Diabetenet: তথ্য উন্মুক্ত হওয়ার অভিযোগ

রেকর্ডে সবচেয়ে নিয়মিতভাবে দেখা যাওয়া তথ্যের ধরন হলো ইমেইল ঠিকানা ও প্লেইনটেক্সট পাসওয়ার্ড। পাসওয়ার্ড প্লেইনটেক্সটে থাকলে আক্রমণকারী সেটি ভাঙার কোনো অতিরিক্ত প্রক্রিয়া ছাড়াই সরাসরি ব্যবহার করার চেষ্টা করতে পারে। ব্যবহারকারী যদি ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, স্বাস্থ্য পোর্টাল, ফার্মেসির অ্যাকাউন্ট, সরকারি সেবা বা ব্যাংকিং অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে ঝুঁকি শুধু একটি প্ল্যাটফর্মে সীমাবদ্ধ থাকে না। Diabetenet-এর ডায়াবেটিস ও স্বাস্থ্যতথ্যভিত্তিক প্রেক্ষাপট থেকে স্বাস্থ্য সম্পর্কে পরোক্ষ ধারণাও পাওয়া যেতে পারে। নিবন্ধিত ইমেইল ঠিকানা দেখে মনে হতে পারে যে সংশ্লিষ্ট ব্যক্তি ডায়াবেটিসবিষয়ক তথ্য খুঁজছেন, কোনো রোগীর আত্মীয় অথবা স্বাস্থ্যসেবার সঙ্গে যুক্ত। ফিশিং বার্তা, ভুয়া স্বাস্থ্য প্রচারাভিযান কিংবা ওষুধ বা বিমাসংক্রান্ত প্রতারণার চেষ্টায় এ ধরনের প্রেক্ষাপট কাজে লাগানো যেতে পারে।

মূল সংখ্যা হিসেবে সবচেয়ে জোরালোভাবে উঠে এসেছে 44,249টি রেকর্ড। ঘটনার সময়কাল 2018 সালের আগস্ট মাস এবং প্রকাশ্যে দৃশ্যমান হওয়ার তারিখ 2025 সালের 29 আগস্ট। বিস্তারিত তালিকায় দেশ হিসেবে ব্রাজিল, ভাষা হিসেবে পর্তুগিজ, বিভাগ হিসেবে স্বাস্থ্য এবং তথ্যের ধরন হিসেবে ইমেইল ঠিকানা ও প্লেইনটেক্সট পাসওয়ার্ড উল্লেখ করা হয়েছে। কিছু সূত্রে মোট প্রায় 84,000টি সারি এবং 44,000-এর বেশি অনন্য ইমেইল-পাসওয়ার্ড জোড়ার কথা বলা হয়েছে। তাই অনন্য অ্যাকাউন্টের পরিসর অনুযায়ী LeakData-তে সংখ্যা 44,249 রাখা হয়েছে। একই ডোমেইন নামের জন্য 32,575 ও 32,377 সংখ্যাও পাওয়া যাওয়ায় কম সংখ্যার তালিকাগুলো বিকল্প বা সদৃশ সারি বাদ দেওয়া কপি হিসেবে অভ্যন্তরীণ নোটে রাখা হয়েছে। প্রচলিত তথ্য ফাঁস যাচাইয়ের সেবাগুলোতে প্রকাশ্য বিস্তারিত তথ্য না থাকায় এবং সরাসরি সাইট পরীক্ষায় সার্টিফিকেট যাচাইয়ে সমস্যা হওয়ায় রেকর্ডটিকে নিশ্চিত তথ্য ফাঁস হিসেবে উপস্থাপন করা হয় না। ব্যবহারকারীর জন্য এসব সীমাবদ্ধতা সাধারণ পাঠ্যরূপে স্পষ্টভাবে উল্লেখ করা হয়েছে।

যাঁরা Diabetenet অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। ডায়াবেটিস বা স্বাস্থ্যবিষয়ক তথ্য খোঁজা ব্যবহারকারীরা রোগী, রোগীর আত্মীয়, স্বাস্থ্যকর্মী কিংবা স্বাস্থ্যসংক্রান্ত বিষয়ে তথ্য সংগ্রহকারী হতে পারেন। এই প্রেক্ষাপট আক্রমণকারীদের জন্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিশ্বাসযোগ্য বার্তা তৈরি করা সহজ করে দেয়। পর্তুগিজভাষী ব্রাজিলীয় ব্যবহারকারীরা অন্যান্য স্থানীয় স্বাস্থ্যসেবা, ফার্মেসি, বিমা বা সরকারি সেবার অ্যাকাউন্টেও একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ব্যবহার করে থাকতে পারেন। ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে গেলে পাসওয়ার্ড রিসেটের লিংকের মাধ্যমে অন্য অ্যাকাউন্টেও প্রবেশের চেষ্টা করা হতে পারে। পুরোনো পাসওয়ার্ড অন্য অ্যাকাউন্টে বছরের পর বছর সক্রিয় থাকতে পারে বলে 2018 সালের একটি ঘটনাও আজ বাস্তব ঝুঁকি তৈরি করতে পারে। তাই শুধু Diabetenet অ্যাকাউন্ট নয়, একই লগইন তথ্যের সঙ্গে যুক্ত সব অ্যাকাউন্টের নিরাপত্তা পর্যালোচনা করা উচিত।

Diabetenet-এ ব্যবহার করে থাকতে পারেন এমন কোনো পাসওয়ার্ড আপনার মনে থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলান। প্রথম অগ্রাধিকার হওয়া উচিত আপনার ইমেইল অ্যাকাউন্ট। কারণ, ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে গেলে অন্যান্য সেবায় পাসওয়ার্ড রিসেটের প্রক্রিয়া অপব্যবহার করা হতে পারে। প্রতিটি সেবার জন্য আলাদা, দীর্ঘ ও এলোমেলো পাসওয়ার্ড তৈরি করুন এবং পাসওয়ার্ড ম্যানেজার ব্যবহার করে একই পাসওয়ার্ড আবার ব্যবহারের ঝুঁকি কমান। ইমেইল, ব্যাংকিং, স্বাস্থ্যসেবা ও সরকারি সেবায় দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। ডায়াবেটিস, ওষুধ, স্বাস্থ্য প্রচারাভিযান, ফার্মেসির ছাড় বা বিমাসংক্রান্ত সতর্কবার্তার লিংকে ক্লিক করার আগে আলাদা মাধ্যমে ডোমেইন এবং অনুরোধটির যৌক্তিকতা যাচাই করুন। পুরোনো অ্যাকাউন্টে প্রবেশ করতে না পারলেও, তখন ব্যবহার করা ইমেইল ঠিকানা ও পুরোনো পাসওয়ার্ডের ধরন ধরে অন্য অ্যাকাউন্টগুলো খুঁজে দেখুন।

স্বাস্থ্য, অর্থ ও ব্যক্তিগত জীবনের সঙ্গে সম্পর্কিত অ্যাকাউন্টগুলোর জন্য আলাদা ইমেইল ঠিকানা ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করলে এক অ্যাকাউন্ট থেকে অন্য অ্যাকাউন্টে ঝুঁকি ছড়িয়ে পড়ার আশঙ্কা কমে। স্বাস্থ্যবিষয়ক প্ল্যাটফর্মে অপ্রয়োজনীয় প্রোফাইল তথ্য, আসল নাম, ফোন নম্বর বা সংবেদনশীল নোট শেয়ার করা এড়িয়ে চলুন। আপনার পাসওয়ার্ড ম্যানেজারে পুরোনো পাসওয়ার্ড এবং বারবার ব্যবহার করা ধরনগুলো নিয়মিত পরীক্ষা করুন। অব্যবহৃত স্বাস্থ্য পোর্টালের অ্যাকাউন্ট বন্ধ করুন অথবা সেখানে দৃশ্যমান ব্যক্তিগত তথ্য যতটা সম্ভব কমিয়ে দিন। দুই-উপাদানভিত্তিক প্রমাণীকরণ, নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তি এবং সেশনের ইতিহাস পর্যালোচনাকে স্থায়ী অভ্যাসে পরিণত করুন। স্বাস্থ্যসংক্রান্ত তথ্য ফাঁস শুধু অ্যাকাউন্টের নিয়ন্ত্রণ হারানোর ঝুঁকি তৈরি করে না; এর মাধ্যমে কারও রোগ, চিকিৎসা, পরিবারের স্বাস্থ্য বা জীবনযাপন সম্পর্কেও ধারণা করা যেতে পারে। তাই পাসওয়ার্ডের পাশাপাশি গোপনীয়তা ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকিও একসঙ্গে মূল্যায়ন করা উচিত।

LeakData-তে আপনার ইমেইল ঠিকানা পরীক্ষা করার সময় Diabetenet-এর ফলাফল দেখলে, এটিকে পুরোনো একটি স্বাস্থ্য পোর্টাল ও প্লেইনটেক্সট পাসওয়ার্ড সম্পর্কে সতর্কসংকেত হিসেবে বিবেচনা করুন। প্রথমে একই ইমেইল ঠিকানা দিয়ে খোলা অ্যাকাউন্টগুলো পর্যালোচনা করুন, তারপর একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সেবাগুলো দেখুন। পাসওয়ার্ড বদলানোর পর অপ্রত্যাশিত লগইন, পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি, প্রোফাইলে পরিবর্তন বা সন্দেহজনক স্বাস্থ্যবিষয়ক বার্তা আছে কি না পরীক্ষা করুন। পুরোনো সদস্যপদের কথা মনে না থাকলে ইমেইলের আর্কাইভে diabetenet.com.br ডোমেইন ও পর্তুগিজ ভাষার স্বাস্থ্যবিষয়ক বার্তা খুঁজুন এবং পাসওয়ার্ড ভল্টের পুরোনো রেকর্ডগুলো দেখুন। সন্দেহজনক বার্তার উত্তর দেবেন না, সেগুলোর লিংক খুলবেন না বা ব্যক্তিগত তথ্য শেয়ার করবেন না। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহারের ব্যবস্থা ও দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু হলে এই তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়ার সম্ভাবনা অনেক কমে যায়।