DCEmu 2011 সালের তথ্য ফাঁস

DCEmu রেকর্ডে দৃশ্যমান তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি শুধু এক ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারী প্রোফাইলে ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিনির্ভর ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে থাকা যাচাইকৃত যোগাযোগের তথ্য, অ্যাকাউন্ট শনাক্তকারী বা প্রোফাইল শনাক্তকারী সামাজিক প্রকৌশল এবং বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ায়। রেকর্ডে অ্যাকাউন্ট-সংক্রান্ত অতিরিক্ত তথ্য থাকলে প্রতারণামূলক বার্তাকে কোনো বৈধ সেবার স্বাভাবিক কার্যক্রমের অংশ বলে মনে করানো সহজ হতে পারে।

এই ঘটনায় তুলে ধরা প্রধান ঝুঁকিগুলো হলো ফিশিং, অ্যাকাউন্ট দখল এবং সামাজিক প্রকৌশলভিত্তিক আক্রমণ। ভুয়া অ্যাকাউন্ট সতর্কতা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তা-সংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে আক্রমণকারীরা রেকর্ডের বিভিন্ন তথ্য একত্র করতে পারে। রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের বিবরণ ব্যবহার করলে ব্যবহারকারীর স্বাভাবিক নিরাপত্তা-সতর্কতা দুর্বল হয়ে যেতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের তথ্যক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ অন্য সেবাগুলোতে একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করা হতে পারে।

DCEmu ব্যবহারকারীদের প্রথম করণীয় হলো এই রেকর্ডের তথ্যক্ষেত্রগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্টের তথ্য বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে, আসা বার্তাগুলো নিজের সামগ্রিক ডিজিটাল পরিচয়ের প্রেক্ষাপটে মূল্যায়ন করা উচিত। সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করা থেকে বিরত থাকা উচিত, পরিচিত ডোমেইন নামের মাধ্যমে অ্যাকাউন্টের লেনদেন যাচাই করা উচিত, একই পাসওয়ার্ড ব্যবহৃত হয়েছে এমন অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড সেট করা উচিত এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক প্রমাণীকরণ (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করা উচিত। পাসওয়ার্ড থাকা রেকর্ডের ক্ষেত্রে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অক্ষরে সামান্য পরিবর্তন করার বদলে সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

প্রতিষ্ঠানগুলোর জন্য DCEmu রেকর্ড গুরুত্বপূর্ণ, কারণ এর মাধ্যমে বোঝা যায় বাইরের সেবাগুলোতে কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্টের তথ্য আর কী ধরনের তথ্যের সঙ্গে রয়েছে। কোনো কর্মী এ ধরনের সেবায় তাঁর প্রাতিষ্ঠানিক ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা একই তথ্য ব্যবহার করে এমন বার্তা তৈরি করতে পারে, যা ভুয়া সহায়তার অনুরোধ, চালান-সংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখায়। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনা পর্যবেক্ষণ করলেই হবে না; রেকর্ডে যাচাইকৃত পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহারের প্রেক্ষাপট-সংক্রান্ত তথ্যক্ষেত্রগুলোকেও সামাজিক প্রকৌশলের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

তাই DCEmu তথ্য ফাঁসের রেকর্ডটি প্রমাণসমর্থিত তথ্যক্ষেত্রের মধ্যেই সীমিত, তবে নিরাপত্তার ওপর এর প্রভাবের কারণে এটিকে গুরুত্ব দিয়ে দেখা উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পন্থা হলো আসা যোগাযোগ স্বাধীন কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহৃত হয়েছে এমন অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থপ্রদানের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। DCEmu তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা যেন কোনো অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যক্ষেত্র এবং অগ্রাধিকারভিত্তিক প্রতিরক্ষামূলক পদক্ষেপগুলো বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

DCEmu রেকর্ডের এই চূড়ান্ত যাচাইয়ের উদ্দেশ্য হলো তথ্যক্ষেত্রের তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। যিনি তথ্য খুঁজছেন, তাঁর এই পৃষ্ঠায় শুধু প্রমাণসমর্থিত তথ্যের ধরনগুলোই দেখা উচিত। ঝুঁকিকে আরও বড় করে দেখানোর জন্য সমর্থিত তথ্যক্ষেত্রের বাইরে অতিরিক্ত দাবি যুক্ত করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তা পদক্ষেপ বেছে নিতে সাহায্য করে এবং প্রতিষ্ঠানগুলোকে কর্মীদের কোন তথ্য বাস্তবে ঝুঁকিতে থাকতে পারে, তা আলাদা করে বুঝতে সহায়তা করে। বর্তমানে তথ্যের শ্রেণির পরিসর নিচের ক্ষেত্রগুলোতেই সীমিত: ইমেইল ঠিকানা, পাসওয়ার্ড।