DFB.de: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ডের ক্ষেত্র। একটি ইমেইল ঠিকানা ও পাসওয়ার্ড একসঙ্গে পাওয়া গেলে আক্রমণকারীরা অন্য ওয়েবসাইট, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, টিকিট বিক্রির সেবা বা কেনাকাটার প্ল্যাটফর্মে একই সমন্বয় ব্যবহার করে ঢোকার চেষ্টা করতে পারে। পাসওয়ার্ডের ক্ষেত্রটির হ্যাশ বিন্যাস ও কারিগরি বিবরণ নির্ভরযোগ্যভাবে যাচাই করা হয়নি বলে এই রেকর্ডের পাসওয়ার্ডগুলো যে সাধারণ পাঠ্যরূপে রয়েছে, তা নিশ্চিত বলে উপস্থাপন করা উচিত নয়। তবে ব্যবহারকারীর জন্য সবচেয়ে উপযুক্ত পদক্ষেপ হলো এই পাসওয়ার্ড ফাঁস হয়েছে ধরে নেওয়া। ফুটবল, সদস্যপদ, অনুষ্ঠান, নিউজলেটার ও সমর্থকদের অ্যাকাউন্টের প্রেক্ষাপট কাজে লাগিয়ে আক্রমণকারীরা ভুয়া টিকিট, ভুয়া প্রচারাভিযান, ভুয়া সদস্যপদ নবায়নের প্রস্তাব বা ম্যাচের দিনের ভুয়া বার্তা তৈরি করতে পারে। ব্যবহারকারী নিজের ব্যক্তিগত ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করে থাকলে ঝুঁকি শুধু DFB.de-তে সীমাবদ্ধ থাকে না; তা অন্য অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে।

যাচাই করা পরিমাণ হলো 27,00,518 সারি; এই সংখ্যাকে পৃথক ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়। একই ইমেইল ঠিকানা একাধিক সারিতে থাকতে পারে, আর কিছু রেকর্ড পুরোনো বা একই তথ্যের পুনরাবৃত্তি থাকা পরিচয়-তথ্যের সংগ্রহ থেকে এসে থাকতে পারে। সাধারণভাবে ব্যবহৃত যাচাইয়ের রেকর্ডগুলোতে এটি আনুষ্ঠানিকভাবে স্বীকৃত তথ্য ফাঁস হিসেবে তালিকাভুক্ত নয় এবং সংশ্লিষ্ট প্রতিষ্ঠানের কোনো প্রকাশ্য ঘোষণা নেই বলে যাচাইয়ের নির্দেশকটি বন্ধ রাখা উচিত। অন্যদিকে, পাসওয়ার্ড তথ্যের শ্রেণি উপস্থিত থাকায় সংবেদনশীল তথ্যের নির্দেশকটি চালু রাখা উচিত। তথ্যের শ্রেণিগুলোতে কেবল ইমেইল ও পাসওয়ার্ডের ক্ষেত্র রয়েছে; নাম, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, টিকিট কেনার ইতিহাস বা সদস্যপদের প্রোফাইল যাচাই করা ক্ষেত্রগুলোর মধ্যে নেই। ব্যবহারকারীকে সঠিক করণীয় জানাতে এই পার্থক্য বজায় রাখা উচিত: এসব রেকর্ডকে সংশ্লিষ্ট প্রতিষ্ঠানে তথ্য ফাঁসের আনুষ্ঠানিক প্রমাণ হিসেবে নয়, বরং ডোমেইন নামটির সঙ্গে সংশ্লিষ্ট উচ্চ ঝুঁকিপূর্ণ পরিচয়-তথ্যের সংগ্রহ হিসেবে বিবেচনা করতে হবে।

যারা dfb.de ডোমেইনের সঙ্গে সংশ্লিষ্ট কোনো অ্যাকাউন্ট তৈরি করেছেন এবং ফুটবল অনুষ্ঠান, নিউজলেটার, সমর্থক সদস্যপদ বা সংশ্লিষ্ট ডিজিটাল সেবায় একই ইমেইল ঠিকানা ব্যবহার করে থাকতে পারেন, তারা ঝুঁকিতে রয়েছেন। যারা অন্য সেবাগুলোতেও একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেন, তাদের ঝুঁকি সবচেয়ে বেশি। টিকিট বিক্রির সেবা, ক্লাবের সদস্যপদ, টুর্নামেন্টের বিজ্ঞপ্তি ও প্রচারমূলক বার্তার মাধ্যমে ফুটবল সমর্থকদের লক্ষ্যবস্তু করা হতে পারে। একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে আক্রমণকারীরা প্রথমে ইমেইল অ্যাকাউন্টে ঢোকার চেষ্টা করতে পারে, এরপর সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, স্ট্রিমিং ও গেমিং অ্যাকাউন্টে চেষ্টা করতে পারে। যারা কর্মপ্রতিষ্ঠানের ইমেইল ঠিকানা ব্যবহার করেন, তাদের কর্মস্থলের অ্যাকাউন্টও ঝুঁকিতে পড়ে; কারণ কাজের বাইরের কোনো সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে কর্মপ্রতিষ্ঠানের অ্যাকাউন্টে অননুমোদিত প্রবেশের চেষ্টা বেড়ে যেতে পারে। পুরোনো অ্যাকাউন্টগুলোর কথা ভুলে গেলেও ফাঁস হওয়া পাসওয়ার্ডটির ব্যবহার অন্য অ্যাকাউন্টে থেকে যেতে পারে।

আপনার ইমেইল ঠিকানা এই রেকর্ডে পাওয়া গেলে DFB.de বা সংশ্লিষ্ট ফুটবল সেবায় ব্যবহৃত পাসওয়ার্ডটিকে আর নিরাপদ মনে করবেন না। প্রথমে যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, তার প্রতিটিতে আলাদা পাসওয়ার্ড সেট করুন। আপনার ইমেইল, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, টিকিট কেনার সেবা ও ক্লাউড স্টোরেজের অ্যাকাউন্টগুলো পরীক্ষা করাকে অগ্রাধিকার দিন। যেসব সেবায় মাল্টি-ফ্যাক্টর প্রমাণীকরণের সুবিধা রয়েছে, সেগুলোতে তা চালু করুন। অপ্রত্যাশিত টিকিট, ম্যাচের দিনের প্রচারাভিযান, সদস্যপদ নবায়ন, অ্যাকাউন্ট স্থগিতকরণ বা নিরাপত্তা সতর্কতার বার্তায় থাকা লিংকে ক্লিক করার আগে পরিচিত ওয়েব ঠিকানা থেকে সরাসরি আপনার অ্যাকাউন্টে লগইন করুন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহারের বিষয়টি শনাক্ত করা সহজ হয়। কর্মস্থলের কোনো অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে প্রতিষ্ঠানের নিরাপত্তা দলকে জানানো উচিত; এই পরিস্থিতি ব্যক্তিগত অ্যাকাউন্টের ঝুঁকিকে কর্মপ্রতিষ্ঠানে অননুমোদিত প্রবেশের ঝুঁকিতে পরিণত করতে পারে।

পরিচয়-তথ্যের সংগ্রহ বছরের পর বছর ছড়িয়ে থাকতে পারে, আর নতুন আক্রমণে পুরোনো পাসওয়ার্ড আবার ব্যবহার করে দেখা হতে পারে। ব্যবহারকারীদের প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, পুরোনো সদস্যপদের অ্যাকাউন্ট বন্ধ করা এবং পাসওয়ার্ড ম্যানেজারের সাহায্যে নিয়মিত দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরীক্ষা করা উচিত। খেলাধুলা, টিকিট বিক্রি, বিনোদন ও কমিউনিটি প্ল্যাটফর্মগুলোকে কম ঝুঁকিপূর্ণ মনে হলেও অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা আক্রমণকারীদের জন্য প্রবেশের পথ তৈরি করে। প্রাতিষ্ঠানিক পর্যায়ে পাসওয়ার্ড ফাঁসের ঝুঁকি মোকাবিলায় একই পাসওয়ার্ডের পুনর্ব্যবহার ঠেকানোর ব্যবস্থা, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, সন্দেহজনক লগইন প্রচেষ্টা পর্যবেক্ষণ এবং পুরোনো অ্যাকাউন্টগুলো সরিয়ে ফেলা গুরুত্বপূর্ণ। আনুষ্ঠানিক যাচাই ছাড়া ডোমেইন নিবন্ধনগুলোও সতর্কতার সঙ্গে পরিচালনা করা উচিত; তথ্যের নির্ভুলতা সম্পর্কে যতটুকু নিশ্চিত হওয়া যায়, বক্তব্যও ততটুকুর মধ্যে সীমিত রাখতে হবে। তবে পাসওয়ার্ডের ক্ষেত্র দেখা গেলে ব্যবহারকারীকে জোরালোভাবে সুরক্ষামূলক পদক্ষেপ নেওয়ার পরামর্শ দেওয়া উচিত। একই ইমেইল ঠিকানা অন্য কোনো তথ্য ফাঁসের ঘটনায় অন্তর্ভুক্ত হয়েছে কি না, ব্যবহারকারীদের তা-ও নিয়মিত পরীক্ষা করা উচিত।

LeakData-তে পরীক্ষা করলে দেখা যায়, DFB.de-এর সঙ্গে সংশ্লিষ্ট লগইন তথ্যের এই সংগ্রহে আপনার ইমেইল ঠিকানা রয়েছে কি না। আপনার তথ্য পাওয়া যাওয়া মানেই কোনো প্রতিষ্ঠানের আনুষ্ঠানিকভাবে যাচাই করা ঘটনার প্রমাণ নয়। তবে ইমেইল ও পাসওয়ার্ডের ক্ষেত্র উপস্থিত থাকায় পাসওয়ার্ডটি ফাঁস হয়েছে ধরে নেওয়া উচিত। আপনার করণীয় স্পষ্ট: সব সেবায় ব্যবহৃত একই বা কাছাকাছি পাসওয়ার্ড বদলে ফেলুন, আপনার ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিন, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন এবং অপ্রত্যাশিত টিকিট বা সদস্যপদ-সংক্রান্ত বার্তা যাচাই না করে সে অনুযায়ী কোনো পদক্ষেপ নেবেন না। এই রেকর্ডে নাম, ফোন, ঠিকানা বা পেমেন্ট কার্ডের তথ্য যাচাই করা হয়নি বলে এসব ক্ষেত্র নিয়ে আতঙ্ক তৈরি করা উচিত নয়। একই ইমেইল ঠিকানা অন্য তথ্য ফাঁসের ঘটনাতেও পাওয়া গেলে ঝুঁকি বাড়ে; আক্রমণকারীরা পুরোনো পাসওয়ার্ডের তথ্যের সঙ্গে নতুন প্রতারণামূলক বার্তা মিলিয়ে ব্যবহারকারীদের প্রভাবিত করতে পারে, যাতে অ্যাকাউন্ট দখলের চেষ্টা আরও কার্যকর হয়।