Dangdang তথ্য ফাঁস

Dangdang-এর রেকর্ডে যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা। শুধু ইমেইল ঠিকানা ফাঁস হওয়ার অর্থ অ্যাকাউন্টের পাসওয়ার্ড বা পেমেন্টের তথ্য ফাঁস হওয়া নয়। তবে এটি কোনো ব্যক্তির সঙ্গে একটি নির্দিষ্ট ই-কমার্স প্ল্যাটফর্মের সম্পর্ক প্রকাশ করে বলে তাঁকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়ায়। কোনো আক্রমণকারী যদি জানে যে একজন ব্যবহারকারীর সঙ্গে অতীতে Dangdang-এর সম্পর্ক থাকতে পারে, তাহলে সে অর্ডারের বিজ্ঞপ্তি, ছাড়ের কুপন, পণ্য পাঠানোর অগ্রগতি, অ্যাকাউন্ট যাচাই বা পণ্য ফেরত দেওয়ার প্রক্রিয়া নিয়ে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। এ ধরনের বার্তার উদ্দেশ্য প্রায়ই ব্যবহারকারীকে ভুয়া লগইন পৃষ্ঠায় নিয়ে যাওয়া, অন্য কোনো সেবায় ব্যবহৃত পাসওয়ার্ড হাতিয়ে নেওয়া বা ক্ষতিকর ফাইল খুলতে প্ররোচিত করা।

এই ফাঁসকে প্রচলিত অর্থে লগইন তথ্য চুরির ঘটনা হিসেবে দেখা উচিত নয়, কারণ পাসওয়ার্ডের তথ্যক্ষেত্র যাচাই করা হয়নি। তা সত্ত্বেও বছরের পর বছর অনলাইন তালিকায় ইমেইল ঠিকানা ছড়িয়ে পড়তে থাকলে স্প্যাম, ফিশিং ও অ্যাকাউন্ট শনাক্তকরণের মাধ্যমে ব্যবহারকারী দীর্ঘদিন প্রভাবিত হতে পারেন। অন্য ফাঁসের তথ্যের সঙ্গে একটি ইমেইল ঠিকানা মিলিয়ে কোনো ব্যক্তির কেনাকাটার অভ্যাস, ব্যবহৃত ভাষা, অঞ্চলভিত্তিক পছন্দ বা অ্যাকাউন্টের ইতিহাস সম্পর্কে অনুমান করা যেতে পারে। যাঁরা বিভিন্ন দোকান ও পেমেন্ট সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের ক্ষেত্রে এই ঝুঁকি বিশেষভাবে লক্ষণীয়।

এই রেকর্ডের যাচাই করা পরিধি হলো 48,48,734টি স্বতন্ত্র ইমেইল ঠিকানা। 2011 সালের কিছু সংবাদ প্রতিবেদনে আরও বিস্তৃত ব্যবহারকারী তথ্য ও আরও বেশি সংখ্যার দাবি উল্লেখ করা হলেও, এই পৃষ্ঠাটি শুধু নির্ভরযোগ্যভাবে সংশ্লিষ্ট বলে শনাক্ত করা যায় এমন ইমেইল ঠিকানার পরিধির ওপর ভিত্তি করে তৈরি। সে সময় Dangdang-এর বক্তব্যে বলা হয়েছিল যে অনলাইনে ছড়িয়ে পড়া সব তথ্যই Dangdang ব্যবহারকারীদের নয় এবং যাচাই করা অংশটি ঘটনার আগের অ্যাকাউন্ট তথ্যের সঙ্গে সম্পর্কিত। তাই ব্যাপক পরিসরের দাবিকে বাড়িয়ে না দেখিয়ে বা অন্য প্ল্যাটফর্মের তথ্যের সঙ্গে না মিশিয়ে রেকর্ডটি নির্দিষ্টভাবে Dangdang ডোমেইনের জন্য রাখা হয়েছে।

তথ্যক্ষেত্রের সীমাবদ্ধতাও খোলাখুলিভাবে উল্লেখ করা উচিত। এই রেকর্ডে পাসওয়ার্ড, ফোন নম্বর, পণ্য পৌঁছে দেওয়ার ঠিকানা, পেমেন্ট কার্ড, অর্ডারের বিবরণ বা সরকারি পরিচয়পত্রের নম্বর নেই। ইমেইল ঠিকানা ছাড়া গ্রাহকদের অন্য কোনো তথ্যক্ষেত্র এই রেকর্ডে যোগ করলে তা যাচাই করা পরিধির বাইরে চলে যাবে। ঘটনার সময় জুন 2011 হিসেবে নথিভুক্ত থাকায়, পরবর্তী বছরগুলোতে তথ্যটি আবার ছড়িয়ে পড়া বা তথ্য ফাঁসের সূচিতে যুক্ত হওয়া মূল ঘটনার তারিখ বদলে দেয় না। ব্যবহারকারীকে যে ঝুঁকি জানানো হবে, তার ভিত্তি হওয়া উচিত এই বিষয়টি যে পুরোনো ইমেইল ঠিকানা ফাঁসের তথ্য এখনও ফিশিং ও অ্যাকাউন্ট শনাক্তকরণে ব্যবহার করা যেতে পারে।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা 2011 সালের আগে বা সে সময়ের কাছাকাছি Dangdang-এ অ্যাকাউন্ট খুলেছেন, কেনাকাটা করেছেন বা নিউজলেটার পাওয়ার জন্য নিবন্ধন করেছেন। বিশেষ করে যাঁরা চীনভিত্তিক অন্য ই-কমার্স সাইট, পেমেন্ট সেবা, অনলাইন বাজার বা পণ্য পরিবহনের অ্যাপে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের বেশি লক্ষ্যবস্তু করা হতে পারে। ইমেইল ঠিকানাটি Dangdang-এর সঙ্গে যুক্ত থাকলে আক্রমণকারীর পক্ষে ওই ব্যক্তিকে স্থানীয় প্রেক্ষাপট অনুযায়ী সাজানো প্রচারবার্তা, অর্ডারের বিজ্ঞপ্তি বা অ্যাকাউন্ট হালনাগাদের বার্তা পাঠানো সহজ হয়। এসব বার্তা ব্যবহারকারীকে পুরোনো কোনো কেনাকাটার ব্র্যান্ডের কথা মনে করিয়ে দেয় বলে তাঁর মধ্যে আস্থার অনুভূতি তৈরি করতে পারে।

কর্মস্থলের ইমেইল ঠিকানা দিয়ে নিবন্ধন করা ব্যবহারকারীদের ঝুঁকি আলাদাভাবে মূল্যায়ন করা উচিত। ব্যক্তিগত কেনাকাটার প্ল্যাটফর্মে কোনো প্রতিষ্ঠানের ইমেইল ঠিকানা থাকার অর্থ সরাসরি এই নয় যে প্রতিষ্ঠানের সিস্টেম ক্ষতিগ্রস্ত হয়েছে; তবে আক্রমণকারীরা এসব ঠিকানা লক্ষ্যভিত্তিক ইমেইল তালিকায় যোগ করতে পারে। পরিবারের সদস্যদের হয়ে কেনাকাটা করেন এমন ব্যক্তি, নিয়মিত ব্যবহৃত ইমেইল ঠিকানার ব্যবহারকারী এবং বহু বছর ধরে একই ঠিকানা ব্যবহার করা গ্রাহকরাও একইভাবে ঝুঁকিতে রয়েছেন। তথ্য পুরোনো হওয়ার অর্থ এই নয় যে এসব ঠিকানার আর কোনো মূল্য নেই; অনেকেই দশ বছরের বেশি সময় ইমেইল ঠিকানা না বদলে ব্যবহার করেন।

আপনার ইমেইল ঠিকানা Dangdang-এর রেকর্ডের সঙ্গে মিলে গেলে প্রথমেই এই ঠিকানায় আসা কেনাকাটা, পণ্য পরিবহন, পণ্য ফেরত, পেমেন্ট ও অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তাগুলো আরও সতর্কভাবে পরীক্ষা করা উচিত। বার্তার লিংকে ক্লিক না করে ব্রাউজার থেকে সরাসরি সংশ্লিষ্ট সেবায় প্রবেশ করুন এবং প্রেরকের ঘর ও লিংকের গন্তব্য যাচাই করুন। অপ্রত্যাশিত সংযুক্তি খুলবেন না এবং কুপন বা উপহারের প্রচারের জন্য তৈরি বলে মনে হয় এমন ফর্মে পাসওয়ার্ড বা পেমেন্টের তথ্য দেবেন না। শুধু ইমেইল ঠিকানা ফাঁস হওয়ার অর্থ পাসওয়ার্ড হাতছাড়া হওয়া নয়, তবে আক্রমণকারীরা নতুন তথ্য সংগ্রহ করতে এই ঠিকানা ব্যবহার করতে পারে।

গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে একই ইমেইল ঠিকানা ব্যবহার করলে সেগুলোতে বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। ইমেইল অ্যাকাউন্টটির সুরক্ষায় বিশেষ গুরুত্ব দিন, কারণ কেনাকাটা ও পেমেন্টের অ্যাকাউন্টের পাসওয়ার্ড পুনরায় সেট করার লিংক সাধারণত এই ঠিকানাতেই আসে। ইমেইল অ্যাকাউন্টে অপরিচিত স্বয়ংক্রিয় ফরওয়ার্ডিং নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প এবং সাম্প্রতিক লগইন কার্যকলাপ পর্যালোচনা করুন। সন্দেহজনক বার্তা আলাদা ফোল্ডারে রাখুন। কোনো প্রতিষ্ঠান বা পরিবারের একাধিক সদস্য একই ঠিকানা ব্যবহার করলে অন্য ব্যবহারকারীদেরও জানান।

Dangdang-এর ঘটনা দেখায় যে শুধু ইমেইল ঠিকানা থাকা পুরোনো ফাঁসও দীর্ঘমেয়াদে নিরাপত্তার ওপর প্রভাব ফেলতে পারে। ব্যবহারকারীরা ভিন্ন ভিন্ন কাজের জন্য আলাদা ইমেইল ঠিকানা ব্যবহারের কথা বিবেচনা করতে পারেন। ব্যক্তিগত যোগাযোগ, কেনাকাটা, কাজ, আর্থিক লেনদেন ও কমিউনিটির অ্যাকাউন্ট আলাদা রাখলে একটি ফাঁস থেকে কারও সম্পূর্ণ ডিজিটাল পরিচয় মিলিয়ে নেওয়া কঠিন হয়। পুরোনো কেনাকাটার অ্যাকাউন্ট নিয়মিত পরীক্ষা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং নিউজলেটারের অপ্রয়োজনীয় সদস্যতা বাতিল করা উচিত। এতে বছরের পর বছর জমে থাকা অপ্রয়োজনীয় অ্যাকাউন্টের কারণে তৈরি আক্রমণের সুযোগ কমে।

ই-কমার্স প্ল্যাটফর্মগুলোর জন্য শিক্ষা হলো, গ্রাহকদের ইমেইল ঠিকানাকে কম ঝুঁকির তথ্য হিসেবে দেখা উচিত নয়। পাসওয়ার্ড বা পেমেন্টের তথ্য না থাকলেও ইমেইল ঠিকানা প্রতারণা, একই ব্যক্তিকে আবার লক্ষ্য করে প্রচার চালানো এবং ভুয়া বিজ্ঞপ্তি পাঠানোর অভিযানে ব্যবহার করা যেতে পারে। তাই গ্রাহকের তথ্যে প্রবেশাধিকার ন্যূনতম প্রয়োজনীয় পর্যায়ে সীমিত রেখে তা সংরক্ষণ করা, পুরোনো রেকর্ড অপ্রয়োজনে না রাখা এবং প্রবেশের লগ পর্যবেক্ষণ করা উচিত। ফাঁসের ঘটনা ঘটলে কোন কোন ক্ষেত্র প্রভাবিত হয়েছে, তা ব্যবহারকারীদের স্পষ্টভাবে জানানোও জরুরি। শুধু 'কোনো গুরুত্বপূর্ণ তথ্য ফাঁস হয়নি' বলা যথেষ্ট নয়; ইমেইল ঠিকানার কারণে মানুষকে প্ররোচিত করে তথ্য হাতিয়ে নেওয়ার যে ঝুঁকি তৈরি হতে পারে, সেটিও ব্যাখ্যা করা উচিত।

এই পৃষ্ঠার যাচাইয়ের ফল Dangdang-এর রেকর্ডের সঙ্গে মিলে গেলে আপনি আপনার ইমেইল ঠিকানার সঙ্গে পুরোনো কোনো কেনাকাটার অ্যাকাউন্টের যোগসূত্র খুঁজে পেতে পারেন। প্রথম পদক্ষেপ হলো ইমেইল অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করা এবং কেনাকাটাসংক্রান্ত সন্দেহজনক বার্তার বিষয়ে সতর্ক থাকা। একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত অন্য ই-কমার্স অ্যাকাউন্টগুলোতে স্বতন্ত্র পাসওয়ার্ডের ধরন ও বহু-উপাদানভিত্তিক সুরক্ষা বেছে নেওয়া উচিত। এই রেকর্ডে পাসওয়ার্ড যাচাই করা তথ্যক্ষেত্র না হলেও, পরে ভুয়া বার্তার মাধ্যমে পাসওয়ার্ড হাতছাড়া হওয়ার ঝুঁকি রয়েছে।

Dangdang-এর ফাঁস পুরোনো বলে 'এটি এখন আর গুরুত্বপূর্ণ নয়' ধরে নিয়ে ব্যবহারকারীদের আচরণ করা উচিত নয়। সময়ের সঙ্গে ইমেইল ঠিকানা বিভিন্ন তথ্যসমষ্টির সঙ্গে মেলানো যেতে পারে, লক্ষ্যভিত্তিক বিজ্ঞাপন বা প্রতারণার তালিকায় যোগ করা যেতে পারে এবং কোনো ব্র্যান্ডের সঙ্গে পুরোনো সম্পর্ক কাজে লাগিয়ে নতুন আক্রমণ প্রস্তুত করা যেতে পারে। এই রেকর্ড দেখতে পাওয়া ব্যবহারকারীদের ইমেইল ব্যবহারে নিরাপদ অভ্যাস জোরদার করা, কেনাকাটার অ্যাকাউন্টগুলো গুছিয়ে নেওয়া এবং অপ্রত্যাশিত লিংকের ক্ষেত্রে আরও সতর্ক নিরাপত্তা অভ্যাস গড়ে তোলা উচিত।