Dunzo: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, ভৌগোলিক অবস্থানের তথ্য, IP ঠিকানা, নাম এবং ফোন নম্বর। ফোন নম্বর ও ইমেইল একসঙ্গে থাকলে টেক্সট মেসেজ, ফোন কল এবং ইমেইলের মাধ্যমে লক্ষ্যভিত্তিক প্রতারণা চালানো সম্ভব। নামের তথ্য ব্যবহার করে বার্তাটি ব্যক্তির জন্য নির্দিষ্ট করে তোলা যায়। IP ঠিকানা ও ভৌগোলিক অবস্থানের তথ্য থেকে ব্যবহারকারীর আনুমানিক এলাকা বা তিনি কোন শহরে সেবা ব্যবহার করেন, সে সম্পর্কে ধারণা পাওয়া যেতে পারে। ডিভাইসের তথ্য থেকে ব্যবহৃত ডিভাইসের ধরন বা প্রযুক্তিগত বৈশিষ্ট্য সম্পর্কে আরও কিছু ইঙ্গিত পাওয়া যেতে পারে।

এই ক্ষেত্রে পাসওয়ার্ড ফাঁস নিশ্চিত করা হয়নি বলে পাসওয়ার্ড ফাঁসের ঘটনাগুলোর তুলনায় সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বেশি সীমিত। তবে যোগাযোগ ও অবস্থানের তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কার্যকরভাবে ব্যবহার করা যেতে পারে। কোনো আক্রমণকারী ডেলিভারির ঠিকানা পরিবর্তন, টাকা ফেরত, অর্ডারে বিলম্ব, প্রচারণার কোড বা অ্যাকাউন্ট হালনাগাদের অজুহাতে ব্যবহারকারীর কাছে অতিরিক্ত তথ্য চাইতে পারে। যেসব ব্যবহারকারীর ফোন নম্বর রয়েছে, তাঁদের জন্য ভুয়া ফোন কল ও টেক্সট মেসেজের ঝুঁকি বেশি। ভৌগোলিক প্রেক্ষাপট ব্যবহার করে বার্তাটিকে ব্যবহারকারীর বসবাস বা সেবা গ্রহণের এলাকার সঙ্গে মানানসই বলে মনে করানো যেতে পারে।

ঘটনার যাচাইকৃত তারিখ হিসেবে 2020 সালের 19 জুন নথিভুক্ত রয়েছে এবং রেকর্ডটি 2020 সালের 29 জুলাই যাচাইকৃত তথ্য ফাঁসের তালিকায় যুক্ত করা হয়। প্রভাবিত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 34,65,259। কিছু সংবাদ প্রতিবেদনে প্রায় 3.4 মিলিয়ন, 3.5 মিলিয়ন বা তার বেশি সংখ্যার উল্লেখ থাকতে পারে; এই পৃষ্ঠার তথ্য অনুসন্ধানে ব্যবহৃত যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার ওপর ভিত্তি করে দেওয়া হয়েছে। তথ্যসমষ্টিটি অনলাইন ফোরামে ছড়িয়ে পড়েছিল এবং Dunzo-এর তথ্যের সঙ্গে সম্পৃক্ত ছিল বলে নিশ্চিত করা হয়েছে।

যাচাইকৃত পরিধির বাইরে দাবি করা উচিত নয়। এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ভৌত ঠিকানা, অর্ডারের বিষয়বস্তু, ওষুধ কেনার তথ্য বা বিস্তারিত ডেলিভারির ইতিহাস যাচাইকৃত তথ্যের শ্রেণির অন্তর্ভুক্ত নয়। ভৌগোলিক অবস্থানের তথ্য থাকার অর্থ এই নয় যে প্রত্যেক ব্যবহারকারীর সুনির্দিষ্ট GPS স্থানাঙ্ক রয়েছে; এই তথ্য আরও সীমিত কোনো এলাকা বা অবস্থান-সংক্রান্ত প্রেক্ষাপটও নির্দেশ করতে পারে। তাই ব্যবহারকারীদের এমন ধারণা দেওয়া উচিত নয় যে সুনির্দিষ্ট ডেলিভারির ঠিকানা বা বিস্তারিত অর্ডারের ইতিহাস যাচাইকৃত পরিধির মধ্যে রয়েছে। প্রকৃত ঝুঁকি হলো যোগাযোগ, ডিভাইস, IP এবং অবস্থানের তথ্য একসঙ্গে ব্যবহার করা।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন সেই গ্রাহকেরা, যাঁরা Dunzo-এর মাধ্যমে ডেলিভারি, মুদি পণ্য, প্যাকেজ বা শহরের ভেতরে সেবা ব্যবহার করেন। যেসব ব্যবহারকারীর ফোন নম্বর ও ইমেইল ঠিকানা রয়েছে, তাঁদের ভুয়া ডেলিভারি আপডেট বা গ্রাহকসেবার ফোন কলের মাধ্যমে লক্ষ্যবস্তু করা যেতে পারে। নাম ও অবস্থানের প্রেক্ষাপট ব্যবহার করে বার্তাটিকে বাস্তব সেবা গ্রহণের ইতিহাসের ওপর ভিত্তি করে তৈরি বলে মনে করানো যেতে পারে। যাঁরা বিভিন্ন ডেলিভারি ও কেনাকাটার অ্যাকাউন্টে একই ফোন নম্বর ব্যবহার করেন, তাঁদের একাধিক অ্যাকাউন্টকে কেন্দ্র করে লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি বাড়ে।

ভারতে Dunzo সক্রিয় রয়েছে এমন শহরগুলোতে যাঁরা সেবা নিয়েছেন, তাঁরা আক্রমণকারীদের নজরে আরও বেশি পড়তে পারেন। IP ও ডিভাইসের তথ্য আক্রমণকারীকে নির্দিষ্ট ডিভাইস বা আঞ্চলিক প্রেক্ষাপট অনুযায়ী বার্তা সাজাতে সাহায্য করতে পারে। পাসওয়ার্ড ফাঁস যাচাই করা হয়নি বলে প্রাথমিক গুরুত্ব পাসওয়ার্ড পরিবর্তনের ওপর নয়, ভুয়া যোগাযোগ শনাক্ত করার ওপর দেওয়া উচিত। তবে Dunzo অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি অন্য প্ল্যাটফর্মেও দুর্বল হলে, অ্যাকাউন্টের নিরাপত্তা সামগ্রিকভাবে বাড়াতে স্বতন্ত্র পাসওয়ার্ড ও অতিরিক্ত যাচাই ব্যবহার করার পরামর্শ দেওয়া হয়। ফোনে প্রতারণা এবং SMS-ভিত্তিক ফিশিংয়ের দিক থেকে এই ঘটনাটি বিশেষভাবে গুরুত্বপূর্ণ।

Dunzo-এর নামে আসা অপ্রত্যাশিত ডেলিভারি, পণ্য ফেরত, প্রচারণা, অ্যাকাউন্ট যাচাই বা পেমেন্ট সংশোধনের বার্তা সতর্কতার সঙ্গে বিবেচনা করা উচিত। বার্তায় আপনার নাম, ফোন নম্বর বা অবস্থান সঠিকভাবে উল্লেখ থাকলেও তা নিরাপদ হওয়ার প্রমাণ নয়। লিংকে ক্লিক না করে অফিসিয়াল ঠিকানা বা অ্যাপের মাধ্যমে সরাসরি সংশ্লিষ্ট অ্যাকাউন্টে লগইন করুন। ফোনে কেউ কার্ড নম্বর, ব্যাংকের তথ্য, একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা পরিচয়পত্র চাইলে প্রক্রিয়াটি বন্ধ করুন।

ইমেইল অ্যাকাউন্টে দুই স্তরের প্রমাণীকরণ চালু করা উচিত এবং ফোন লাইনে স্প্যাম ও প্রতারণা ঠেকানোর ফিল্টার ব্যবহার করা উচিত। Dunzo অ্যাকাউন্টে দৃশ্যমান তথ্য ও যোগাযোগের পছন্দগুলো পর্যালোচনা করা যেতে পারে। এই ঘটনায় পাসওয়ার্ড ফাঁস নিশ্চিত করা হয়নি, তাই শুধু এই রেকর্ডের কারণে সব পাসওয়ার্ড নিয়ে আতঙ্কিত হওয়ার প্রয়োজন নেই; তবে একই ইমেইল ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এখনও একটি ভালো নিরাপত্তাব্যবস্থা। ডেলিভারি প্ল্যাটফর্মের সঙ্গে সম্পর্কিত সব বার্তায় পেমেন্টের অনুরোধ ও অ্যাকাউন্ট যাচাইয়ের ধাপগুলোও আলাদাভাবে পরীক্ষা করা উচিত।

দীর্ঘমেয়াদে ডেলিভারি ও কেনাকাটার অ্যাকাউন্টে ব্যবহৃত ফোন নম্বর ও ইমেইলের তথ্য নিয়মিত পর্যালোচনা করা উচিত। প্রচারণা ও ডেলিভারি সেবার জন্য মূল ইমেইলের বদলে আলাদা ঠিকানা ব্যবহার করলে তথ্য ফাঁসের কারণে মূল অ্যাকাউন্টগুলোতে পড়া প্রভাব কমতে পারে। অপ্রয়োজনীয় অ্যাকাউন্টে ফোন নম্বর দেওয়া উচিত নয়, পুরোনো অ্যাকাউন্ট বন্ধ করা উচিত এবং দৃশ্যমান প্রোফাইলের তথ্য যতটা সম্ভব কম রাখা উচিত। IP, ডিভাইস ও অবস্থানের মতো প্রযুক্তিগত তথ্যও যে ব্যক্তিগত তথ্য, তা ভুলে যাওয়া উচিত নয়।

প্ল্যাটফর্ম পরিচালনাকারীদের দৃষ্টিকোণ থেকে Dunzo-এর ঘটনাটি দেখায়, তৃতীয় পক্ষের সিস্টেমকে প্রবেশাধিকার দেওয়া গ্রাহকদের তথ্যের জন্য সরাসরি ঝুঁকি তৈরি করে। সরবরাহকারীদের প্রবেশাধিকার সীমিত রাখা উচিত, ন্যূনতম প্রয়োজনীয় অনুমতির নীতি অনুযায়ী গ্রাহকদের তথ্যে প্রবেশাধিকার পরিচালনা করা উচিত, বড় পরিমাণে তথ্য রপ্তানির কার্যক্রম পর্যবেক্ষণ করা উচিত এবং ফোন নম্বর বা ইমেইলের মতো যোগাযোগের তথ্য অপ্রয়োজনে সংরক্ষণ করা উচিত নয়। পেমেন্টের তথ্য প্রভাবিত না হলেও যোগাযোগ ও অবস্থানের তথ্যের অপব্যবহার ব্যবহারকারীদের আস্থাকে গুরুতরভাবে ক্ষুণ্ন করে।

আপনি এই রেকর্ডে আপনার তথ্যের সঙ্গে মিল দেখতে পেলে, আপনার ইমেইল ঠিকানাটি Dunzo-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত 34,65,259টি স্বতন্ত্র ইমেইলের মধ্যে পাওয়া গিয়ে থাকতে পারে। মিল পাওয়ার অর্থ এই নয় যে আপনার পাসওয়ার্ড, পেমেন্ট কার্ড বা অর্ডারের ইতিহাস ফাঁস হয়েছে। যাচাইকৃত তথ্যগুলো হলো ডিভাইসের তথ্য, ইমেইল, ভৌগোলিক অবস্থান, IP ঠিকানা, নাম এবং ফোন নম্বর। প্রথম পদক্ষেপ হলো এই ইমেইল ও ফোন নম্বরে পাঠানো ডেলিভারি-সংক্রান্ত বার্তাগুলো আরও সতর্কভাবে মূল্যায়ন করা।

Dunzo বা একই ধরনের ডেলিভারি প্ল্যাটফর্মের নামে পাঠানো লিংক সরাসরি খুলবেন না; অফিসিয়াল মাধ্যমে আপনার অ্যাকাউন্ট পরীক্ষা করুন। ফোনে পাওয়া পেমেন্ট, টাকা ফেরত বা অ্যাকাউন্ট যাচাইয়ের অনুরোধে একবার ব্যবহারযোগ্য কোড, কার্ডের তথ্য বা পাসওয়ার্ড শেয়ার করবেন না। Dunzo-এর তথ্য ফাঁসের ঘটনায় সঠিক করণীয় হলো পাসওয়ার্ড বা অর্ডারের ইতিহাস নিয়ে অযাচাইকৃত দাবিতে আতঙ্কিত না হয়ে, যোগাযোগ ও অবস্থানের তথ্য লক্ষ্যভিত্তিক প্রতারণায় ব্যবহার হতে পারে বলে স্বীকার করা এবং বার্তা-সংক্রান্ত নিরাপত্তা জোরদার করা।