Cracked.to তথ্য ফাঁস

ব্যবহারকারীর নাম, ইমেইল, IP ঠিকানা ও পাসওয়ার্ডের ফিল্ডগুলো একত্রে একটি ফোরাম অ্যাকাউন্টের প্রযুক্তিগত ও ব্যক্তিগত তথ্যের যোগসূত্র তৈরি করে। ব্যক্তিগত বার্তা থেকে ফোরামে ব্যবহারকারীর যোগাযোগ, অনুরোধ বা পারস্পরিক সম্পর্কের তথ্য প্রকাশ পেতে পারে। Bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড সাধারণ পাঠ্য আকারে থাকে না; তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড তখনও ঝুঁকিপূর্ণ।

ফোন নম্বর, ঠিকানা বা পেমেন্ট কার্ডের ফিল্ড এই রেকর্ডে তালিকাভুক্ত নেই। তা সত্ত্বেও, ব্যক্তিগত বার্তা ও IP ঠিকানার ফিল্ডগুলো গোপনীয়তার দিক থেকে গুরুত্বপূর্ণ। অন্য ফোরাম বা সামাজিক যোগাযোগমাধ্যমে একই ব্যবহারকারীর নাম ব্যবহার করলে বিভিন্ন অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়।

ঘটনার তারিখ 21 জুলাই 2019, এবং ক্ষতিগ্রস্ত ইমেইল ঠিকানার সংখ্যা 7,49,161 হিসেবে নথিভুক্ত রয়েছে। তথ্য ফাঁসের নির্ভরযোগ্য রেকর্ড অনুযায়ী, MyBB-ভিত্তিক ফোরামের ডেটাবেসে ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম, ব্যক্তিগত বার্তা এবং bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ডের ফিল্ডগুলো উন্মুক্ত হয়েছিল। রেকর্ডে থাকা তথ্যের শ্রেণিগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় ধরে নেওয়া উচিত নয় যে ফোরামের সব পোস্ট বা প্রত্যেক ব্যবহারকারীর সব ব্যক্তিগত বার্তা ফাঁস হয়েছে। ব্যবহারকারীর ক্ষেত্রে প্রাসঙ্গিক ঝুঁকিগুলো হলো ফোরামে ব্যবহৃত পরিচয়, পাসওয়ার্ডের নিরাপত্তা এবং ব্যক্তিগত বার্তার গোপনীয়তা। ঘটনাটি পুরোনো হলেও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের ঝুঁকি দূর হয় না।

যাঁরা Cracked.to ফোরামে অ্যাকাউন্ট খুলেছেন এবং অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁরা ঝুঁকিতে রয়েছেন। ফোরামের বিষয়বস্তুর কারণে ব্যবহারকারীদের সুনাম, গোপনীয়তা এবং অ্যাকাউন্টের নিরাপত্তা নিয়ে আরও সতর্ক থাকা উচিত।

অন্য ফোরাম, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি বাড়ে। IP ঠিকানা ও ব্যক্তিগত বার্তা থেকে ব্যবহারকারীর অতীতের অনলাইন আচরণ সম্পর্কে ধারণা পাওয়া যেতে পারে। নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে চাপ সৃষ্টি বা ফিশিংয়ের জন্য এই তথ্য ব্যবহার করা হতে পারে।

এই রেকর্ডে মিল পাওয়া ব্যবহারকারীদের Cracked.to-তে ব্যবহৃত পাসওয়ার্ডটি মনে থাকলে, একই পাসওয়ার্ড ব্যবহৃত হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ফোরামের ব্যবহারকারীর নাম অন্য কোথাও ব্যবহার করা হলে, সেসব অ্যাকাউন্টের দৃশ্যমানতা ও নিরাপত্তার সেটিংস পর্যালোচনা করা উচিত।

পাঠানো লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপ্লিকেশনের মাধ্যমে লগইন করা উচিত। ফোন করা কোনো ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বস্ত, এমনটি প্রমাণিত হয় না। সহায়তা সংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই-ধাপের প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ফোরাম অ্যাকাউন্টগুলোতে আলাদা ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করলে দীর্ঘমেয়াদে পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকি কমে। ব্যক্তিগত বার্তায় ব্যক্তিগত তথ্য, পেমেন্টের বিবরণ বা অন্য অ্যাকাউন্টের তথ্য শেয়ার করা উচিত নয়। সম্ভব হলে পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করে দেওয়া উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই যে সব তথ্যের ফিল্ড নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল ঠিকানা থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে ফোরামে ব্যবহৃত পরিচয় ও ব্যক্তিগত বার্তার গোপনীয়তার দিকে নজর দেওয়া প্রয়োজন। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; অন্য ফোরামের তথ্য ফাঁসের রেকর্ডেও একই ইমেইল ঠিকানা যাচাই করা উচিত।