্নিত করা সহজ হয়। এই তথ্য কর দাখিলের মৌসুম নিয়ে ভুয়া সতর্কতা, পোর্টফোলিও সংযুক্তি, ওয়ালেট মেলানো বা অ্যাকাউন্ট যাচাইয়ের বার্তায় ব্যবহার করা যেতে পারে।

দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো সেই ব্যবহারকারীরা, যাঁরা ক্রিপ্টোর কর প্রতিবেদন তৈরি ও পোর্টফোলিওর হিসাব রাখার প্রযুক্তিগত খুঁটিনাটি সম্পর্কে পরিচিত নন। 'আপনার কর প্রতিবেদন প্রস্তুত', 'আপনার ওয়ালেটের সংযোগ বিচ্ছিন্ন হয়েছে', 'আপনার পোর্টফোলিও ঝুঁকিতে আছে' বা 'আপনার অ্যাকাউন্ট যাচাইয়ের অপেক্ষায় আছে', এ ধরনের ভুয়া বার্তা তাঁদের লক্ষ্য করে পাঠানো হতে পারে। প্রাতিষ্ঠানিক ব্যবহারকারীদেরও সতর্ক থাকা উচিত; কাজের ইমেইল দিয়ে ক্রিপ্টোর কর বা পোর্টফোলিওর হিসাব রাখার কোনো টুলে নিবন্ধন করা কর্মীরা তাঁদের কাজের ইনবক্সে ক্রিপ্টোসংক্রান্ত ফিশিং বার্তা পেতে পারেন। এসব বার্তার লক্ষ্য ব্যক্তিগত সম্পদ হলেও কাজের ডিভাইসে সেগুলো খোলা প্রতিষ্ঠানের জন্য ঝুঁকি তৈরি করতে পারে।

CoinTracker-এর এই নথিতে নিজের তথ্যের মিল পাওয়া গেলে ব্যবহারকারীর প্রথমে ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করা, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং সাম্প্রতিক সেশনগুলো পর্যালোচনা করা উচিত। এই ঘটনায় পাসওয়ার্ড ফাঁস হওয়ার বিষয়টি যাচাই করা হয়নি; তবুও ইমেইলের নিরাপত্তাকে অগ্রাধিকার দিতে হবে, কারণ ফিশিং লিংকের মাধ্যমে পাসওয়ার্ড বা ওয়ালেটের তথ্য চুরি হতে পারে। ব্যবহারকারীর CoinTracker ও ক্রিপ্টো এক্সচেঞ্জ অ্যাকাউন্টগুলোতেও মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখা উচিত।

CoinTracker, কর প্রতিবেদন, পোর্টফোলিও মেলানো, ক্রিপ্টো এক্সচেঞ্জের সংযোগ, ওয়ালেট যাচাই বা এয়ারড্রপসংক্রান্ত বার্তার লিংকগুলো সতর্কভাবে পরীক্ষা করা উচিত। কোনো লেনদেন করতে হলে সংশ্লিষ্ট সেবার ঠিকানা সরাসরি ব্রাউজারে লিখতে হবে অথবা বিশ্বস্ত বুকমার্ক ব্যবহার করতে হবে। ইমেইলের লিংকে গিয়ে প্রাইভেট কী, রিকভারি ফ্রেজ, যাচাইকরণ কোড বা এক্সচেঞ্জের পাসওয়ার্ড দেওয়া উচিত নয়। বৈধ ক্রিপ্টো সেবাগুলো প্রাইভেট কী বা রিকভারি ফ্রেজ চায় না। আংশিক ফোন নম্বরের তথ্যের কারণে SMS-এ একই ধরনের অনুরোধ এলে সেগুলোর ক্ষেত্রেও সতর্ক থাকা উচিত।

ক্রিপ্টোর কর ও পোর্টফোলিওর হিসাব রাখার টুলের সঙ্গে যুক্ত যোগাযোগের তথ্যও গুরুত্বপূর্ণ, কারণ তা ব্যবহারকারীর আর্থিক আগ্রহ সম্পর্কে ধারণা দেয়। দীর্ঘমেয়াদে ক্রিপ্টো সেবার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করলে লক্ষ্যভিত্তিক বার্তাগুলোকে মূল ইমেইল অ্যাকাউন্ট থেকে আলাদা রাখতে সুবিধা হতে পারে। এই ঠিকানায় শক্তিশালী পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা উচিত এবং নিয়মিত সেশন পরীক্ষা করা উচিত। অব্যবহৃত ক্রিপ্টো টুল, নিউজলেটার ও পোর্টফোলিওর সংযোগ বন্ধ করে দেওয়া উচিত, অথবা অন্তত নোটিফিকেশনের অনুমতি কমিয়ে দেওয়া উচিত।

প্রতিষ্ঠানের ক্ষেত্রে তৃতীয় পক্ষের সেবাদাতাদের নিরাপত্তা মূল অ্যাপ্লিকেশনের নিরাপত্তার মতোই গুরুত্বপূর্ণ। ইমেইল পাঠানোর ব্যবস্থা, গ্রাহকদের যোগাযোগের তালিকা ও বিপণনের টুল থেকে তথ্য ফাঁস হলে আর্থিক তথ্য সরাসরি ক্ষতিগ্রস্ত না হলেও লক্ষ্যভিত্তিক আক্রমণ শুরু হতে পারে। ব্যবহারকারীদের জন্য স্থায়ী নিরাপত্তা কৌশল হলো প্রতিটি ক্রিপ্টো সেবায় আলাদা পাসওয়ার্ড ব্যবহার করা, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখা, সন্দেহজনক ইমেইল পরীক্ষা করা এবং কোনো অনলাইন ফর্মেই প্রাইভেট কী না দেওয়ার অভ্যাস গড়ে তোলা। এসব নিয়ম মেনে চললে যোগাযোগের তথ্য ফাঁসের ঝুঁকি সামলানো সহজ হয়।

এই নথিতে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি CoinTracker-এর ঘটনার সঙ্গে যুক্ত অ্যাকাউন্টগুলোর মধ্যে রয়েছে। মিল পাওয়ার অর্থ এই নয় যে ব্যবহারকারীর ক্রিপ্টো সম্পদ, পোর্টফোলিওর ব্যালান্স, কর প্রতিবেদন, পাসওয়ার্ড বা ওয়ালেটের কী এই নথির যাচাইকৃত পরিধির মধ্যে রয়েছে। যাচাইকৃত পরিধি ইমেইল ঠিকানা এবং তথ্য ফাঁসের ডেটাসেটে নথিভুক্ত আংশিক ফোন নম্বরের ফিল্ডে সীমিত।

ইমেইল ও CoinTracker অ্যাকাউন্ট সুরক্ষিত করার পর ব্যবহারকারীর ক্রিপ্টো এক্সচেঞ্জ ও ওয়ালেট অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করা উচিত। অপ্রত্যাশিত কোনো কর প্রতিবেদন, পোর্টফোলিও সতর্কতা, এক্সচেঞ্জ সংযোগ বা ওয়ালেট যাচাইয়ের বার্তা এলে তা সংশ্লিষ্ট সেবার আনুষ্ঠানিক মাধ্যমে যাচাই করা উচিত। আংশিক ফোন নম্বরের তথ্য অন্য ডেটাসেটের সঙ্গে মেলানো সম্ভব হতে পারে বলে SMS-এ আসা লিংকগুলোর ক্ষেত্রেও সতর্ক থাকা উচিত। এ পরিস্থিতিতে সঠিক করণীয় হলো আর্থিক বিষয় নিয়ে আতঙ্কিত না হয়ে ইমেইলের নিরাপত্তা জোরদার করা এবং ক্রিপ্টোসংক্রান্ত বার্তা সম্পর্কে সচেতনতা বাড়ানো।