Dennis Kirk: তথ্য ফাঁস

Dennis Kirk-এর রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম ও পদবি, ফোন নম্বর এবং কেনাকাটার রেকর্ড। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে বের করতে ব্যবহার করা যেতে পারে। ভৌগোলিক অবস্থানের তথ্য থেকে ব্যবহারকারী কোন অঞ্চলে আছেন তা বোঝা যেতে পারে, ফলে স্থানীয় প্রচার বা সেবার অজুহাত আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। নাম ও পদবির তথ্য ভুয়া সহায়তা, পণ্য পৌঁছে দেওয়া, চালান এবং গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার পরিস্থিতি তৈরি করা যায়। কেনাকাটার রেকর্ড থাকলে আগের অর্ডার, পণ্য ফেরত, ওয়ারেন্টি বা পণ্যসংক্রান্ত সহায়তার বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

কেনাকাটার রেকর্ড ও ফোনের তথ্য একসঙ্গে থাকলে ওয়ারেন্টি, পণ্য ফেরত, পণ্য পাঠানো, কোনো পণ্য উপযুক্ত কি না বা সহায়তার বিষয়ে ভুয়া বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে। অবস্থানের তথ্য ব্যবহার করে আঞ্চলিক সেবা বা পণ্য পৌঁছে দেওয়ার প্রসঙ্গ তুলে ব্যবহারকারীকে লক্ষ্য করা হতে পারে।

এই রেকর্ডটি denniskirk.com ডোমেইন এবং 2021 সালের সেপ্টেম্বর থেকে থাকা গ্রাহক-তথ্যের সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল ঠিকানা, অবস্থান বা পোস্টাল কোডের তথ্য, পূর্ণ নাম, ফোন নম্বর এবং কেনাকাটার রেকর্ডের মধ্যে সীমাবদ্ধ। এই রেকর্ডে পাসওয়ার্ড, পূর্ণ ঠিকানা বা পেমেন্ট কার্ডের তথ্য থাকার বিষয়টি যাচাই করা হয়নি।

এই রেকর্ডে যে ধরনের তথ্য নেই, সেগুলো ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা তথ্য বা অন্য প্ল্যাটফর্মের তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

Dennis Kirk-এর গ্রাহক, মোটরসাইকেলের যন্ত্রাংশ ও সরঞ্জাম অর্ডার করেন এমন ব্যবহারকারী, ফোনে পণ্যসংক্রান্ত সহায়তা নেন এমন ব্যক্তি এবং কেনাকাটার ইতিহাসের ভিত্তিতে দেওয়া ভুয়া প্রস্তাবে সাড়া দেওয়ার সম্ভাবনা আছে এমন গ্রাহকেরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁরা বেশি ঝুঁকিতে আছেন। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টকে কেন্দ্র করে একেবারেই ভিন্ন ভিন্ন ক্ষেত্রের তথ্য একত্র হয়। এতে ওই ব্যক্তি সম্পর্কে বিস্তারিত ধারণা পাওয়া যায়।

Dennis Kirk-এর নামে পাওয়া অর্ডার, ওয়ারেন্টি, পণ্য ফেরত, পণ্য পৌঁছে দেওয়া বা পণ্যসংক্রান্ত সহায়তার বার্তা ব্যবহারকারীদের আনুষ্ঠানিক মাধ্যমে যাচাই করা উচিত। এই রেকর্ডে পাসওয়ার্ড নেই বলে অগ্রাধিকার হলো অর্থ পরিশোধ বা সহায়তার অজুহাতে তথ্য চাওয়া বার্তার বিষয়ে সতর্ক থাকা।

যেসব ব্যবহারকারীর ক্ষেত্রে রেকর্ডের সঙ্গে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই কিন্তু যোগাযোগ, বিল, ঠিকানা বা প্রোফাইলের তথ্য আছে, সেসব ক্ষেত্রে অপ্রত্যাশিত কল, প্রস্তাব এবং সহায়তা, বিল বা যাচাইসংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন ফাঁস থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

খুচরা বিক্রেতার সেবায় থাকা অ্যাকাউন্টে কেনাকাটার ইতিহাস ও ফোনের তথ্য অপ্রয়োজনীয় হলে সরিয়ে ফেলা উচিত। শখ ও যানবাহনের সরঞ্জাম কেনাকাটার জন্য ব্যবহৃত ইমেইল ঠিকানা থেকে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদা রাখার কথা ব্যবহারকারীরা বিবেচনা করতে পারেন।

LeakData-তে যাচাই করলে জানা যায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্রের তথ্য নিশ্চিতভাবেই ওই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া কেবল বোঝায় যে এই ডেটাসেটে কোনো মিল নেই। এতে অন্য কোনো ফাঁসে তথ্য থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায় যে ইমেইল ঠিকানাটি Dennis Kirk-এর গ্রাহক-তথ্যের মধ্যে রয়েছে। এই ফলাফল পাসওয়ার্ড বা কার্ডের তথ্য ফাঁস হওয়া বোঝায় না। কেনাকাটা ও ফোনের তথ্যের প্রেক্ষাপটে ভুয়া সহায়তার বার্তার বিষয়ে সতর্ক থাকা উচিত।