CyberServe: তথ্য ফাঁস

CyberServe-এর ঘটনায় অনেক ধরনের তথ্য জড়িত। ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা ও এনক্রিপ্ট না করা পাসওয়ার্ডের কারণে অ্যাকাউন্ট দখল এবং একই পাসওয়ার্ড অন্যত্র ব্যবহারের ঝুঁকি তৈরি হয়। ফোন নম্বর, নাম, জন্মতারিখ ও ভৌগোলিক অবস্থানের তথ্য কাজে লাগিয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং ও প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়। প্রোফাইল ছবি ও শারীরিক বৈশিষ্ট্য ব্যবহার করে ব্যক্তিকে শনাক্ত করা, ভুয়া প্রোফাইল তৈরি করা এবং সামাজিক প্রকৌশলের মাধ্যমে প্রতারণা করা সম্ভব।

এই ঘটনার সবচেয়ে সংবেদনশীল দিক হলো যৌন অভিমুখিতা, HIV অবস্থা, ব্যক্তিগত স্বাস্থ্যতথ্য, ব্যক্তিগত বার্তা, ধর্ম, পারিবারিক গঠন ও অভ্যাসসংক্রান্ত তথ্যের উপস্থিতি। এসব তথ্য শুধু ডিজিটাল অ্যাকাউন্টের নিরাপত্তার জন্য নয়, ব্যক্তির সামাজিক পরিবেশ, পারিবারিক সম্পর্ক, পেশাগত জীবন ও শারীরিক নিরাপত্তার জন্যও ঝুঁকি তৈরি করতে পারে। LGBTQ ডেটিং সেবার প্রেক্ষাপটে কিছু ব্যবহারকারী তাঁদের ইচ্ছার বিরুদ্ধে ব্যক্তিগত তথ্য প্রকাশ, লক্ষ্যভিত্তিক হয়রানি, ব্ল্যাকমেইল বা বৈষম্যের ঝুঁকিতে পড়তে পারেন। স্বাস্থ্যতথ্যের কারণে গোপনীয়তার ওপর এমন প্রভাব পড়তে পারে, যা বহু বছর পরও বদলানো বা সহজে প্রকাশ করা যায় না।

এই রেকর্ডে 11,07,034 ক্ষতিগ্রস্ত অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে এবং ঘটনার তারিখ 29 অক্টোবর 2021 হিসেবে নথিভুক্ত করা হয়েছে। CyberServe একাধিক গ্রাহককে হোস্টিং সেবা দেয়। তাই এই ঘটনাকে একটি মাত্র অ্যাপ্লিকেশনের সাধারণ ব্যবহারকারী-তালিকা ফাঁস হিসেবে দেখা উচিত নয়। Atraf-এর মতো ডেটিং সেবা এবং Machon Mor-এর মতো স্বাস্থ্যসেবার তথ্য একই মূল ঘটনার আওতায় অন্তর্ভুক্ত। এ কারণে তথ্যের ধরনও বিস্তৃত; প্রতিটি অ্যাকাউন্টে একই তথ্যক্ষেত্র রয়েছে বলে ধরে নেওয়া উচিত নয়।

যাচাইকৃত পরিসরে জন্মতারিখ, মদ্যপানের অভ্যাস, ইমেইল ঠিকানা, পারিবারিক গঠন, লিঙ্গ, ভৌগোলিক অবস্থান, HIV অবস্থা, IP ঠিকানা, নাম, পাসওয়ার্ড, ব্যক্তিগত স্বাস্থ্যতথ্য, ফোন নম্বর, শারীরিক বৈশিষ্ট্য, ব্যক্তিগত বার্তা, প্রোফাইল ছবি, ধর্ম, যৌন অভিমুখিতা, ধূমপানের অভ্যাস ও ব্যবহারকারীর নামের মতো তথ্যক্ষেত্র রয়েছে। এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্রের নম্বর যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত নয়। তবে পেমেন্ট-সংক্রান্ত তথ্য থাকুক বা না থাকুক, বিদ্যমান তথ্যের ধরনগুলোই গোপনীয়তার ওপর অত্যন্ত গুরুতর প্রভাব তৈরি করে।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁদের প্রোফাইলের তথ্য, বার্তা, ছবি, যৌন অভিমুখিতা বা HIV অবস্থার মতো ব্যক্তিগত তথ্য Atraf-এর মতো ডেটিং সেবায় রয়েছে। এসব ব্যবহারকারীর জন্য ঝুঁকি শুধু ফিশিংয়ে সীমিত নয়; অনলাইনের বাইরেও তাঁদের ইচ্ছার বিরুদ্ধে তথ্য প্রকাশ, ব্ল্যাকমেইল, হয়রানি, বৈষম্য ও সামাজিক চাপের মতো পরিণতি দেখা দিতে পারে। স্বাস্থ্যসেবার সঙ্গে সংশ্লিষ্ট ব্যক্তিদের ক্ষেত্রে চিকিৎসা ও যোগাযোগসংক্রান্ত তথ্য প্রকাশ পাওয়ার বিষয়টিও গুরুত্বপূর্ণ।

যাঁরা অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁরাও পাসওয়ার্ড প্রকাশ পাওয়া অ্যাকাউন্টগুলোর কারণে উচ্চ ঝুঁকিতে রয়েছেন। যাঁদের ফোন নম্বর, নাম, ছবি ও অবস্থানের তথ্য রয়েছে, তাঁদের বাস্তব বলে মনে হয় এমন বার্তা, ফোন কল বা সামাজিক যোগাযোগমাধ্যমের যোগাযোগের মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। কর্মক্ষেত্রে বা পারিবারিক পরিসরে যাঁদের পরিচয় গোপন রাখা প্রয়োজন, তাঁদের ব্যক্তিগত নিরাপত্তার জন্য এই তথ্য ফাঁসকে অত্যন্ত গুরুতর হিসেবে বিবেচনা করা উচিত। তাই করণীয় শুধু প্রযুক্তিগতভাবে পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ রাখা উচিত নয়।

আপনি এই রেকর্ডে নিজের তথ্যের সঙ্গে মিল দেখতে পেলে প্রথমেই একই বা কাছাকাছি পাসওয়ার্ড ব্যবহৃত হয় এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ এবং অনুমান করা কঠিন হওয়া উচিত। ইমেইল অ্যাকাউন্টে একাধিক স্বতন্ত্র উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করুন এবং সাম্প্রতিক সেশন, ফরওয়ার্ডিং নিয়ম ও অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করুন। এনক্রিপ্ট না করা পাসওয়ার্ডের তথ্য পাওয়া গেছে বলে পাসওয়ার্ডগুলো বদলে নিরাপদ করার কাজ পিছিয়ে দেওয়া উচিত নয়।

সংবেদনশীল তথ্যের ঝুঁকির কারণে ব্ল্যাকমেইল, হুমকি, ভুয়া আইনি নোটিশ, স্বাস্থ্য রেকর্ড, ডেটিং অ্যাকাউন্ট, প্রোফাইল ছবি বা ব্যক্তিগত বার্তাকে কেন্দ্র করে আসা যোগাযোগের ব্যাপারে সতর্ক থাকুন। এমন কোনো বার্তা এলে আতঙ্কিত না হয়ে লিংক খোলা, অর্থ পরিশোধ বা যাচাইকরণ কোড শেয়ার করা থেকে বিরত থাকুন। নিরাপত্তা বা সহায়তাসংক্রান্ত কার্যক্রম শুধু পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে পরিচালনা করুন। শারীরিক নিরাপত্তা নিয়ে ঝুঁকি অনুভব করলে বিশ্বস্ত ব্যক্তি বা স্থানীয় সহায়তা প্রতিষ্ঠানের সাহায্য নেওয়ার কথা বিবেচনা করুন।

CyberServe-এর ঘটনা দেখায় যে হোস্টিং সেবাদাতার তথ্য ফাঁস একই সঙ্গে একাধিক গ্রাহকের সিস্টেমের ব্যবহারকারীদের প্রভাবিত করতে পারে। সংবেদনশীল ডেটিং, স্বাস্থ্য বা কমিউনিটি সেবায় আপনি কী তথ্য শেয়ার করছেন, তা নিয়মিত পর্যালোচনা করুন। প্রোফাইলে প্রকৃত নাম, স্পষ্ট ছবি, অবস্থান, স্বাস্থ্যের অবস্থা, যৌন অভিমুখিতা বা পারিবারিক তথ্য শেয়ার করার সময় তথ্য ফাঁসের সম্ভাব্য প্রভাব বিবেচনা করুন। অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন এবং প্রোফাইলের অপ্রয়োজনীয় তথ্যক্ষেত্র যতটা সম্ভব কমিয়ে আনুন।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং ইমেইলের শক্তিশালী নিরাপত্তা মৌলিক সুরক্ষামূলক ব্যবস্থা। তবে এই ক্ষেত্রে গোপনীয়তার ঝুঁকি শুধু প্রযুক্তিগত অ্যাকাউন্টের নিরাপত্তার চেয়ে বিস্তৃত। ব্যবহারকারীরা সংবেদনশীল সেবার জন্য আলাদা ইমেইল ঠিকানা, প্রোফাইলে সীমিত তথ্য এবং আরও নিয়ন্ত্রিতভাবে ছবি শেয়ার করার পদ্ধতি বেছে নিতে পারেন। প্রাতিষ্ঠানিক দিক থেকে, গ্রাহকদের সিস্টেম হোস্ট করে এমন সেবাদাতাদের কাছে প্রবেশাধিকার পৃথকীকরণ, এনক্রিপশন, কার্যক্রমের লগ সংরক্ষণ, ঘটনার প্রতিক্রিয়ায় ব্যবস্থা নেওয়া এবং তথ্য ন্যূনতম রাখার নিয়ন্ত্রণব্যবস্থা অত্যন্ত গুরুত্বপূর্ণ।

এই রেকর্ডে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি CyberServe-এর ঘটনায় দেখা তথ্যসমষ্টিগুলোর মধ্যে রয়েছে। ঘটনায় একাধিক গ্রাহকের সিস্টেম জড়িত, এটি বিবেচনায় রেখে মিলটি মূল্যায়ন করা উচিত; অ্যাকাউন্ট ও সেবাভেদে তথ্যের ধরন আলাদা হতে পারে। তবে এই রেকর্ডকে উচ্চ অগ্রাধিকার দেওয়া উচিত, কারণ যৌন অভিমুখিতা, HIV অবস্থা, স্বাস্থ্যতথ্য, ব্যক্তিগত বার্তা ও এনক্রিপ্ট না করা পাসওয়ার্ডের মতো তথ্যক্ষেত্র এর আওতায় রয়েছে বলে যাচাই করা হয়েছে।

আপনার উচিত অবিলম্বে পাসওয়ার্ড রিসেট প্রক্রিয়া বন্ধ করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং ব্যক্তিগত তথ্যকে কেন্দ্র করে ব্ল্যাকমেইল বা ফিশিংয়ের প্রচেষ্টার বিরুদ্ধে প্রস্তুত থাকা। ডেটিং, স্বাস্থ্য বা কমিউনিটি সেবায় ব্যবহৃত প্রোফাইলগুলো পর্যালোচনা করুন, অপ্রয়োজনীয় ব্যক্তিগত তথ্য যতটা সম্ভব কমিয়ে আনুন এবং ভুয়া সহায়তার বার্তাগুলো আলাদা যোগাযোগমাধ্যমে যাচাই করুন। ঘটনাটি অতীতের হলেও যৌন অভিমুখিতা ও স্বাস্থ্যের মতো অপরিবর্তনীয় বা অত্যন্ত সংবেদনশীল তথ্যের কারণে ঝুঁকি দীর্ঘদিন ধরে বজায় থাকতে পারে।