DailyObjects তথ্য ফাঁস

DailyObjects-এর রেকর্ডে যে তথ্যের ধরনগুলো যাচাই করা হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর ও ঠিকানা। এই তথ্যগুলো একসঙ্গে বিবেচনা করলে সাধারণ একটি ইমেইল তালিকার তুলনায় বেশি ঝুঁকি তৈরি হয়। নাম ও ইমেইল ঠিকানা একজন ব্যক্তির অ্যাকাউন্টের পরিচয় নির্দেশ করে, ফোন নম্বর সরাসরি যোগাযোগের মাধ্যম দেয়, আর ঠিকানা থেকে ডেলিভারি বা বিলিংয়ের প্রেক্ষাপট বোঝা যায়। পাসওয়ার্ডের তথ্যও অন্তর্ভুক্ত থাকায় আক্রমণকারীরা অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে কি না, তা পরীক্ষা করতে পারে। ব্যবহারকারী যদি নিজের ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, কেনাকাটার প্ল্যাটফর্ম বা পেমেন্ট সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে ঝুঁকি শুধু DailyObjects অ্যাকাউন্টেই সীমিত থাকে না।

ই-কমার্সের তথ্য ফাঁসের ক্ষেত্রে ঠিকানা ও ফোন নম্বর বিশেষভাবে গুরুত্বপূর্ণ। আক্রমণকারীরা পণ্য পাঠানোর ভুয়া বার্তা, ডেলিভারিতে বিলম্বের বিজ্ঞপ্তি, পণ্য ফেরতের অনুরোধ, কুপন অফার, ওয়ারেন্টি প্রক্রিয়া বা গ্রাহকসেবার ফোন কলের মতো অজুহাতে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। বার্তায় ব্যক্তির নাম বা ডেলিভারির ঠিকানা থাকলে সেই ভুয়া যোগাযোগ আরও বিশ্বাসযোগ্য মনে হয়। পাসওয়ার্ডের তথ্য থাকায় এসব যোগাযোগের পাশাপাশি সরাসরি অ্যাকাউন্টে প্রবেশের চেষ্টাও হতে পারে। তাই শুধু পাসওয়ার্ড পরিবর্তন করলেই চলবে না; ইমেইল, ফোন এবং আপনার ঠিকানায় পৌঁছানো যোগাযোগের মাধ্যমে আপনাকে লক্ষ্য করে যে প্রতারণার চেষ্টা হতে পারে, সে বিষয়েও সতর্ক থাকতে হবে।

এই রেকর্ডে ব্যবহৃত 4,64,260 সংখ্যাটি যাচাইকৃত অ্যাকাউন্ট রেকর্ডের সংখ্যা নির্দেশ করে। এটিকে পৃথক ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়; একই ব্যক্তির পুরোনো, পুনরাবৃত্ত বা ভিন্ন রেকর্ড থাকতে পারে। ঘটনার সময় হিসেবে 2018 সালের জানুয়ারি নথিভুক্ত আছে। পরবর্তী বছরগুলোতে নিরাপত্তা লঙ্ঘনের তালিকায় এই তথ্য ফাঁসের ঘটনা অন্তর্ভুক্ত হওয়া বা অন্য প্ল্যাটফর্মে আবার সামনে আসা মূল ঘটনার তারিখ পরিবর্তন করে না। আপনার জন্য গুরুত্বপূর্ণ হলো, সেই সময় DailyObjects অ্যাকাউন্টে ব্যবহৃত ইমেইল ও পাসওয়ার্ড এখনও অন্য অ্যাকাউন্টে ব্যবহার করছেন কি না, তা যাচাই করা।

রেকর্ডে কোন ধরনের তথ্য রয়েছে, তা স্পষ্ট রাখতে হবে: ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর ও ঠিকানা যাচাইকৃত তথ্যক্ষেত্র। অত্যন্ত সংবেদনশীল আর্থিক তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য বা চিকিৎসাসংক্রান্ত তথ্য এই রেকর্ডের যাচাইকৃত তথ্যক্ষেত্র নয়। ঠিকানার তথ্যকে ডেলিভারি বা বিলিংয়ের ঠিকানা হিসেবে বিবেচনা করতে হবে; প্রতিটি রেকর্ডে একই মাত্রার পূর্ণাঙ্গ ঠিকানা আছে বলে ধরে নেওয়া উচিত নয়। পাসওয়ার্ডের তথ্য থাকায় নিরাপত্তা পরামর্শ জোরালো হওয়া দরকার, তবে প্রত্যেক ব্যবহারকারী এখনও একই পাসওয়ার্ড ব্যবহার করছেন, এমন অনুমানও করা উচিত নয়। অপ্রয়োজনীয়ভাবে পরিসর না বাড়িয়ে লেখায় যাচাইকৃত তথ্যক্ষেত্রগুলো স্পষ্টভাবে বর্ণনা করা উচিত।

যেসব ব্যবহারকারী 2018 সালের আগে বা ওই সময়ে DailyObjects-এ অ্যাকাউন্ট খুলেছেন, কেনাকাটা করেছেন বা গ্রাহক রেকর্ড তৈরি করেছেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। অন্য ই-কমার্স সাইট বা ইমেইল অ্যাকাউন্টে একই ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহারকারীদের ঝুঁকি আরও বেশি। ভারতের ডেলিভারি ও পেমেন্ট ব্যবস্থার সঙ্গে পরিচিত প্রতারকেরা স্থানীয় কুরিয়ার কোম্পানি, পণ্য ফেরত কেন্দ্র, পেমেন্ট নিশ্চিত করার সেবা বা গ্রাহকসেবা বিভাগের পরিচয় দিয়ে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। ফোন নম্বর ও ঠিকানার তথ্য এসব পরিস্থিতিকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

যাঁরা পরিবারের সদস্যদের হয়ে কেনাকাটা করেন, অন্যদের সঙ্গে একই ফোন নম্বর ব্যবহার করেন বা কর্মস্থলের ঠিকানায় পণ্য গ্রহণ করেন, তাঁদের ক্ষেত্রে ঝুঁকি আশপাশের মানুষদেরও প্রভাবিত করতে পারে। একজন ব্যক্তির ঠিকানা বা ফোন নম্বর পরিবারের অন্য সদস্যরাও ব্যবহার করতে পারেন। তাই প্রতারণামূলক যোগাযোগ শুধু অ্যাকাউন্টধারীর কাছেই নয়, একই ঠিকানায় বসবাসকারী বা একই নম্বর ব্যবহারকারী অন্য ব্যক্তিদের কাছেও পৌঁছাতে পারে। প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে কেনাকাটা করেন এমন ব্যবহারকারীদেরও সতর্ক থাকা দরকার। এর অর্থ এই নয় যে প্রতিষ্ঠানের সিস্টেমে অনধিকার প্রবেশ ঘটেছে; তবে আক্রমণকারীরা প্রতিষ্ঠানের ইমেইল ঠিকানার সঙ্গে ব্যক্তিগত কেনাকাটার প্রেক্ষাপট মিলিয়ে আরও লক্ষ্যভিত্তিক বার্তা তৈরি করতে পারে।

DailyObjects-এর রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে প্রথম কাজ হলো DailyObjects অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহৃত হয়ে থাকতে পারে এমন সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা। প্রথমে ইমেইল অ্যাকাউন্ট, কেনাকাটার সাইট, পেমেন্ট সেবা এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো পরীক্ষা করুন। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ এবং এলোমেলোভাবে তৈরি হওয়া উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে কোথায় একই পাসওয়ার্ড একাধিকবার ব্যবহার করা হয়েছে, তা খুঁজে পাওয়া সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করুন, অপরিচিত সেশন বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন।

দ্বিতীয় জরুরি পদক্ষেপ হলো ই-কমার্স ও ডেলিভারিসংক্রান্ত যোগাযোগের ব্যাপারে সতর্ক থাকা। পণ্য পরিবহনে বিলম্ব, ঠিকানা যাচাই, পেমেন্টের সমস্যা, পণ্য ফেরত প্রক্রিয়া বা ছাড়ের কুপনসংক্রান্ত বার্তার লিংকে সরাসরি ক্লিক করবেন না। সংশ্লিষ্ট সেবার পরিচিত লগইন পৃষ্ঠা থেকে অর্ডারের অবস্থা যাচাই করুন। ফোনে আসা অনুরোধে পরিচয়সংক্রান্ত তথ্য, পেমেন্টের বিবরণ বা যাচাইকরণ কোড দেবেন না। আপনার ঠিকানাও ফাঁস হয়ে থাকতে পারে, এ কথা ভুলবেন না। অপ্রত্যাশিত ডেলিভারি, কর্মকর্তার পরিচয়ে ভুয়া ব্যক্তির আগমন বা ঠিকানা যাচাইয়ের অনুরোধের মতো পরিস্থিতিতে বাড়তি সতর্কতা অবলম্বন করুন।

DailyObjects-এর ঘটনা ই-কমার্স অ্যাকাউন্টে একই পাসওয়ার্ড বারবার ব্যবহার এবং অপ্রয়োজনীয় তথ্য সংরক্ষণের দীর্ঘমেয়াদি ঝুঁকি তুলে ধরে। প্রতিটি কেনাকাটার প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করুন, সম্ভব হলে ভিন্ন উদ্দেশ্যে আলাদা ইমেইল ঠিকানা ব্যবহার করুন এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন। সংরক্ষিত ঠিকানার তালিকা, পুরোনো ডেলিভারি ঠিকানা ও নিবন্ধিত ফোন নম্বর নিয়মিত পর্যালোচনা করে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলুন। অ্যাকাউন্টে থাকা পুরোনো ঠিকানা আর ব্যবহার না করলেও, তথ্য ফাঁস হলে সেটি প্রতারণার প্রেক্ষাপট তৈরিতে কাজে লাগতে পারে। তাই অ্যাকাউন্টে শুধু প্রয়োজনীয় ও হালনাগাদ তথ্য রাখা উচিত।

খুচরা বিক্রয় প্ল্যাটফর্মগুলোর জন্য এই ঘটনার শিক্ষা হলো, গ্রাহকের তথ্য শুধু পেমেন্টসংক্রান্ত তথ্যের মধ্যে সীমাবদ্ধ নয়। ইমেইল, নাম, ফোন নম্বর, ঠিকানা ও পাসওয়ার্ডের সমন্বয় আক্রমণকারীদের কাছে অত্যন্ত মূল্যবান। শক্তিশালী ও আধুনিক পদ্ধতিতে পাসওয়ার্ড নিরাপদে সংরক্ষণ করতে হবে, গ্রাহকের তথ্যে প্রবেশাধিকার সীমিত রাখতে হবে, পুরোনো অর্ডার ও ঠিকানার রেকর্ড অপ্রয়োজনীয়ভাবে রাখা যাবে না এবং তথ্য ফাঁস হলে কোন তথ্যক্ষেত্রগুলো প্রভাবিত হয়েছে, তা স্পষ্টভাবে জানাতে হবে। ই-কমার্স সাইটগুলোর গ্রাহকসেবা চ্যানেলে প্রতারণার সতর্কবার্তাও দৃশ্যমান রাখা উচিত এবং পণ্য পাঠানো বা ফেরত দেওয়ার ভুয়া বার্তা সম্পর্কে ব্যবহারকারীদের জানানো উচিত।

এই পৃষ্ঠার যাচাইয়ের ফল DailyObjects-এর রেকর্ডের সঙ্গে মিলে গেলে প্রথমে 2018 সালে আপনি যে পাসওয়ার্ড ব্যবহার করতেন, তা মনে করার চেষ্টা করুন এবং অন্য কোনো অ্যাকাউন্টে যেন সেই একই পাসওয়ার্ড আর ব্যবহৃত না হয়, তা নিশ্চিত করুন। এরপর ইমেইল অ্যাকাউন্ট, কেনাকাটার অ্যাকাউন্ট ও পেমেন্ট সেবাগুলো পরীক্ষা করুন। ইমেইল অ্যাকাউন্টে অপরিচিত ফরওয়ার্ডিং নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের তথ্য এবং লগইনের কার্যকলাপ খতিয়ে দেখুন। ফোন নম্বর ও ঠিকানার তথ্যও ফাঁসের আওতায় থাকায় পণ্য পাঠানো, পণ্য ফেরত, পেমেন্ট বা ঠিকানা যাচাই নিয়ে অপ্রত্যাশিত বার্তার ব্যাপারে সতর্ক থাকুন।

DailyObjects-এর তথ্য ফাঁসের ঘটনাটি পুরোনো হলেও এর প্রভাব থেকে যেতে পারে। ইমেইল ও পাসওয়ার্ডের জোড়া বহু বছর পরেও অন্য অ্যাকাউন্টে প্রবেশের চেষ্টায় ব্যবহার করা হতে পারে; ফোন নম্বর ও ঠিকানার তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণামূলক বার্তা তৈরিতে ব্যবহার করা যেতে পারে। এই রেকর্ডকে শুধু পুরোনো কোনো কেনাকাটার সাইটের বিজ্ঞপ্তি হিসেবে দেখবেন না। বরং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা, গুরুত্বপূর্ণ অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করা এবং ই-কমার্সসংক্রান্ত যোগাযোগ আরও কঠোরভাবে যাচাই করার অভ্যাস গড়ে তোলার জন্য এটিকে একটি সুনির্দিষ্ট সতর্কবার্তা হিসেবে বিবেচনা করুন।