Covve: তথ্য ফাঁস

যে ধরনের তথ্য ফাঁস হয়েছে বলে যাচাই করে নিশ্চিত করা হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা, পদবি এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। এসব তথ্য একত্র করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ফোনে প্রতারণা, ভুয়া ব্যবসায়িক যোগাযোগ এবং কোনো ব্যক্তির অনলাইন প্রোফাইলগুলোর মধ্যে যোগসূত্র স্থাপন করা সম্ভব। অ্যাড্রেস বুকের তথ্য ফাঁস হলে শুধু অ্যাপ ব্যবহারকারীই নন, তাঁর অ্যাড্রেস বুকে যেসব গ্রাহক, সহকর্মী, বন্ধু বা অন্য পরিচিত ব্যক্তির যোগাযোগের তথ্য সংরক্ষিত আছে, তাঁরাও ক্ষতিগ্রস্ত হতে পারেন। এই ঘটনায় পাসওয়ার্ড ফাঁস হয়েছে বলে যাচাই করে নিশ্চিত করা হয়নি, তাই ঘটনাটিকে সরাসরি পাসওয়ার্ড ফাঁস, পাসওয়ার্ড ভাঙা বা পেমেন্ট-সংক্রান্ত তথ্য হারানোর ঘটনা হিসেবে উপস্থাপন করা উচিত নয়। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য বলতে প্রোফাইলের পরিচয় বা লিংক বোঝায়; এটি ব্যক্তিগত বার্তা বা সামাজিক যোগাযোগমাধ্যমে লগইন করার তথ্য ফাঁস হওয়ার প্রমাণ নয়।

কোম্পানির প্রকাশিত তথ্য অনুযায়ী, বন্ধ করে দেওয়া Covve ওয়েব অ্যাপের সঙ্গে যুক্ত একটি সিস্টেম 2020 সালের জানুয়ারির শুরুর দিকে পুরোপুরি বন্ধ করার আগেই সেখানে অননুমোদিত প্রবেশ ঘটেছিল। ফেব্রুয়ারিতে একটি ক্লাউড সেবাদাতার হোস্ট করা, বাইরে থেকে প্রবেশযোগ্য Elasticsearch ইনস্ট্যান্সে বড় এই ডেটাসেটটি পাওয়া যায়। শুরুতে এর উৎস অজানা ছিল, তাই তথ্যে বারবার দেখা যাওয়া “db8151dd” শনাক্তকারী অনুসারে রেকর্ডটির নাম রাখা হয়। রেকর্ডের মূল রেফারেন্স তারিখ 20 ফেব্রুয়ারি। ডেটাসেটে 103 মিলিয়নের বেশি সারি থাকলেও একই ইমেইল ঠিকানার পুনরাবৃত্তি বাদ দেওয়ার পর 2,28,02,117টি স্বতন্ত্র ইমেইল ঠিকানা পাওয়া যায়। পরে নিশ্চিত করা হয় যে পুরোনো Covve সিস্টেমই ছিল এই তথ্যের উৎস। কোম্পানি জানায়, তারা 15 মে ঘটনাটি সম্পর্কে জানতে পারে, তদন্ত শুরু করে, নিয়ন্ত্রক সংস্থার সঙ্গে যোগাযোগ করে এবং ব্যবহারকারীদের জানায়। 19 মে রেকর্ডটি হালনাগাদ করে তথ্য ফাঁসের উৎস হিসেবে Covve-কে উল্লেখ করা হয়।

ক্ষতিগ্রস্ত ব্যক্তিরা শুধু Covve-তে অ্যাকাউন্ট খোলা মানুষের মধ্যে সীমাবদ্ধ নন। কোম্পানি জানায়, প্রায় 90,000 Covve ব্যবহারকারীর তথ্য ফাঁস হয়েছিল। অন্যদিকে, 22.8 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানার সংখ্যাটি ওই ব্যবহারকারীদের অ্যাড্রেস বুকে সংরক্ষিত আরও অনেক বেশি মানুষের তথ্যকে নির্দেশ করে। তাই কেউ কখনো অ্যাপটি ব্যবহার না করলেও অন্য কেউ তাঁকে পরিচিতি হিসেবে সংরক্ষণ করায় তাঁর তথ্য এখানে থাকতে পারে। পদবি, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ফোন নম্বর ও ইমেইল ঠিকানা একত্র করা হলে নির্বাহী কর্মকর্তা, বিক্রয়কর্মী এবং জনসাধারণের সঙ্গে সরাসরি যোগাযোগের দায়িত্বে থাকা ব্যক্তিরা আরও বিশ্বাসযোগ্য মনে হয় এমন সোশ্যাল ইঞ্জিনিয়ারিং বার্তা পেতে পারেন। বাসা বা কর্মস্থলের ঠিকানাসহ রেকর্ডগুলো গোপনীয়তা লঙ্ঘন ও অনাকাঙ্ক্ষিত যোগাযোগের অতিরিক্ত ঝুঁকি তৈরি করে। পাসওয়ার্ড ও আর্থিক তথ্য ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি, তাই সরাসরি অ্যাকাউন্ট দখল ও কার্ড জালিয়াতিকে এই ঘটনার নিশ্চিত পরিণতি হিসেবে উপস্থাপন করা উচিত নয়।

অপ্রত্যাশিত চাকরির প্রস্তাব, যোগাযোগের তথ্য হালনাগাদের অনুরোধ, অ্যাড্রেস বুক সিঙ্ক্রোনাইজ করার নির্দেশনা এবং Covve-সংক্রান্ত বার্তায় থাকা লিংকে যাওয়ার আগে আলাদা কোনো বিশ্বস্ত মাধ্যমে সেগুলোর সত্যতা যাচাই করুন। কেউ আপনার নাম, পদবি, ফোন নম্বর বা ঠিকানা জানেন বলেই ফোনকারীকে বিশ্বাসযোগ্য ধরে নেবেন না। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে সবার কাছে দৃশ্যমান ফোন নম্বর, ইমেইল ও অবস্থানের তথ্য পর্যালোচনা করুন এবং অপ্রয়োজনীয় তথ্য সরিয়ে ফেলুন। আপনি Covve ব্যবহার করলে বর্তমান অ্যাপের পরিচিতির তালিকা ব্যবহারের অনুমতি পর্যালোচনা করুন এবং আর প্রয়োজন নেই এমন সিঙ্ক্রোনাইজ করা অ্যাড্রেস বুক মুছে ফেলুন। শুধু এই ঘটনার কারণে পাসওয়ার্ড ফাঁস হয়েছে ধরে নিয়ে স্বয়ংক্রিয়ভাবে পাসওয়ার্ড রিসেট করার প্রয়োজন নেই। তবে সন্দেহজনক কার্যকলাপ দেখলে সংশ্লিষ্ট অ্যাকাউন্টের পাসওয়ার্ড সেই সেবার আনুষ্ঠানিক মাধ্যম ব্যবহার করে পরিবর্তন করুন এবং বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। হুমকি বা বাসা কিংবা কর্মস্থলের ঠিকানার অপব্যবহারের ঘটনা যথাযথ স্থানীয় কর্তৃপক্ষকে জানান।

পরিচিতির তথ্য ব্যবস্থাপনার অ্যাপগুলো এমন ব্যক্তিদের তথ্যও কপি করতে পারে, যাঁরা অ্যাপটির ব্যবহারকারী নন। তাই এসব অ্যাপের অনুমতি এবং তথ্য সংরক্ষণের মেয়াদ নিয়মিত পর্যালোচনা করা উচিত। অপ্রয়োজনীয় পুরোনো পরিচিতি মুছে ফেলা, অ্যাড্রেস বুক সিঙ্ক্রোনাইজেশন সীমিত রাখা এবং পুরোনো অ্যাপের সংযোগ সরিয়ে ফেলা ভবিষ্যতে তথ্য ফাঁসের ঝুঁকি কমায়। এই ঘটনায় পাসওয়ার্ড ফাঁস না হলেও ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই উপকারী, কারণ সোশ্যাল ইঞ্জিনিয়ারিংয়ের শিকার হলে এটি ক্ষতি সীমিত করতে সাহায্য করে। সেবা পরিচালনাকারীদের শুধু অ্যাপ বন্ধ করলেই চলবে না; সংশ্লিষ্ট তথ্যভান্ডার, ব্যাকআপ এবং ক্লাউডে প্রবেশের পথও বন্ধ করতে হবে। ডেটাবেসে সর্বসাধারণের প্রবেশ বন্ধ করা, নেটওয়ার্কের প্রবেশাধিকার সীমিত করা, সংরক্ষিত তথ্যের পরিমাণ যতটা সম্ভব কমানো, বাইরে থেকে প্রবেশযোগ্য সিস্টেম ও তথ্যভান্ডারের তালিকা নিয়মিত হালনাগাদ রাখা এবং ঘটনা ঘটলে দ্রুত জানানো দীর্ঘস্থায়ী সুরক্ষা দেয়।

আপনার ইমেইল ঠিকানা Covve/db8151dd তথ্য ফাঁসের রেকর্ডের সঙ্গে মেলে কি না দেখতে LeakData-তে অনুসন্ধান করুন। শুধু আপনার নিজের ইমেইল ঠিকানা অথবা যে ঠিকানা যাচাই করার অনুমতি আপনার আছে, সেটিই অনুসন্ধান করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি যাচাইকৃত ডেটাসেটে রয়েছে। এটি প্রমাণ করে না যে আপনি Covve ব্যবহারকারী ছিলেন, আপনার পাসওয়ার্ড ফাঁস হয়েছে বা তালিকাভুক্ত প্রতিটি ধরনের তথ্য আপনার রেকর্ডে ছিল। আপনি কখনো অ্যাপটি ব্যবহার না করলেও অন্য কারও অ্যাড্রেস বুকে সংরক্ষিত পরিচিতি হিসেবে আপনার তথ্যের মিল পাওয়া যেতে পারে। মিল পাওয়া গেলে আপনার ব্যক্তিগত তথ্য ব্যবহার করে পাঠানো ইমেইল ও ফোনের বার্তার ব্যাপারে বিশেষভাবে সতর্ক থাকুন। এরপর আপনার সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং প্রকাশ্য যোগাযোগের তথ্য কারা দেখতে পাচ্ছেন, তা পর্যালোচনা করুন।