Demon Forums: তথ্য ফাঁস

Demon Forums রেকর্ডে নথিভুক্ত তথ্যের ধরন হিসেবে ইমেইল ঠিকানা, পাসওয়ার্ডসংক্রান্ত তথ্য এবং ব্যবহারকারীর নাম বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্ট মিলিয়ে দেখার কাজে ব্যবহার করা হতে পারে। পাসওয়ার্ডসংক্রান্ত তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হলে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনাম মিলিয়ে দেখতে এবং ব্যক্তিকে লক্ষ্য করে সামাজিক কৌশলে প্রতারণার বার্তা সাজাতে সাহায্য করতে পারে।

দুর্বল পাসওয়ার্ড ব্যবহার করা হলে পাসওয়ার্ড হ্যাশ ভাঙা যেতে পারে এবং সেই পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে। দীর্ঘ সময় ধরে ফোরামে একই ব্যবহারকারীর নাম ব্যবহৃত হয় বলে ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে অনলাইনে পরিচয় অনুসরণ করার বাড়তি ঝুঁকি তৈরি হয়।

এই রেকর্ডটি demonforums.net ডোমেইন এবং 2019 সালের ফেব্রুয়ারিতে ফোরামের তথ্য ফাঁসের ঘটনার সঙ্গে সম্পর্কিত। এর পরিসর ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের মধ্যে সীমিত। ফোরামের সফটওয়্যার বা আক্রমণের বিস্তারিত তথ্যের মাধ্যমে যাচাই করা হয়নি, এমন অতিরিক্ত দাবি যুক্ত করা উচিত নয়।

এই রেকর্ডে নেই, এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়পত্রের তথ্য, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা বিষয়বস্তু বা অন্য প্ল্যাটফর্মের তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনাটির জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

যাঁরা Demon Forums অ্যাকাউন্ট তৈরি করেছেন, অন্য ফোরামেও একই ব্যবহারকারীর নাম ব্যবহার করেন বা ফোরামের পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম কিংবা গেমের অ্যাকাউন্টেও ব্যবহার করেছেন, তাঁরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, অনেক কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁদের ঝুঁকি বেশি। একটি অ্যাকাউন্টের সূত্রে সম্পূর্ণ ভিন্ন ভিন্ন ডোমেইনের তথ্য একত্র হয়ে সংশ্লিষ্ট ব্যক্তি সম্পর্কে বিস্তারিত প্রেক্ষাপট তৈরি করলে প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি দেখা দেয়।

ব্যবহারকারীদের Demon Forums-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। অন্য যেসব ফোরাম বা কমিউনিটিতে তাঁরা একই ডাকনাম ব্যবহার করেন, সেখানকার প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকিও পর্যালোচনা করা উচিত।

যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, যেখানে সম্ভব দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ, বিল, ঠিকানা বা প্রোফাইলসংক্রান্ত তথ্য রয়েছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত কল এবং অফার, সহায়তা, বিল ও যাচাইসংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ফোরাম অ্যাকাউন্টকে কম গুরুত্বপূর্ণ মনে হলেও পুরোনো পাসওয়ার্ডের ধরন ও ডাকনাম বছরের পর বছর ছড়িয়ে থাকতে পারে। প্রতিটি ফোরামের জন্য আলাদা পাসওয়ার্ড এবং সম্ভব হলে আলাদা ইমেইল ব্যবহার করলে এই ঝুঁকি কমে।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না, তা জানা যায়। ফলাফলে মিল পাওয়া মানেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা নাকচ হয় না।

ফলাফলে মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি Demon Forums-এর রেকর্ডে রয়েছে। এ ক্ষেত্রে বিশেষভাবে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার এবং ফোরাম আইডি মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকি মোকাবিলায় ব্যবস্থা নেওয়া প্রয়োজন।