ColoCrossing: তথ্য ফাঁস

ColoCrossing রেকর্ডে নথিভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম ও পদবির তথ্য এবং পাসওয়ার্ডের তথ্য। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের ছলে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খোঁজা সম্ভব। নাম ও পদবির তথ্য ভুয়া সহায়তা, ডেলিভারি, ইনভয়েস ও গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট অন্যের নিয়ন্ত্রণে চলে যাওয়ার ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে।

হোস্টিং অ্যাকাউন্টের পাসওয়ার্ড অন্য প্যানেলেও ব্যবহার করা হলে সার্ভার পরিচালনা, DNS, বিলিং বা গ্রাহক পোর্টালের মতো ক্ষেত্রে ঝুঁকি বাড়ে। নাম ও ইমেইলের তথ্য ব্যবহার করে অবকাঠামো সেবার গ্রাহকদের কাছে ভুয়া সহায়তা, পেমেন্ট, ইনভয়েস বা জরুরি নিরাপত্তা আপডেটের বার্তা পাঠানো হতে পারে।

এই রেকর্ডটি colocrossing.com ডোমেইন নাম এবং ColoCloud ভার্চুয়াল সার্ভার পণ্যের সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল ঠিকানা, পূর্ণ নাম ও পাসওয়ার্ড হ্যাশের মধ্যে সীমিত। এই রেকর্ডে সার্ভারের ভেতরের তথ্য, SSH কী, পেমেন্ট কার্ড বা গ্রাহকদের ফাইল ফাঁসের বিষয়টি যাচাই করা হয়নি।

এই রেকর্ডে অন্তর্ভুক্ত নয় এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য বা ডিভাইসের ভেতরের তথ্যের মতো বিষয় কেবল তখনই ঝুঁকি মূল্যায়নে যুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ভিত্তিতে লেখা হয়েছে।

ColoCloud ব্যবহারকারী গ্রাহক, সার্ভার পরিচালনা ও ডোমেইন অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন এমন প্রযুক্তিগত ব্যবহারকারী, হোস্টিং প্যানেলের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন এমন ব্যক্তি এবং ইমেইলের মাধ্যমে অবকাঠামোর ইনভয়েসের হিসাব রাখে এমন কোম্পানিগুলো বেশি ঝুঁকিতে রয়েছে।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, অথবা একাধিক প্ল্যাটফর্মে নিজের ফোন নম্বর ও ঠিকানার তথ্য দেন, তাঁরা বেশি ঝুঁকিতে রয়েছেন। তথ্য সংগ্রহ বা B2B প্রোফাইল নিবন্ধনের ক্ষেত্রেও শুধু একটি অ্যাকাউন্টের ভিত্তিতে নয়, বিভিন্ন উৎসের তথ্য একত্র করে তৈরি হওয়া প্রোফাইলের প্রভাব বিবেচনায় নিয়ে ঝুঁকি মূল্যায়ন করা উচিত।

ব্যবহারকারীদের ColoCrossing ও সংশ্লিষ্ট অবকাঠামো অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। পাশাপাশি, একই পাসওয়ার্ড ব্যবহার করা হয় এমন ডোমেইন নাম, DNS, পেমেন্ট ও সার্ভার পরিচালনার প্যানেলগুলো পরীক্ষা করা উচিত। সন্দেহজনক সহায়তা বা ইনভয়েসের বার্তা আনুষ্ঠানিক প্যানেলের মাধ্যমে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, তবে যোগাযোগ বা প্রোফাইলের তথ্য আছে, সেসব ক্ষেত্রে অপ্রত্যাশিত ফোনকল, অফার, ফেরত-সংক্রান্ত যোগাযোগ, অংশীদারত্বের প্রস্তাব ও যাচাইকরণ বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক পরিচয় যাচাই ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্যফাঁসের ঘটনার তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল নাম ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

অবকাঠামো সেবাদাতার অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা, স্বতন্ত্র শক্তিশালী পাসওয়ার্ড, দুই উপাদানভিত্তিক পরিচয় যাচাই এবং নিয়মিত প্রবেশের লগ পর্যালোচনা করা প্রয়োজন। হোস্টিং অ্যাকাউন্টে একই পাসওয়ার্ড পুনর্ব্যবহার সম্পূর্ণভাবে বন্ধ করলে সামগ্রিক সিস্টেমের ঝুঁকি কমে।

LeakData-তে যাচাই করলে বোঝা যায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না। মিল পাওয়া গেলেই যে সব ধরনের তথ্য নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্যফাঁসের ঘটনায় ওই ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়ার ফলাফল নির্দেশ করে যে ইমেইল ঠিকানাটি ColoCrossing/ColoCloud-এর গ্রাহকদের তথ্যে রয়েছে। এই ফলাফলের অর্থ সার্ভারের ভেতরের তথ্য ফাঁস হয়েছে, এমন নয়; তবে অবকাঠামোর অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে উচ্চ অগ্রাধিকার দেওয়া উচিত।