Cultura: তথ্য ফাঁস

Cultura-এর রেকর্ডে অন্তর্ভুক্ত তথ্যের ধরন হলো ইমেইল ঠিকানা, পুরো নাম, ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা এবং কেনাকাটার রেকর্ড। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খোঁজা সম্ভব। পুরো নামের তথ্য ভুয়া সহায়তা, ডেলিভারি, চালান ও গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তির তথ্য অনুযায়ী প্রতারণার কৌশল সাজানো যায়। বাসা বা অন্যান্য স্থানের ঠিকানা ব্যবহার করে ডেলিভারি, চালান, সাবস্ক্রিপশন ও স্থানীয় সেবার নামে সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা তৈরি করা যায়। কেনাকাটার রেকর্ড পুরোনো অর্ডার, পণ্য ফেরত, ওয়ারেন্টি বা পণ্য-সংক্রান্ত সহায়তার অজুহাতে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

অর্ডারের ইতিহাস ও ঠিকানার তথ্য একসঙ্গে থাকলে ভুয়া ডেলিভারি, পণ্য ফেরত, পণ্য-সংক্রান্ত সহায়তা বা প্রচারমূলক বার্তা আরও বাস্তবসম্মত মনে হতে পারে। এর সঙ্গে ফোন ও ইমেইলের তথ্য যুক্ত হলে আক্রমণকারীদের পক্ষে বিভিন্ন মাধ্যমে একই ব্যবহারকারীর কাছে পৌঁছানো সহজ হয়।

এই রেকর্ডটি cultura.com ডোমেইন নাম এবং 2024 সালের সেপ্টেম্বরের ঘটনার সঙ্গে সম্পর্কিত। এর পরিসর ইমেইল, পুরো নাম, ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা এবং কেনাকাটার রেকর্ডের মধ্যে সীমিত। এই রেকর্ডে পাসওয়ার্ড, ব্যাংকের তথ্য বা পেমেন্ট কার্ড ফাঁস হওয়া তথ্যের ধরন হিসেবে যাচাই করা হয়নি।

এই রেকর্ডে অন্তর্ভুক্ত নয় এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য বা ডিভাইসে থাকা বিষয়বস্তুর মতো তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে যোগ করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনাটির জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

Cultura-এর গ্রাহক, বই ও সাংস্কৃতিক পণ্য অর্ডার করেন এমন ব্যবহারকারী, অ্যাকাউন্টে ডেলিভারির ঠিকানা সংরক্ষণ করেন এমন ব্যক্তি এবং পণ্য ফেরত বা পাঠানোর বার্তায় দ্রুত সাড়া দেন এমন গ্রাহকেরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, অথবা একাধিক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানার তথ্য দেন, তাঁরা বেশি ঝুঁকিতে আছেন। তথ্য সংগ্রহ বা B2B প্রোফাইলের রেকর্ডের ক্ষেত্রে শুধু একটি অ্যাকাউন্টের ভিত্তিতে নয়, বিভিন্ন উৎসের তথ্য একত্র করে তৈরি প্রোফাইলের প্রভাবের ভিত্তিতেও ঝুঁকি মূল্যায়ন করা উচিত।

Cultura-এর নামে আসা অর্ডার, পণ্য ফেরত, ডেলিভারি বা সহায়তার লিংক ব্যবহারকারীদের আনুষ্ঠানিক অ্যাকাউন্টের মাধ্যমে যাচাই করা উচিত। যেহেতু পাসওয়ার্ড ও ব্যাংকের তথ্য ফাঁস হওয়া যাচাই করা হয়নি, তাই মূল মনোযোগ থাকা উচিত অর্ডারের তথ্য ব্যবহার করে ব্যক্তির জন্য সাজানো প্রতারণামূলক বার্তা শনাক্ত করার দিকে।

যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড হালনাগাদ করা, যেখানে সম্ভব দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই কিন্তু যোগাযোগ বা প্রোফাইলের তথ্য আছে, সেসব ক্ষেত্রে অপ্রত্যাশিত কল, অফার, পণ্য ফেরত, অংশীদারত্ব ও যাচাইকরণের বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস (বিকল্প ঠিকানা) ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

খুচরা বিক্রেতাদের অ্যাকাউন্টে কেনাকাটার ইতিহাস, ঠিকানা ও ফোনের তথ্য অপ্রয়োজনীয় হলে মুছে ফেলা উচিত। ব্যবহারকারীদের মনে রাখা উচিত, বিভিন্ন দোকানে একই ইমেইল ও ফোন নম্বরের সমন্বয় ব্যবহার করলে এই তথ্য অন্য তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্যের সঙ্গে একত্র করা হতে পারে।

LeakData-এর মাধ্যমে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা এতে বাদ যায় না।

মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি Cultura-এর গ্রাহকদের তথ্যে রয়েছে। এই ফলাফলের অর্থ পাসওয়ার্ড বা ব্যাংকের তথ্য ফাঁস হয়েছে এমন নয়; তবে অর্ডার ও ডেলিভারির প্রেক্ষাপট থাকায় বিষয়টি সতর্কতার সঙ্গে দেখা প্রয়োজন।