Doxbin (TOoDA): তথ্য ফাঁস

Doxbin (TOoDA) রেকর্ডে দেখা যাওয়া তথ্যের ধরন হিসেবে ইমেইল ঠিকানা ও ব্যবহারকারীর নামই বিবেচনা করা উচিত। ইমেইল ঠিকানা লক্ষ্যভিত্তিক ফিশিং, পাসওয়ার্ড রিসেটের প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক বার্তা তৈরি করতে সাহায্য করতে পারে।

ডক্সিং সেবার প্রেক্ষাপটে শুধু ইমেইল ও ব্যবহারকারীর নামও বড় ঝুঁকি তৈরি করে, কারণ এগুলো থেকে এই প্ল্যাটফর্মে কারও অ্যাকাউন্ট থাকার বিষয়টি বা প্রকাশিত বিষয়বস্তুর সঙ্গে তাঁর সংশ্লিষ্টতা প্রকাশ পেতে পারে। ব্যবহারকারীর নাম অন্য ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সঙ্গে মিলে গেলে গোপনীয়তা ও নিরাপত্তার ঝুঁকি বাড়ে।

এই রেকর্ডটি doxbin.com ডোমেইনের সঙ্গে সংশ্লিষ্ট একটি TOoDA ঘটনার রেকর্ড। এর পরিসর ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মধ্যেই সীমিত। পাসওয়ার্ড, ব্যক্তিগত বার্তা, বাসা বা কর্মস্থলসহ কোনো স্থানের ঠিকানা বা ডক্সিংয়ের মাধ্যমে প্রকাশিত সম্পূর্ণ বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যের ধরন হিসেবে যোগ করা উচিত নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংক-সংক্রান্ত তথ্য, ডিভাইসে থাকা বিষয়বস্তু বা অন্য প্ল্যাটফর্মের তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই লেখা যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে তৈরি।

যাঁদের Doxbin অ্যাকাউন্ট আছে, যাঁরা অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেন এবং ডক্সিং-সংক্রান্ত তথ্যে যাঁদের উপস্থিতি ব্যক্তিগত নিরাপত্তার ঝুঁকি তৈরি করতে পারে, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনর্ব্যবহার করেন, বহু কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁদের ঝুঁকি বেশি। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টের মাধ্যমে একেবারে ভিন্ন ভিন্ন ডোমেইনের তথ্য একত্র করা হয়, যা ওই ব্যক্তি সম্পর্কে বিস্তারিত প্রেক্ষাপট তুলে ধরে।

যাঁদের তথ্য এই রেকর্ডের সঙ্গে মিলে গেছে, তাঁদের একই ব্যবহারকারীর নাম ব্যবহার করা অন্য অ্যাকাউন্টগুলো পর্যালোচনা করা, ইমেইলের নিরাপত্তা জোরদার করা এবং হুমকি বা ব্ল্যাকমেইলের বার্তার জবাব না দিয়ে নির্ভরযোগ্য সহায়তা চ্যানেলের সঙ্গে যোগাযোগ করা উচিত।

যাঁদের তথ্য এই রেকর্ডের সঙ্গে মিলে গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দ্বি-উপাদান প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ, বিল, ঠিকানা বা প্রোফাইলের তথ্য আছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত ফোনকল, প্রস্তাব এবং সহায়তা, বিল ও যাচাই-সংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দ্বি-উপাদান প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা পুনর্ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

সংবেদনশীল বা ঝুঁকিপূর্ণ প্ল্যাটফর্মে আলাদা ইমেইল ও স্বতন্ত্র ছদ্মনাম ব্যবহার করা গুরুত্বপূর্ণ। ব্যবহারকারীদের এমন প্রোফাইল লিংক কমানো উচিত, যেগুলো তাঁদের ব্যক্তিগত নিরাপত্তা বিপন্ন করতে পারে। পুরোনো অ্যাকাউন্ট বন্ধ করার কথাও বিবেচনা করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; এতে অন্য তথ্য ফাঁসের ঘটনায় ওই তথ্য থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়ার ফলাফল বোঝায় যে ইমেইল ঠিকানাটি Doxbin (TOoDA) রেকর্ডে আছে। এই রেকর্ড কেবল ইমেইল ও ব্যবহারকারীর নামের ক্ষেত্রগুলো যাচাই করে; তবে ডক্সিংয়ের প্রেক্ষাপটের কারণে এটিকে অত্যন্ত সংবেদনশীল হিসেবে বিবেচনা করা উচিত।