digiDirect: তথ্য ফাঁস

ইমেইল ঠিকানার সঙ্গে নাম, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং জন্মতারিখ একসঙ্গে পাওয়া গেলে গ্রাহকের একটি বেশ বিশ্বাসযোগ্য প্রোফাইল তৈরি হয়। ইলেকট্রনিক পণ্যের দাম সাধারণত বেশি হওয়ায় ওয়ারেন্টি, সার্ভিস, পণ্য ফেরত বা ডেলিভারির মতো বিষয় ব্যবহারকারীকে দ্রুত পদক্ষেপ নিতে প্ররোচিত করতে পারে।

নাম, ইমেইল, ফোন, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্রে থাকলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় ব্যবহারকারীর সঙ্গে তাদের সত্যিকারের সেবাদাতা-গ্রাহক সম্পর্ক রয়েছে। শুধু এই তথ্য থাকা মানেই সব ক্ষেত্রে অ্যাকাউন্ট দখল হয়েছে, এমন নয়; তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, ডেলিভারি বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার বিভিন্ন ধাপে ব্যবহার করা যেতে পারে। রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্যক্ষেত্র তালিকাভুক্ত নেই। তবুও জন্মতারিখ ও ঠিকানা ব্যবহার করে ভুয়া গ্রাহক সহায়তার কথোপকথনে বিশ্বাস অর্জন করা যেতে পারে। কিছু ইমেইল ঠিকানা বাইরের মার্কেটপ্লেসের ডোমেইনের হওয়া থেকে বোঝা যায়, অর্ডারগুলো ভিন্ন বিক্রয় চ্যানেলের সঙ্গে যুক্ত থাকতে পারে।

ঘটনার তারিখ 29 সেপ্টেম্বর 2024 এবং ক্ষতিগ্রস্ত ইমেইল ঠিকানার সংখ্যা 3,04,337 হিসেবে নথিভুক্ত রয়েছে। নিরাপত্তা-সংক্রান্ত রেকর্ড অনুযায়ী, ডেটায় 300 হাজারেরও বেশি সারি রয়েছে এবং এতে ইমেইল, বাসা বা প্রতিষ্ঠানের ঠিকানা, নাম, ফোন ও জন্মতারিখের তথ্যক্ষেত্র আছে। বিদ্যমান তথ্যের শ্রেণিগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় বলা উচিত নয় যে অর্ডারের সব বিবরণ বা পেমেন্ট কার্ডের তথ্য ফাঁস হয়েছে। এই ঘটনার বাস্তব ঝুঁকি হলো গ্রাহকের যোগাযোগ ও ডেলিভারি-সংক্রান্ত তথ্যের ভিত্তিতে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা। প্রতিটি রেকর্ডের সব তথ্যক্ষেত্র পূরণ করা থাকবে, এমনটি ধরে নেওয়া যায় না।

digiDirect-এর দোকান বা সংশ্লিষ্ট অনলাইন বিক্রয় চ্যানেল থেকে কেনাকাটা করা গ্রাহকেরা ঝুঁকিতে রয়েছেন। যাঁরা ক্যামেরা, কম্পিউটার, মোবাইল ডিভাইস বা আনুষঙ্গিক পণ্য কেনেন, তাঁদের ভুয়া ওয়ারেন্টি, সার্ভিস ও ডেলিভারি বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে।

যেসব ব্যবহারকারীর ফোন ও ঠিকানার তথ্য হালনাগাদ রয়েছে, তাঁদের SMS ও ফোনকলের মাধ্যমেও লক্ষ্যবস্তু করা হতে পারে। জন্মতারিখ জানা থাকলে আক্রমণকারী গ্রাহক সহায়তার নামে আপনার পরিচয় যাচাই করার ভান করতে পারে। তাই অফিশিয়াল মাধ্যমে যাচাই করার অভ্যাস গড়ে তোলা ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ।

যাঁদের তথ্য মিলে যায়, তাঁদের নিশ্চিত করা উচিত যে digiDirect এবং একই ইমেইল দিয়ে ব্যবহৃত কেনাকাটার অ্যাকাউন্টগুলোতে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা হচ্ছে। পণ্য পাঠানো, ওয়ারেন্টি, পণ্য ফেরত ও সার্ভিস-সংক্রান্ত বার্তা অফিশিয়াল অ্যাকাউন্ট বা পরিচিত ওয়েব ঠিকানার মাধ্যমে যাচাই করা উচিত।

পাওয়া বার্তার লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিশিয়াল অ্যাপের মাধ্যমে লগইন করুন। ফোন করা ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমনটি প্রমাণিত হয় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনে একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করবেন না।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন ফাঁসের তথ্য একত্র করা সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ইলেকট্রনিক পণ্য কেনাকাটার অ্যাকাউন্ট থেকে পুরোনো ডেলিভারি ঠিকানা, অব্যবহৃত ফোন নম্বর এবং অপ্রয়োজনীয়ভাবে সংরক্ষিত তথ্য মুছে ফেলা উচিত। দামি পণ্যের অর্ডারের ক্ষেত্রে পণ্য পাঠানো ও ওয়ারেন্টি-সংক্রান্ত যোগাযোগ শুধু অফিশিয়াল মাধ্যমেই অনুসরণ করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই সব তথ্যক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক পদক্ষেপ নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো ডেটা ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে কেনাকাটা ও পণ্য পরিবহন-সংক্রান্ত প্রতারণার ঝুঁকি বাড়ে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; একই ইমেইল অন্য কেনাকাটার প্ল্যাটফর্মেও যাচাই করা উচিত।