Domino's India তথ্য ফাঁস

যেসব ধরনের তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, পণ্য পৌঁছে দেওয়ার ঠিকানা, GPS বা ভৌগোলিক অবস্থানের তথ্য এবং কেনাকাটার ইতিহাস। অর্ডারের রেকর্ডে পণ্য, অর্ডারের সময়, খরচ, পেমেন্ট পদ্ধতির লেবেল এবং ডেলিভারির স্থানসহ প্রাসঙ্গিক নানা বিবরণ থাকতে পারে। ফলে একটি রেকর্ড থেকেই কোনো ব্যক্তির দৈনন্দিন অভ্যাস ও অবস্থান সম্পর্কে কাজে লাগানোর মতো সূত্র পাওয়া সম্ভব। 2,25,27,655 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়; এই ঘটনার সঙ্গে যুক্ত প্রায় 18 কোটি অর্ডার-সংক্রান্ত সারি আলাদা একটি পরিমাপ, যাকে ক্ষতিগ্রস্ত মানুষের সংখ্যা হিসেবে উল্লেখ করা উচিত নয়। প্রত্যেক গ্রাহকের ক্ষেত্রে সব তথ্যক্ষেত্র উপস্থিত ছিল বলে ধরে নেওয়া উচিত নয়। পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ নম্বর এবং আর্থিক অ্যাকাউন্টের তথ্য ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়নি। কোম্পানি জানিয়েছে, তাদের সিস্টেমে গ্রাহকদের কার্ড বা আর্থিক তথ্য সংরক্ষণ করা হতো না, তাই এই ঘটনায় সেসব তথ্যও ফাঁস হয়নি।

Domino's India ব্র্যান্ডের পরিচালনাকারী Jubilant FoodWorks গ্রাহকদের জানিয়েছিল যে অননুমোদিত প্রবেশের ঘটনাটি ঘটেছিল 24 মার্চ 2021 তারিখে। এপ্রিলে একটি পক্ষ অপরাধমূলক একটি ফোরামে তথ্য বিক্রির প্রস্তাব দেয়; তাদের দাবি অনুযায়ী, এতে গ্রাহক, অর্ডার ও কোম্পানির প্রায় 13 TB তথ্য ছিল। মে মাসে ডার্ক ওয়েবে এমন একটি সেবা চালু হয়, যেখানে ফোন নম্বর বা ইমেইল ঠিকানা দিয়ে অনুসন্ধান করা যেত। স্বাধীন যাচাইয়ে সেই অনুসন্ধানের ফলাফলে প্রকৃত গ্রাহক ও অর্ডারের তথ্য পাওয়া যায়। কোম্পানি জানায়, তাদের কার্যক্রমে কোনো প্রভাব পড়েনি, বিশেষজ্ঞরা তদন্ত করছিলেন এবং ঘটনা নিয়ন্ত্রণে আনার পদক্ষেপ নেওয়া হয়েছিল। কার্ডের তথ্য নিয়ে ওই পক্ষের দাবির পক্ষে নির্ভরযোগ্য প্রমাণ পাওয়া যায়নি এবং কোম্পানি সেই দাবি প্রত্যাখ্যান করেছে। তাই এই বিবরণ শুধু গ্রাহক ও অর্ডার-সংক্রান্ত সেই তথ্যক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ, যেগুলো ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়েছে; তথ্যের পরিমাণ বা বিষয়বস্তু নিয়ে ওই পক্ষের আরও বিস্তৃত দাবিগুলোকে প্রতিষ্ঠিত সত্য হিসেবে তুলে ধরা হয়নি।

2021 সালের এই ঘটনার আগে যারা Domino's India-এর ওয়েবসাইট বা মোবাইলের মাধ্যমে অর্ডার করেছিলেন, তাদের ঝুঁকি সবচেয়ে স্পষ্ট। ইমেইল ঠিকানা ও ফোন নম্বরের সঙ্গে নাম, ডেলিভারির ঠিকানা এবং আগের অর্ডারের তথ্য মিলিয়ে ফিশিং বার্তা অত্যন্ত বিশ্বাসযোগ্য করে তোলা সম্ভব, বিশেষত যখন তা ডেলিভারির হালনাগাদ, টাকা ফেরত, কুপন, নিয়মিত গ্রাহকদের জন্য বিশেষ অফার বা পেমেন্টের সমস্যার বার্তা হিসেবে আসে। ডেলিভারির ঠিকানা ও GPS তথ্য থেকে বাসা বা কর্মস্থল সম্পর্কে সংবেদনশীল তথ্য জানা যায়; বারবার একই সময়ে বা স্থানে অর্ডার দেওয়ার তথ্য থেকেও দৈনন্দিন অভ্যাস বোঝা যেতে পারে। কেনাকাটার ইতিহাস নিজে থেকে কোনো আর্থিক অ্যাকাউন্টে প্রবেশের সুযোগ দেয় না, তবে তা পছন্দ, খরচের ধরন এবং প্রতারণার উপযুক্ত সময় সম্পর্কে তথ্য প্রকাশ করতে পারে। এই বিবরণ ভারতের dominos.co.in-এর ঘটনাটি নিয়ে। 2014 সালে pizza.dominos.be-তে ইউরোপীয় গ্রাহকদের প্রভাবিত করা তথ্য ফাঁসের ঘটনাটির ডোমেইন, তারিখ ও ডেটাসেট আলাদা। তাই একই ব্র্যান্ডের নাম থাকলেও এই দুটি বিবরণ একই ঘটনার পুনরাবৃত্তি নয়।

আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে Domino's India অ্যাকাউন্টে থাকা নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং সংরক্ষিত ডেলিভারির ঠিকানাগুলো পর্যালোচনা করুন। সম্ভব হলে পুরোনো ঠিকানা মুছে ফেলুন এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন। কোনো বার্তা Domino's, কুরিয়ার, পেমেন্ট সেবাদাতা বা প্রচার দলের কাছ থেকে এসেছে বলে দাবি করলে, সেই বার্তার লিংক ব্যবহার না করে পরিচিত অ্যাপ বা অফিসিয়াল ওয়েবসাইটের মাধ্যমে যাচাই করুন। অপ্রত্যাশিত ডেলিভারি ফি, টাকা ফেরত, কুপন সক্রিয় করা এবং অ্যাকাউন্ট যাচাইয়ের অনুরোধকে সন্দেহজনক হিসেবে বিবেচনা করুন, বিশেষ করে সেগুলোতে তাড়াহুড়ো করার চাপ থাকলে। একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করলে অবিলম্বে সেটি বদলে একটি আলাদা পাসওয়ার্ড দিন এবং যেখানে সুবিধাটি আছে, সেখানে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। এটি সতর্কতামূলক ব্যবস্থা, কারণ ফাঁস হওয়া ইমেইল ও ব্যক্তিগত প্রেক্ষাপটের তথ্য কাজে লাগিয়ে অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ায় আক্রমণ চালানো সম্ভব; এটি পাসওয়ার্ড চুরি হওয়ার প্রমাণ নয়। অপরিচিত লেনদেন শনাক্ত করতে কার্ডের লেনদেনের ওপর নজর রাখতে পারেন, তবে নিশ্চিতভাবে ফাঁস হওয়া তথ্যের মধ্যে কার্ড নম্বর নেই। তাই এই ঘটনাকে আর্থিক তথ্য ফাঁসের প্রমাণিত ঘটনা হিসেবে বর্ণনা করা উচিত নয়।

ইমেইল ঠিকানা ও ফোন নম্বর বদলানো যায়, কিন্তু আগের ডেলিভারির স্থান, ভৌগোলিক তথ্য এবং অর্ডার করার অভ্যাস নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার কাজে বহু বছর ধরে ব্যবহারযোগ্য থাকতে পারে। খাবার ডেলিভারি ও কেনাকাটার অ্যাকাউন্ট থেকে নিয়মিত পুরোনো ঠিকানা মুছে ফেলুন, আর ব্যবহার করেন না এমন অ্যাকাউন্ট বন্ধ করুন এবং বিজ্ঞপ্তি পাওয়ার পছন্দগুলো পর্যালোচনা করুন, যাতে প্রকৃত লেনদেনের বার্তাকে বিপণন বা প্রতারণামূলক বার্তা থেকে সহজে আলাদা করা যায়। অ্যাকাউন্ট পুনরুদ্ধার ফোন নম্বরের ওপর নির্ভর করলে মোবাইল অপারেটরের অতিরিক্ত PIN বা অননুমোদিত SIM পরিবর্তন ঠেকানোর সুরক্ষা ব্যবহারের কথা বিবেচনা করুন। সেবাদাতারা গ্রাহকের তথ্য সংরক্ষণের মেয়াদ সীমিত করে, পুরোনো অর্ডারের রেকর্ড আলাদা রেখে, প্রশাসকদের জন্য শক্তিশালী প্রমাণীকরণ বাধ্যতামূলক করে, ডেটাবেসে অস্বাভাবিক অনুসন্ধানের ওপর নজর রেখে এবং একসঙ্গে বিপুল পরিমাণ তথ্য রপ্তানি সীমিত করে দীর্ঘস্থায়ী ঝুঁকি কমাতে পারে। ডেলিভারির ঠিকানা ও সুনির্দিষ্ট অবস্থানের তথ্য শুধু যত দিন প্রয়োজন, তত দিনই সংরক্ষণ করা উচিত। একই সঙ্গে ঘটনার প্রতিবেদনে স্বতন্ত্র ব্যক্তি বা শনাক্তকারীর সংখ্যা এবং লেনদেন-সংক্রান্ত সারির পরিমাণের পার্থক্য স্পষ্ট করতে হবে।

মিল পাওয়া গেলে বোঝা যায় যে অনুসন্ধানে ব্যবহার করা ইমেইল ঠিকানাটি Domino's India-এর তথ্য ফাঁসের ঘটনায় পাওয়া স্বতন্ত্র ঠিকানাগুলোর একটি হতে পারে। শুধু এই মিল থেকে প্রমাণ হয় না যে ওই ব্যক্তির প্রতিটি অর্ডার বা তালিকাভুক্ত প্রতিটি তথ্যক্ষেত্র ফাঁস হয়েছিল। মিলে যাওয়া ঠিকানাটি 2021 সালের আগে Domino's India-তে অর্ডার দেওয়ার জন্য ব্যবহার করা হয়েছিল কি না যাচাই করুন। এরপর সেই ইমেইল বা সংশ্লিষ্ট ফোন নম্বরে আসা ডেলিভারি, কুপন, টাকা ফেরত ও পেমেন্ট-সংক্রান্ত বার্তাগুলো সতর্কভাবে পরীক্ষা করুন। 2,25,27,655 সংখ্যাটিকে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা হিসেবে বিবেচনা করুন এবং প্রায় 18 কোটি অর্ডার-সংক্রান্ত সারিকে আলাদা পরিমাণগত পরিমাপ হিসেবে রাখুন। পাসওয়ার্ড বা কার্ড নম্বর ফাঁস হয়েছে বলে ধরে নেবেন না। তবে মনে রাখুন, ডেলিভারির ঠিকানা, অবস্থান ও কেনাকাটার ইতিহাস ব্যবহার করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে প্রতারণাকে অস্বাভাবিক রকম বিশ্বাসযোগ্য করে তোলা সম্ভব। কোনো বার্তায় প্রমাণীকরণ কোড, পাসওয়ার্ড বা পেমেন্টের তথ্য চাওয়া হলে আর এগোবেন না; বার্তার লিংক ব্যবহার না করে নিজে অফিসিয়াল অ্যাপ খুলুন। অ্যাকাউন্টে কোনো অননুমোদিত পরিবর্তন হলে তা নথিভুক্ত করুন এবং সেবাটির যাচাইকৃত সহায়তা চ্যানেলের মাধ্যমে জানান।