CrimeAgency vBulletin হ্যাকিংয়ের ঘটনাসমূহ

CrimeAgency vBulletin হ্যাকিংয়ের ঘটনাসমূহের রেকর্ডে থাকা তথ্যের ধরন হলো ইমেইল ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য ও ইউজারনেম। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খোঁজা সম্ভব। পাসওয়ার্ড-সংক্রান্ত তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করা হলে। ইউজারনেমের সাহায্যে বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজে বের করা এবং ব্যক্তিভেদে সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা সাজানো সম্ভব।

ফোরাম অ্যাকাউন্টের ইউজারনেম দীর্ঘদিন ধরে বিভিন্ন কমিউনিটিতে একইভাবে ব্যবহার করা হতে পারে। পাসওয়ার্ড হ্যাশ দুর্বল হলে তা ক্র্যাক করা সম্ভব। একই পাসওয়ার্ড অন্য কোনো ফোরাম, গেম, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে ব্যবহার করা হলে ঝুঁকি আর একটি ফোরামের মধ্যে সীমাবদ্ধ থাকে না।

এই রেকর্ডটি একাধিক ফোরামের তথ্য ফাঁসের সংকলন, যা CrimeAgency vBulletin হ্যাকিংয়ের ঘটনাসমূহ নামে পরিচিত। এর পরিধিতে রয়েছে ইমেইল ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য ও ইউজারনেম। এই রেকর্ডের ক্ষেত্রে ব্যক্তিগত বার্তা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্র বা নির্দিষ্ট কোনো ফোরামের সম্পূর্ণ বিষয়বস্তুও অন্তর্ভুক্ত রয়েছে বলে সাধারণভাবে ধরে নেওয়া উচিত নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের পূর্ণ তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য বা ডিভাইসে থাকা তথ্যের মতো বিষয় কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন ও ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

যাঁরা 2016 সালের আগে vBulletin-ভিত্তিক ফোরামে নিবন্ধন করেছেন, বিভিন্ন ফোরামে একই ইউজারনেম ব্যবহার করেন, পুরোনো পাসওয়ার্ডের ধরন বজায় রাখেন বা ফোরামে প্রকাশ্যে নিজের ইমেইল ঠিকানা ব্যবহার করেন, তাঁরা ঝুঁকিতে রয়েছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না অথবা একাধিক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানা শেয়ার করেন, তাঁদের ঝুঁকি বেশি। তথ্য সংগ্রহ বা B2B প্রোফাইল নিবন্ধনের ক্ষেত্রেও শুধু একটি অ্যাকাউন্টের বদলে বিভিন্ন উৎসের তথ্য একত্র করে তৈরি প্রোফাইলের প্রভাব বিবেচনা করে ঝুঁকি মূল্যায়ন করা উচিত।

ব্যবহারকারীদের পুরোনো ফোরাম পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম ও গেমিং অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে এসব অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত।

এই রেকর্ডে যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ বা প্রোফাইলের তথ্য আছে, সেসব ক্ষেত্রে অপ্রত্যাশিত ফোনকল, প্রস্তাব, ফেরত-সংক্রান্ত যোগাযোগ, অংশীদারত্ব ও যাচাইকরণ বার্তার বিষয়ে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করার অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে একাধিক তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ফোরাম অ্যাকাউন্টগুলোকে কম ঝুঁকিপূর্ণ মনে হলেও, সেগুলোর তথ্য বছরের পর বছর ছড়িয়ে চলা তথ্যসমষ্টিতে পরিণত হতে পারে। ব্যবহারকারীদের প্রতিটি ফোরামে আলাদা পাসওয়ার্ড ব্যবহার করা, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং অপ্রয়োজনীয়ভাবে নিজেদের ছদ্মনামের সঙ্গে গুরুত্বপূর্ণ পরিচয়ের যোগসূত্র তৈরি না করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না, তা জানা যায়। মিল পাওয়া গেলেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায় যে ইমেইল ঠিকানাটি CrimeAgency vBulletin ফোরামের সংকলনে পাওয়া গেছে। শুধু এই ফলাফল থেকে তথ্যটি কোন ফোরাম থেকে এসেছে, তা জানা নাও যেতে পারে। তা সত্ত্বেও একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি মোকাবিলায় সব সংশ্লিষ্ট অ্যাকাউন্টে ব্যবস্থা নেওয়া উচিত।