Descomplica: তথ্য ফাঁস

Descomplica রেকর্ডে নথিভুক্ত তথ্যের ধরন হিসেবে ইমেইল ঠিকানা, নাম ও পদবি, পেমেন্ট কার্ডের আংশিক তথ্য, পাসওয়ার্ডের তথ্য এবং কেনাকাটার রেকর্ড বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটকে ঘিরে প্রতারণা এবং বিভিন্ন সেবার অ্যাকাউন্টের মধ্যে মিল খুঁজে বের করতে ব্যবহার করা যেতে পারে। নাম ও পদবির তথ্য ভুয়া সহায়তা, ভুয়া ডেলিভারি, ভুয়া চালান এবং গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পেমেন্ট কার্ডের আংশিক তথ্য দিয়ে একা পেমেন্ট করা সম্ভব না হলেও, ভুয়া কার্ড যাচাই বা অর্থ ফেরতের বার্তায় আস্থা অর্জনের জন্য এই তথ্য ব্যবহার করা যেতে পারে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে। কেনাকাটার রেকর্ড আগের অর্ডার, পণ্য ফেরত, ওয়ারেন্টি বা পণ্য-সংক্রান্ত সহায়তার অজুহাতে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

শিক্ষা ও পেমেন্টের প্রেক্ষাপট একসঙ্গে কাজে লাগানো হলে ভুয়া সাবস্ক্রিপশন, পরীক্ষার প্রস্তুতির প্যাকেজ, অর্থ ফেরত, পেমেন্ট যাচাই বা শিক্ষার্থী সহায়তা-সংক্রান্ত বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে। দুর্বল পাসওয়ার্ড পুনরায় ব্যবহার করা হলে পাসওয়ার্ড হ্যাশ অন্য অ্যাকাউন্টগুলোর জন্যও ঝুঁকি তৈরি করে।

এই রেকর্ডটি descomplica.com.br ডোমেইন এবং 2021 সালের মার্চের একটি ঘটনার সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল ঠিকানা, পূর্ণ নাম, পেমেন্ট কার্ডের আংশিক তথ্য, পাসওয়ার্ড হ্যাশ এবং কেনাকাটার রেকর্ডের মধ্যে সীমিত। সম্পূর্ণ কার্ড নম্বর, CPF, শিক্ষাগত গ্রেড বা পরিচয়পত্র এই রেকর্ডের যাচাইকৃত তথ্যের ধরন নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা বিষয়বস্তু বা অন্য প্ল্যাটফর্মের তথ্য রেকর্ডে স্পষ্টভাবে থাকলেই কেবল ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই লেখাটি যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ভিত্তিতে তৈরি।

Descomplica ব্যবহারকারী, অন্য শিক্ষামূলক সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন এমন শিক্ষার্থী, পাসওয়ার্ড তৈরিতে পুরোনো ছক বারবার ব্যবহার করেন এমন অ্যাকাউন্টধারী এবং পেমেন্ট বা সাবস্ক্রিপশন-সংক্রান্ত বার্তায় দ্রুত সাড়া দেন এমন ব্যবহারকারীরা বেশি ঝুঁকিতে থাকেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক কমিউনিটিতে একই ডাকনাম রাখেন অথবা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁরা বেশি ঝুঁকিতে থাকেন। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টের সঙ্গে সম্পর্কিত বহু ভিন্ন ডোমেইনের তথ্য একত্র করা হয়; এতে সংশ্লিষ্ট ব্যক্তির সম্পর্কে বিস্তারিত প্রেক্ষাপট তৈরি হয়।

ব্যবহারকারীদের Descomplica অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। পেমেন্ট, অর্থ ফেরত বা শিক্ষামূলক প্যাকেজের আপডেট-সংক্রান্ত বার্তা অফিসিয়াল অ্যাকাউন্টে যাচাই করা উচিত; কার্ডের সম্পূর্ণ তথ্য বা যাচাইকরণ কোড শেয়ার করা উচিত নয়।

যেসব ব্যবহারকারীর ক্ষেত্রে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই কিন্তু যোগাযোগ, বিলিং, ঠিকানা বা প্রোফাইলের তথ্য আছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত ফোনকল, অফার এবং সহায়তা, বিলিং ও যাচাই-সংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনার তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

শিক্ষামূলক প্ল্যাটফর্মে ব্যবহৃত ইমেইল ঠিকানা দীর্ঘ সময় সক্রিয় থাকতে পারে। ব্যবহারকারীদের শিক্ষা ও পেমেন্ট-সংক্রান্ত অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, পৃথক ইমেইল ঠিকানা এবং দুই-ধাপের যাচাই ব্যবহারের কথা বিবেচনা করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া গেলেই যে সব তথ্য নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ কেবল এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে বাতিল হয় না।

মিল পাওয়ার অর্থ ইমেইল ঠিকানাটি Descomplica ডেটাসেটে আছে। কেনাকাটা ও পাসওয়ার্ডের প্রেক্ষাপটের কারণে কার্ডের আংশিক তথ্যের ক্ষেত্রে অ্যাকাউন্টের নিরাপত্তা এবং পেমেন্ট-সংক্রান্ত প্রতারণা, উভয় বিষয়েই সতর্ক থাকা প্রয়োজন।