Devil-Torrents.pl: তথ্য ফাঁস

Devil-Torrents.pl রেকর্ডে যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল ঠিকানা থেকে এই টরেন্ট ট্র্যাকার কমিউনিটির সঙ্গে ব্যবহারকারীর সম্পর্ক বোঝা যায়। পাসওয়ার্ডের তথ্যকে বিশেষভাবে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত, কারণ ছড়িয়ে পড়া তথ্যের একটি অংশে হ্যাশ ভেঙে উদ্ধার করা পাসওয়ার্ড রয়েছে বলে জানানো হয়েছে। এর ফলে কোনো আক্রমণকারী পাসওয়ার্ড হ্যাশ ডিকোড করার প্রয়োজন ছাড়াই অন্য সেবায় ইমেইল-পাসওয়ার্ডের জোড়াটি ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। ব্যবহারকারী যদি ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, ফাইল শেয়ারিং বা পেমেন্ট সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে ঝুঁকি শুধু Devil-Torrents.pl অ্যাকাউন্টের মধ্যে সীমাবদ্ধ থাকে না।

টরেন্ট কমিউনিটির সঙ্গে যুক্ত থাকার বিষয়টিও গোপনীয়তার ঝুঁকি তৈরি করতে পারে। এই সাইটের সঙ্গে কোনো ইমেইল ঠিকানা যুক্ত থাকলে তা ফাইল শেয়ারিং কমিউনিটির সঙ্গে সংশ্লিষ্ট ব্যক্তির সংযোগের ইঙ্গিত দিতে পারে। শুধু এই তথ্য থেকে কোনো ব্যক্তি কী ধরনের কনটেন্ট ডাউনলোড করেছেন, তা প্রমাণিত হয় না। তবে কাউকে বিব্রত করার উদ্দেশ্যে লক্ষ্যবস্তু করা, ভুয়া কপিরাইট নোটিশ পাঠানো, অ্যাকাউন্টকে জিম্মি করে অর্থ আদায় বা নিরাপত্তা বিজ্ঞপ্তির ছদ্মবেশে বার্তা পাঠানোর মতো সামাজিক প্রকৌশলভিত্তিক প্রতারণায় এটি ব্যবহার করা যেতে পারে। হ্যাশ ভেঙে উদ্ধার করা পাসওয়ার্ডের তথ্য ছড়িয়ে পড়লে এই ঝুঁকি বাড়ে। তাই ব্যবহারকারীর উচিত একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা এবং টরেন্ট, কপিরাইট বা পুরোনো অ্যাকাউন্টসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা।

এই রেকর্ডে ব্যবহৃত 63,451 সংখ্যাটি যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার পরিসর বোঝায়। পোলিশ সূত্র ও তথ্য ফাঁসের ঘোষণায় কাঁচা তথ্যের আরও বেশি সারির কথা উল্লেখ করা হয়েছে। তবে সারির সংখ্যা আর স্বতন্ত্র ব্যবহারকারীর সংখ্যা এক নয়। একই ইমেইল ঠিকানা একাধিক সারিতে থাকতে পারে, কিছু রেকর্ড অনুপস্থিত থাকতে পারে, অথবা ফোরাম ডেটাবেসের বড় অংশ যাচাইকৃত ইমেইলের পরিসরের বাইরে থাকতে পারে। তাই ব্যবহারকারীকে দেখানো সংখ্যাটি যাচাইযোগ্য ও যাচাইকৃত পরিসরের মধ্যেই রাখা হয়েছে। ঘটনাটির তারিখ 4 জানুয়ারি 2021 হিসেবে ধরা হয়েছে।

তথ্যের ক্ষেত্রগুলোর সীমা স্পষ্ট: ইমেইল ঠিকানা ও পাসওয়ার্ডই যাচাইকৃত ক্ষেত্র। যাচাই করা হয়নি এমন অতিরিক্ত অ্যাকাউন্ট, নেটওয়ার্ক, যোগাযোগের তথ্য বা আর্থিক তথ্যের ক্ষেত্র এই রেকর্ডের তালিকায় যোগ করা উচিত নয়। ফোরাম ডেটাবেসের আরও বড় অংশ ফাঁসের দাবি থাকলেও এই পৃষ্ঠায় কেবল সেই ক্ষেত্রগুলোই দেখানো হয়েছে, যেগুলোকে নির্ভরযোগ্যভাবে এই ঘটনার সঙ্গে যুক্ত করা যায়। পাসওয়ার্ডের ক্ষেত্রটি নিয়ে ব্যবহারকারীকে বিশেষভাবে সতর্ক করা উচিত, কারণ ফাঁস হওয়া পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে। রেকর্ডটি পুরোনো হলেও একই পাসওয়ার্ড অন্যত্র ব্যবহারের কারণে এখনো ঝুঁকি তৈরি করতে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যারা Devil-Torrents.pl অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। সাধারণত ছদ্মনাম বা আলাদা ইমেইল দিয়ে টরেন্ট ট্র্যাকার অ্যাকাউন্ট খোলা যায়। তবে অনেক ব্যবহারকারী ব্যক্তিগত অ্যাকাউন্টেও একই ইমেইল ঠিকানা ব্যবহার করেন। ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে কোনো আক্রমণকারী অন্য সেবার পাসওয়ার্ড পুনঃনির্ধারণের লিংকগুলো পেতে পারে। ফোরাম, গেমিং, সামাজিক যোগাযোগমাধ্যম বা মিডিয়া অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে অ্যাকাউন্ট দখলের চেষ্টা একটির পর একটি অ্যাকাউন্টে ছড়িয়ে পড়তে পারে।

অতীতে টরেন্ট কমিউনিটির সঙ্গে যুক্ত থাকার গোপনীয়তার দিকটিও বিবেচনায় নেওয়া উচিত। আক্রমণকারীরা ব্যবহারকারীর ইমেইল ঠিকানা ও সাইটের নাম একসঙ্গে ব্যবহার করে ভুয়া কপিরাইট নোটিশ, অ্যাকাউন্ট বন্ধ করে দেওয়ার হুমকি, অবৈধ ডাউনলোডের অভিযোগ বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে পারে। এসব বার্তার উদ্দেশ্য হতে পারে ব্যবহারকারীকে আতঙ্কিত করে লিংকে ক্লিক করানো বা অতিরিক্ত তথ্য আদায় করা। কর্পোরেট ইমেইল ঠিকানা দিয়ে নিবন্ধন করা ব্যক্তিদের জন্যও ঝুঁকিটি উল্লেখযোগ্য। এর অর্থ এই নয় যে প্রতিষ্ঠানের সিস্টেম আক্রান্ত হয়েছে। তবে কর্মক্ষেত্রের অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে তা প্রতিষ্ঠানের নিরাপত্তার জন্য ঝুঁকি তৈরি করতে পারে।

যেসব ব্যবহারকারীর অ্যাকাউন্টের তথ্য Devil-Torrents.pl-এর নিবন্ধনের সঙ্গে মিলে যায়, তাদের প্রথম কাজ হলো এই সাইটে ব্যবহৃত পাসওয়ার্ড এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহৃত হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, মেসেজিং, গেমিং, ফোরাম, ফাইল শেয়ারিং ও পেমেন্ট সেবাকে অগ্রাধিকার দেওয়া উচিত। নতুন পাসওয়ার্ডগুলো আলাদা ও শক্তিশালী হওয়া উচিত; সম্ভব হলে পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা ভালো। গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, অপরিচিত সেশন বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করা উচিত।

দ্বিতীয় কাজ হলো টরেন্ট, কপিরাইট, অ্যাকাউন্টের নিরাপত্তা বা পুরোনো সদস্যতাসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা। বার্তায় নিজের ইমেইল ঠিকানা বা পুরোনো পাসওয়ার্ড উল্লেখ থাকলেও ব্যবহারকারীর আতঙ্কিত হওয়া উচিত নয়। এ ধরনের তথ্য ফাঁস হওয়া তথ্য থেকে নিয়ে ব্ল্যাকমেইল বা ফিশিংয়ে ব্যবহার করা যেতে পারে। সরাসরি লিংকে ক্লিক করা উচিত নয়। লগইন করার প্রয়োজন হলে পরিচিত ঠিকানা ব্যবহার করা উচিত। সন্দেহজনক বার্তা সংরক্ষণ করা এবং প্রয়োজনে ইমেইল সেবাদাতার অপব্যবহারের অভিযোগ জানানোর মাধ্যম ব্যবহার করা উচিত। কর্পোরেট ইমেইল ব্যবহার করা হয়ে থাকলে কর্মক্ষেত্রের সিস্টেমেও একই পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না, তা যাচাই করা উচিত।

এই ঘটনা দেখায় যে ছোট বা বিশেষ আগ্রহের কমিউনিটির অ্যাকাউন্টও পাসওয়ার্ডসংক্রান্ত গুরুতর ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের প্রতিটি সাইটে আলাদা পাসওয়ার্ড ব্যবহার করা এবং পুরোনো টরেন্ট, ফোরাম, মিডিয়া ও কমিউনিটি অ্যাকাউন্ট নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা বা অন্তত সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। আলাদা উদ্দেশ্যে আলাদা ইমেইল ঠিকানা ব্যবহার করলে কোনো কমিউনিটি অ্যাকাউন্টের তথ্য ফাঁসের সঙ্গে ব্যক্তির সম্পূর্ণ ডিজিটাল পরিচয় মিলিয়ে নেওয়া কঠিন হয়। গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ স্থায়ীভাবে চালু রাখা উচিত।

প্ল্যাটফর্ম পরিচালকদের জন্য এই ঘটনার শিক্ষা হলো, পাসওয়ার্ড সংরক্ষণের পুরোনো পদ্ধতি ও দুর্বল পাসওয়ার্ড নীতি ব্যবহারকারীদের দীর্ঘ সময় ঝুঁকিতে রাখে। MD5-এর মতো দ্রুতগতির হ্যাশিং পদ্ধতি এবং পাসওয়ার্ড তৈরির দুর্বল নিয়মের কারণে দ্রুত পাসওয়ার্ডের হ্যাশ ভেঙে মূল পাসওয়ার্ড উদ্ধার করা সম্ভব হতে পারে। আধুনিক ও ধীরগতির হ্যাশিং পদ্ধতি দিয়ে পাসওয়ার্ড সুরক্ষিত রাখা, প্রতিটি ব্যবহারকারীর জন্য শক্তিশালী সল্টিং ব্যবহার করা এবং পাসওয়ার্ডের হ্যাশ ফাঁস হলেও তা ভেঙে মূল পাসওয়ার্ড উদ্ধার করা কঠিন করে এমন সুরক্ষাব্যবস্থা প্রয়োগ করা উচিত। তথ্য নিরাপত্তা লঙ্ঘনের পর ব্যবহারকারীদের স্পষ্টভাবে জানানো উচিত যে শুধু ওই সাইটের পাসওয়ার্ড নয়, একই পাসওয়ার্ড ব্যবহার করেছেন এমন সব অ্যাকাউন্টের পাসওয়ার্ডও বদলাতে হবে।

এই পৃষ্ঠায় যাচাইয়ের ফল Devil-Torrents.pl রেকর্ডের সঙ্গে মিলে গেলে প্রথমে এই সাইটে কোন পাসওয়ার্ড ব্যবহার করেছিলেন, তা মনে করার চেষ্টা করুন এবং আর কোথায় একই পাসওয়ার্ড ব্যবহার হয়েছে, তা খুঁজে দেখুন। এখনও থাকা সব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড বদলে দিন। ইমেইল অ্যাকাউন্ট বিশেষভাবে সুরক্ষিত রাখুন এবং অপরিচিত সেশন ও ইমেইল ফরওয়ার্ডিংয়ের নিয়মগুলো পরীক্ষা করুন। পুরোনো টরেন্ট অ্যাকাউন্টটি আর ব্যবহার না করলেও ইমেইল-পাসওয়ার্ডের জোড়াটি দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে।

Devil-Torrents.pl-এর তথ্য নিরাপত্তা লঙ্ঘনের ঘটনাটি পুরোনো হলেও ফাঁস হওয়া পাসওয়ার্ডের তথ্য দীর্ঘ সময় ধরে ব্যবহার করা যেতে পারে। ব্যবহারকারীদের এই রেকর্ডকে কেবল একটি পুরোনো টরেন্ট কমিউনিটির সতর্কবার্তা হিসেবে দেখা উচিত নয়। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু, পুরোনো ফোরাম ও টরেন্ট অ্যাকাউন্ট গুছিয়ে নেওয়া এবং ব্ল্যাকমেইল বা ফিশিং বার্তার ব্যাপারে সতর্ক থাকা এই রেকর্ডের কারণে তৈরি হওয়া ঝুঁকি কমায়।