Daily Quiz: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে সেগুলো অন্য প্ল্যাটফর্মে ব্যবহারকারীর অ্যাকাউন্টের সঙ্গে মিলিয়ে দেখা সম্ভব। IP ঠিকানা থেকে কারও বাসস্থান বা অবস্থানের সুনির্দিষ্ট ঠিকানা জানা যায় না; তবে এটি আনুমানিক অবস্থান, ইন্টারনেট সেবাদাতা এবং সেশন-সংক্রান্ত পরিস্থিতি সম্পর্কে ধারণা দিতে পারে। কুইজ সাইট সাধারণত বিনোদনের জন্য ব্যবহার করা হলেও, এই তথ্যগুলো একসঙ্গে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং চালানোর জন্য যথেষ্ট প্রেক্ষাপট দিতে পারে।

এই ঘটনার সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো প্লেইনটেক্সট পাসওয়ার্ডের তথ্য। অন্য সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করতে পারে। ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা, স্ট্রিমিং প্ল্যাটফর্ম বা ফোরাম অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি সরাসরি সেসব অ্যাকাউন্টেও ছড়িয়ে পড়ে। এ ছাড়া ব্যবহারকারীর নাম ও IP-সংক্রান্ত তথ্য দিয়ে এমন নিরাপত্তা সতর্কতা বা ভুয়া অ্যাকাউন্ট যাচাইয়ের বার্তা তৈরি করা যেতে পারে, যা ব্যক্তিগতভাবে পাঠানো বলে মনে হয়।

এই রেকর্ডে 80,32,404টি স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে এবং এতে ঘটনার তারিখ 13 জানুয়ারি 2021 হিসেবে সংরক্ষিত আছে। বিভিন্ন উৎসে এই তথ্যসমষ্টিতে যাচাই ও সদৃশ রেকর্ড বাদ দেওয়ার আগের মোট রেকর্ডের সংখ্যা আরও বেশি বলা হলেও, তার অর্থ এই নয় যে অনুসন্ধানযোগ্য ইমেইলের পরিসর বদলেছে। এখানে বিবেচিত সংখ্যাটি হলো যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। ফাঁস হওয়া তথ্যের ঘরগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং প্লেইনটেক্সট পাসওয়ার্ড।

এই রেকর্ডে ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, জন্মতারিখ, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তার বিষয়বস্তু বা প্রকৃত নামকে যাচাইকৃত তথ্য হিসেবে শ্রেণিবদ্ধ করা হয়নি। ঘটনাটি একটি কুইজ প্ল্যাটফর্মের অ্যাকাউন্টের প্রেক্ষাপটে মূল্যায়ন করা উচিত। মিল পাওয়ার অর্থ হলো ব্যবহারকারীর ইমেইল ঠিকানা Daily Quiz-এর তথ্যসমষ্টিতে রয়েছে; এর অর্থ এই নয় যে অন্য কোনো সেবায় ব্যবহারকারীর অ্যাকাউন্ট সরাসরি আক্রান্ত হয়েছে। তবে পাসওয়ার্ড পুনরায় ব্যবহার করা হয়ে থাকলে এর প্রভাব অন্য সেবাতেও ছড়িয়ে পড়তে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Daily Quiz অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। পাসওয়ার্ডের তথ্য ফাঁস হওয়ায় আক্রমণকারীরা বিভিন্ন সাইটে একই ইমেইল বা ব্যবহারকারীর নাম ও পাসওয়ার্ডের সমন্বয় দিয়ে লগইনের চেষ্টা করতে পারে। গেমিং, সামাজিক যোগাযোগমাধ্যম, ফোরাম বা মেসেজিং প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করা হলে প্রোফাইলগুলোর মধ্যে সংযোগ খুঁজে পাওয়া সম্ভব। কুইজ ও বিনোদনের সাইটে ব্যবহৃত পাসওয়ার্ডকে প্রায়ই কম গুরুত্ব দেওয়া হয়; এতে অন্যত্র একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকিও বাড়ে।

যাঁদের IP ঠিকানা ফাঁস হয়েছে, তাঁদের ক্ষেত্রে ঝুঁকি হলো আনুমানিক অবস্থান ও সেবাদাতার তথ্য ব্যবহার করে লক্ষ্যভিত্তিক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা। যেমন, অ্যাকাউন্টের নিরাপত্তা, পুরস্কার জেতা, কুইজের ফলাফল, সদস্যপদ পুনরুদ্ধার বা পাসওয়ার্ড রিসেট-সংক্রান্ত বার্তার সঙ্গে ব্যবহারকারীর নাম যোগ করা হলে সেগুলো আরও বাস্তব বলে মনে হতে পারে। কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করা ব্যক্তিদের ঝুঁকি বেশি, কারণ একই ইমেইল ঠিকানা পেশাগত অ্যাকাউন্টের সঙ্গে যুক্ত করা যেতে পারে।

এই রেকর্ডে আপনার ইমেইলের মিল পাওয়া গেলে Daily Quiz-এ ব্যবহৃত পাসওয়ার্ড এবং একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলান। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ এবং অনুমান করা কঠিন হওয়া উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিন, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করুন। পুরোনো পাসওয়ার্ডে সাল, প্রতীক বা সামান্য পরিবর্তন যোগ করে তৈরি করা সংস্করণকে নিরাপদ মনে করা উচিত নয়।

Daily Quiz, কুইজের ফলাফল, পুরস্কার, অ্যাকাউন্ট যাচাই, নিরাপত্তা সতর্কতা বা পাসওয়ার্ড রিসেট-সংক্রান্ত অপ্রত্যাশিত বার্তার ব্যাপারে সতর্ক থাকুন। লিংক খোলার আগে ডোমেইন নাম পরীক্ষা করুন এবং কোনো পদক্ষেপ নেওয়ার প্রয়োজন হলে সরাসরি পরিচিত ঠিকানায় যান। বার্তা প্রেরক আপনার ব্যবহারকারীর নাম, IP-সংক্রান্ত পরিস্থিতি বা পুরোনো পাসওয়ার্ড জানেন বলেই তাঁকে বিশ্বাস করা যাবে না। যাচাইকরণ কোড, নতুন পাসওয়ার্ড, ইমেইলে প্রবেশাধিকার বা অ্যাকাউন্ট পুনরুদ্ধারের তথ্য তৃতীয় পক্ষের সঙ্গে ভাগ করবেন না।

Daily Quiz-এর ঘটনা দেখায় যে বিনোদন ও কুইজের ওয়েবসাইটে ব্যবহৃত পাসওয়ার্ডও গুরুতর নিরাপত্তা ঝুঁকি তৈরি করতে পারে। যেসব সাইটকে কম গুরুত্বপূর্ণ মনে করেন, সেগুলোতেও আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে শক্তিশালী পাসওয়ার্ড তৈরি করা এবং পুরোনো পাসওয়ার্ড কোথায় আবার ব্যবহার করা হচ্ছে, তা নজরে রাখা সহজ হয়। অব্যবহৃত বিনোদন, কুইজ ও ফোরাম অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোতে আলাদা পাসওয়ার্ড দিতে হবে।

দীর্ঘমেয়াদে প্রতিটি সেবায় একই ব্যবহারকারীর নাম ও একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন প্রোফাইলের তথ্য একত্র করা সহজ হয়। ব্যক্তিগত, কর্মস্থলের এবং কম গুরুত্বপূর্ণ বিনোদনের অ্যাকাউন্টের জন্য ইমেইল ব্যবহারের আলাদা কৌশল বিবেচনা করতে পারেন। প্লেইনটেক্সট পাসওয়ার্ড থাকা পুরোনো তথ্যসমষ্টি বহু বছর পরও স্বয়ংক্রিয় লগইন চেষ্টায় ব্যবহার করা যেতে পারে। তাই কোনো ঘটনা পুরোনো হলেই একই পাসওয়ার্ড পুনরায় ব্যবহার করা নিরাপদ হয়ে যায় না।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2021 সালের জানুয়ারিতে Daily Quiz-এর তথ্য ফাঁসের ঘটনায় পাওয়া স্বতন্ত্র ইমেইল ঠিকানাগুলোর মধ্যে রয়েছে। মিল পাওয়ার অর্থ এই নয় যে চলতি বছরে তথ্যটি ফাঁস হয়েছে; এই রেকর্ডে ঘটনার তারিখ 13 জানুয়ারি 2021। যাচাই ও সদৃশ রেকর্ড বাদ দেওয়ার আগের মোট রেকর্ডের সংখ্যা স্বতন্ত্র ইমেইলের পরিসর থেকে ভিন্ন হতে পারে বলে সিস্টেমে দেখানো সংখ্যাটি ব্যবহারকারীর অনুসন্ধানের উপযোগী যাচাইকৃত ইমেইলের পরিসরকে বোঝায়।

প্রথমে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান, টু-ফ্যাক্টর অথেনটিকেশন চালু করে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন এবং সন্দেহজনক সেশনগুলো পর্যালোচনা করুন। কুইজ, পুরস্কার, অ্যাকাউন্ট যাচাই বা পাসওয়ার্ড রিসেট-সংক্রান্ত বার্তা আলাদা কোনো মাধ্যমে যাচাই করুন। এই ঘটনায় পাসওয়ার্ড ফাঁস হয়েছে বলে, ঘটনাটি পুরোনো হলেও সংশ্লিষ্ট পাসওয়ার্ডগুলো বদলানোর কাজকে উচ্চ অগ্রাধিকার দিতে হবে। যাঁরা অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁদের দেরি না করে ব্যবস্থা নেওয়া উচিত।