Comcast তথ্য ফাঁস

যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও বাড়ি বা অন্য স্থানের ঠিকানা। ইমেইল ও পাসওয়ার্ডের জোড়া এমন তথ্যের একটি ধরন, যা আক্রমণকারী সরাসরি কাজে লাগাতে পারে। কোনো ব্যবহারকারী বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে, একটি তথ্য ফাঁস থেকেই তাঁর ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক সেবা, ক্লাউড স্টোরেজ বা কর্মক্ষেত্রের অ্যাকাউন্টে সেই তথ্য দিয়ে প্রবেশের চেষ্টা শুরু হতে পারে। পাসওয়ার্ড প্লেইন টেক্সটে তালিকাভুক্ত থাকার অর্থ হলো, আক্রমণকারীকে পাসওয়ার্ড ভাঙার কোনো জটিল প্রক্রিয়ার মধ্য দিয়ে যেতে হয় না; তিনি স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করতে পারেন।

কিছু রেকর্ডে বাড়ি বা অন্য স্থানের ঠিকানা থাকায় ঝুঁকি আরও বেড়ে যায়। বাড়ির ঠিকানা, ইমেইল ঠিকানা ও পাসওয়ার্ড একসঙ্গে ব্যবহার করলে ভুয়া বিল, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, সাবস্ক্রিপশন নবায়ন, মডেম সেটআপ, সহায়তার অনুরোধ বা অর্থ পরিশোধের তাগাদার মতো বিষয় আরও বিশ্বাসযোগ্য মনে হতে পারে। সামাজিক কৌশলে প্রতারণার ক্ষেত্রেও ঠিকানার তথ্য ব্যবহার করে আস্থা তৈরি করা যায়। ব্যবহারকারী কোথায় থাকেন, সেই তথ্য উল্লেখ করে পাঠানো বার্তা সাধারণভাবে অনেকের কাছে পাঠানো ফিশিং বার্তার চেয়ে বেশি বিশ্বাসযোগ্য মনে হতে পারে।

এই রেকর্ডে 6,16,882টি ক্ষতিগ্রস্ত অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে। ঘটনার মূল অংশে প্রায় 5,90,000টি ইমেইল ও পাসওয়ার্ডের জোড়া রয়েছে। অতিরিক্ত অংশে রয়েছে বাড়ি বা অন্য স্থানের ঠিকানাসহ প্রায় 27,000টি অ্যাকাউন্ট। তাই সিস্টেমে দেখানো সংখ্যা বিভিন্ন অংশ একত্র করে এবং পুনরাবৃত্তি বাদ দিয়ে পাওয়া পরিধি নির্দেশ করে। রেকর্ডের তারিখ 8 নভেম্বর 2015 রাখা হয়েছে; রেকর্ড যোগ করার এবং পরবর্তী হালনাগাদের তারিখ ঘটনার তারিখ থেকে আলাদা হতে পারে।

যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও বাড়ি বা অন্য স্থানের ঠিকানা। এই রেকর্ডে সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, নিরাপত্তা প্রশ্ন, ব্যবহারকারীর নাম বা গ্রাহক সহায়তার কথোপকথন যাচাই করা তথ্যের ধরনের মধ্যে নেই। এ ছাড়া সে সময় কোম্পানি জানিয়েছিল, তাদের নিজস্ব অভ্যন্তরীণ সিস্টেমে সরাসরি অনুপ্রবেশের ঘটনা তারা নিশ্চিত করতে পারেনি। তাই এই রেকর্ডকে ছড়িয়ে পড়া Comcast অ্যাকাউন্টের তথ্যের একটি ডেটাসেট হিসেবে বিবেচনা করা উচিত, যা ব্যবহারকারীর নিরাপত্তার দৃষ্টিকোণ থেকে যাচাই করা হয়েছে। এটিকে ‘নিশ্চিতভাবেই Comcast-এর সিস্টেম থেকে চুরি হয়েছে’, এমন দাবি হিসেবে দেখা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা Comcast অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। একই ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে বিভিন্ন সেবায় প্রবেশের চেষ্টা করা হতে পারে। বিশেষ করে পুরোনো ইমেইল অ্যাকাউন্ট, অনলাইন ব্যাংকিং ছাড়া অন্যান্য আর্থিক সেবা, কেনাকাটার সাইট, স্ট্রিমিং প্ল্যাটফর্ম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে এতে ঝুঁকি তৈরি হয়। পাসওয়ার্ডটি পুরোনো হলেও ব্যবহারকারী যদি সেটি সামান্য বদলে অন্য কোথাও ব্যবহার করতে থাকেন, আক্রমণকারীরা কাছাকাছি ধরনের পাসওয়ার্ডও চেষ্টা করতে পারে।

যেসব ব্যবহারকারীর বাড়ি বা অন্য স্থানের ঠিকানা তালিকায় রয়েছে, তাঁরা আরও বেশি লক্ষ্যভিত্তিক প্রতারণার চেষ্টার মুখোমুখি হতে পারেন। ইন্টারনেট সাবস্ক্রিপশন, মডেম বদলানো, সেবা দেওয়ার নির্ধারিত সময়, বিলে ছাড়, পার্সেল পৌঁছে দেওয়া বা ঠিকানা যাচাইয়ের বিষয়ে পাঠানো হয়েছে বলে দাবি করা বার্তা সতর্কভাবে পরীক্ষা করা উচিত। বার্তা পাঠানো ব্যক্তি বাড়ির ঠিকানা সঠিকভাবে জানেন বলেই বার্তাটি বিশ্বাসযোগ্য হয়ে যায় না। পরিবারের সদস্যরা একই ঠিকানা ও একই ধরনের ইমেইল ঠিকানা ব্যবহার করলে আক্রমণকারীরা তাঁদেরও লক্ষ্য করতে পারে। তাই ঝুঁকি শুধু একটি অ্যাকাউন্টে সীমাবদ্ধ না থেকে একই ঠিকানায় বসবাসকারী ব্যক্তিদের অনলাইন নিরাপত্তা পর্যন্ত বিস্তৃত হতে পারে।

এই রেকর্ডে নিজের তথ্যের সঙ্গে মিল দেখতে পেলে ব্যবহারকারীর প্রথমে Comcast অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বদলানো উচিত। এরপর একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহৃত অন্য অ্যাকাউন্টগুলো একে একে হালনাগাদ করা উচিত। নতুন পাসওয়ার্ড দীর্ঘ হতে হবে এবং অন্য কোথাও ব্যবহার করা যাবে না; সম্ভব হলে পাসওয়ার্ড ম্যানেজার দিয়ে তা তৈরি করা উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষায় বিশেষ গুরুত্ব দিতে হবে, কারণ পাসওয়ার্ড রিসেট করার লিংক সাধারণত সেখানেই আসে। ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই) চালু করা উচিত এবং সেশনের ইতিহাস ও ফরোয়ার্ডিং সেটিংস পরীক্ষা করা উচিত।

যেসব ব্যবহারকারীর ঠিকানার তথ্য রয়েছে, তাঁদের সাবস্ক্রিপশন বা বিল-সংক্রান্ত বার্তার বিষয়ে আরও সতর্ক থাকা উচিত। অপ্রত্যাশিত লিংক খোলা উচিত নয়। আগত ফোনকলে যাচাইকরণ কোড, পাসওয়ার্ড, পেমেন্টের তথ্য বা দূর থেকে ডিভাইসে প্রবেশের অনুমতি দেওয়া উচিত নয়। Comcast বা Xfinity-এর নামে কোনো লেনদেন করার প্রয়োজন হলে ব্যবহারকারীর উচিত তাঁর জানা অফিসিয়াল ডোমেইন নিজে টাইপ করে সেই লেনদেন সম্পন্ন করা। ঘটনা পুরোনো বলেই ঝুঁকি শেষ হয়ে গেছে ধরে নেওয়া উচিত নয়; ইমেইল ও পাসওয়ার্ডের জোড়া বহু বছর পরও বারবার চেষ্টা করে প্রবেশের ব্রুট ফোর্স আক্রমণে ব্যবহার করা যেতে পারে।

Comcast-এর ঘটনাটি দেখায় যে পুরোনো পাসওয়ার্ডের তালিকা বহু বছর পরও অ্যাকাউন্টের নিরাপত্তার জন্য গুরুত্বপূর্ণ। ব্যবহারকারীদের প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহার করা, পুরোনো পাসওয়ার্ড আবার ব্যবহার না করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে আলাদা পাসওয়ার্ড তৈরি করা এবং পুরোনো পাসওয়ার্ড কোথায় ব্যবহার করা হয়েছে তা খেয়াল রাখা, দুটিই সহজ হয়। বিশেষ করে ইমেইল অ্যাকাউন্ট, মোবাইল অপারেটরের অ্যাকাউন্ট ও ইন্টারনেট সাবস্ক্রিপশন পরিচালনার প্যানেল আলাদাভাবে সুরক্ষিত রাখা উচিত।

ঠিকানার তথ্য থাকা কোনো ফাঁসের ক্ষেত্রে দীর্ঘমেয়াদি কৌশল শুধু পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ নয়। ভুয়া বিল, ভুয়া কারিগরি সেবা, মডেম নবায়ন, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি ও সাবস্ক্রিপশন নবায়নের বার্তাকে ব্যবহারকারীদের স্থায়ী ঝুঁকি হিসেবে দেখা উচিত। পরিবারের অন্য সদস্যদেরও এই ঝুঁকির কথা বোঝানো উচিত, কারণ প্রতারণামূলক বার্তা শুধু তথ্য ফাঁসের শিকার ব্যক্তিকে নয়, একই ঠিকানায় বসবাসকারী অন্য কাউকেও পাঠানো হতে পারে। পুরোনো ফাঁসের তথ্য অন্য ডেটাসেটের সঙ্গে মিলিয়ে ব্যবহার করা হলে আরও বিশ্বাসযোগ্য মনে হয় এমন আক্রমণ তৈরি হতে পারে।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো, সংশ্লিষ্ট ইমেইল ঠিকানাটি 2015 সালের Comcast ডেটাসেটে দেখা অ্যাকাউন্টগুলোর মধ্যে ছিল। মিল পাওয়া মানেই ব্যবহারকারীর বর্তমান Comcast বা Xfinity অ্যাকাউন্ট এখন আক্রান্ত হয়েছে, এমন নয়। তবে এটি নির্দেশ করে যে অতীতে ব্যবহৃত পাসওয়ার্ড এবং প্রযোজ্য ক্ষেত্রে ঠিকানার তথ্য ফাঁস হয়ে থাকতে পারে। তাই ব্যবহারকারীর অগ্রাধিকার হওয়া উচিত সেই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা এবং অন্য কোনো অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ডের জোড়া ব্যবহার করা হচ্ছে না তা নিশ্চিত করা।

ব্যবহারকারীর প্রথমে Comcast অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহৃত অন্য সব অ্যাকাউন্ট হালনাগাদ করা উচিত। এরপর ইমেইল অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করা, নিরাপত্তা বিজ্ঞপ্তি পর্যালোচনা করা এবং সন্দেহজনক সেশন বন্ধ করা উচিত। বাড়ি বা অন্য স্থানের ঠিকানার তথ্য ফাঁস হয়ে থাকতে পারে এমন ক্ষেত্রে ঠিকানা যাচাই বা সেবা দেওয়ার সময় নির্ধারণের অজুহাতে আসা অনুরোধ আলাদা যোগাযোগমাধ্যমে যাচাই করা উচিত। ঘটনা পুরোনো হলেও ফাঁস হওয়া ইমেইল ও পাসওয়ার্ডের জোড়া এবং ঠিকানার তথ্য দীর্ঘ সময় ধরে ফিশিং ও অ্যাকাউন্ট দখলের চেষ্টায় ব্যবহার করা যেতে পারে।