dvd-shop.ch: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও প্লেইন টেক্সট পাসওয়ার্ড। ইমেইল ঠিকানা থেকে বোঝা যায় অ্যাকাউন্টটি কোন ব্যবহারকারীর। প্লেইন টেক্সট পাসওয়ার্ড থাকার অর্থ হলো, আক্রমণকারীকে পাসওয়ার্ড ক্র্যাক করতে হয় না; সেটি সরাসরি ব্যবহার করে প্রবেশের চেষ্টা করা যায়। তাই পাসওয়ার্ড হ্যাশ ফাঁসের কিছু ঘটনার তুলনায় dvd-shop.ch-এর তথ্য ফাঁসের ক্ষেত্রে পাসওয়ার্ড আরও জরুরিভাবে বদলানো প্রয়োজন। ইমেইল ঠিকানা ও পাসওয়ার্ড একসঙ্গে পাওয়া গেলে আক্রমণকারীরা একই জোড়া ব্যবহার করে বিভিন্ন ওয়েবসাইট, ইমেইল অ্যাকাউন্ট, কেনাকাটার প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে।

তথ্যক্ষেত্রের সংখ্যা সীমিত হলেই ঝুঁকি কম হয় না। বরং শুধু একটি ইমেইল ঠিকানা ও একটি প্লেইন টেক্সট পাসওয়ার্ডই একটির পর একটি অ্যাকাউন্টকে ঝুঁকিতে ফেলার জন্য যথেষ্ট হতে পারে। মূল ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারী অন্য সেবার পাসওয়ার্ড রিসেট লিংকে প্রবেশের চেষ্টা করতে পারে। কেনাকাটার সাইটে একই পাসওয়ার্ড ব্যবহার করা হলে সেখানে নিবন্ধিত ঠিকানা বা পেমেন্ট পদ্ধতির মতো অন্য তথ্যেও প্রবেশের পরোক্ষ ঝুঁকি থাকতে পারে। বিশেষ করে পুরোনো ও পুনর্ব্যবহৃত পাসওয়ার্ড শনাক্ত করার ক্ষেত্রে এই রেকর্ড একটি গুরুত্বপূর্ণ সতর্কবার্তা।

যাচাইকৃত ঘটনার তারিখ 5 ডিসেম্বর 2017 হিসেবে নথিভুক্ত রয়েছে। রেকর্ডটি 10 ডিসেম্বর 2017 নাগাদ যাচাইকৃত তথ্য ফাঁসের তালিকায় যুক্ত করা হয়। এই রেকর্ডে আক্রান্ত অ্যাকাউন্টের সংখ্যা 67,973টি স্বতন্ত্র ইমেইল ঠিকানা হিসেবে রাখা হয়েছে। কিছু সূত্রে আনুমানিক 68 হাজার বা 70 হাজার গ্রাহকের কথা বলা হতে পারে; এগুলো মূল সংখ্যাকে রাউন্ড করে প্রকাশ করা আনুমানিক মান। অনুসন্ধানে ব্যবহৃত মূল সংখ্যা হলো 67,973। ঘটনাটি সুইজারল্যান্ডের এই অনলাইন DVD দোকানের গ্রাহক অ্যাকাউন্টগুলোর মধ্যেই সীমাবদ্ধ।

ঘটনার পরিসর বাড়িয়ে দেখানো উচিত নয়। এই ঘটনায় ক্রেডিট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, অর্ডারের ইতিহাস, বাসা বা প্রতিষ্ঠানের ঠিকানা, ফোন নম্বর, নাম বা সরকারি পরিচয়পত্রের নম্বরকে যাচাইকৃত তথ্য হিসেবে শ্রেণিবদ্ধ করা হয়নি। এসব তথ্যক্ষেত্র ছিল না, এটি সব সময় নিশ্চিতভাবে প্রমাণ করা সম্ভব না হলেও, যাচাইকৃত তথ্য ফাঁসের রেকর্ডে শুধু ইমেইল ঠিকানা ও পাসওয়ার্ডই তালিকাভুক্ত রয়েছে। ব্যবহারকারীর কাছে তুলে ধরা ঝুঁকিও এই দুটি ক্ষেত্রের ভিত্তিতেই হওয়া উচিত। যেহেতু প্লেইন টেক্সট পাসওয়ার্ড পাওয়া গেছে, তাই প্রধান করণীয় হলো অন্য অ্যাকাউন্টে একই পাসওয়ার্ডের ব্যবহার বন্ধ করা।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই গ্রাহকেরা, যাঁরা 2017 সালের আগে dvd-shop.ch-এ অ্যাকাউন্ট খুলেছিলেন এবং অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেছিলেন। পুরোনো কেনাকাটার সাইটের কথা প্রায়ই মনে থাকে না; ব্যবহারকারী নিজের পাসওয়ার্ড বদলেছেন বলে মনে করলেও অন্য অ্যাকাউন্টে একই পাসওয়ার্ড থেকে যেতে পারে। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার প্ল্যাটফর্ম, ফোরাম এবং অর্থ পরিশোধের ব্যবস্থার সঙ্গে যুক্ত সেবাগুলো আগে পরীক্ষা করা উচিত। প্লেইন টেক্সট পাসওয়ার্ড ফাঁস হলে সেই পাসওয়ার্ড পুনর্ব্যবহার করা প্রতিটি অ্যাকাউন্ট ঝুঁকিতে পড়ে, কারণ আক্রমণকারীকে পাসওয়ার্ড অনুমান করতে হয় না।

যাঁরা এখনো পুরোনো ইমেইল ঠিকানা ব্যবহার করেন, তাঁদেরও সতর্ক থাকা উচিত। ফাঁস হওয়া ইমেইল ঠিকানাটি বর্তমানে সক্রিয় না থাকলেও, ব্যবহারকারী অন্য সেবায় অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল হিসেবে সেটি রেখে থাকতে পারেন। এ ছাড়া পুরোনো পাসওয়ার্ড প্রায়ই সামান্য পরিবর্তন করে আবার ব্যবহার করা হয়; যেমন, শেষে একটি বছর বা প্রতীক যোগ করার ধরন আক্রমণকারীরা অনুমান করতে পারে। তাই dvd-shop.ch-এর তথ্য ফাঁস শুধু বন্ধ হয়ে যাওয়া একটি দোকানের অ্যাকাউন্টের বিষয় নয়; পাসওয়ার্ডটি আর কোথায় পুনর্ব্যবহার করা হয়েছে, তা খুঁজে বের করাও জরুরি।

dvd-shop.ch-এ ব্যবহৃত পাসওয়ার্ড এখনো কোনো অ্যাকাউন্টে চালু থাকলে তা অবিলম্বে বদলানো উচিত। ইমেইল, কেনাকাটা, সামাজিক যোগাযোগমাধ্যম, ফোরাম, গেমিং বা আর্থিক সেবার অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, প্রতিটির জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করা উচিত। বিশেষ করে মূল ইমেইল অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করে সেটি সুরক্ষিত রাখা উচিত। কারণ ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ অন্য কারও হাতে চলে গেলে অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ড রিসেটের প্রক্রিয়াও ঝুঁকিতে পড়ে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়।

সন্দেহজনক লগইনের সতর্কবার্তা, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা এবং পুরোনো কেনাকাটার অ্যাকাউন্টকে কেন্দ্র করে আসা ইমেইল সতর্কভাবে পরীক্ষা করা উচিত। লিংকে ক্লিক না করে সরাসরি সংশ্লিষ্ট সেবায় যাওয়া উচিত। এই ঘটনায় পেমেন্ট কার্ড বা অর্ডারের ইতিহাস ফাঁসের বিষয়টি যাচাইকৃত পরিসরের অন্তর্ভুক্ত নয়। তবুও, একই পাসওয়ার্ড ব্যবহৃত অন্য কেনাকাটার সাইটে পেমেন্ট পদ্ধতি সংরক্ষিত থাকতে পারে। তাই মূল লক্ষ্য হলো পুরোনো পাসওয়ার্ড অন্য অ্যাকাউন্টে এখনো চালু আছে কি না, তা পদ্ধতিগতভাবে পরীক্ষা করা।

দীর্ঘমেয়াদে ব্যবহারকারীদের নিরাপত্তা পর্যালোচনার তালিকায় পুরোনো ও আর ব্যবহার করা হয় না এমন দোকানের অ্যাকাউন্টও অন্তর্ভুক্ত করা উচিত। কোনো সেবা বন্ধ হয়ে গেলেও আগে ব্যবহৃত পাসওয়ার্ড অন্য সাইটে থেকে যেতে পারে। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, গুরুত্বপূর্ণ অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং নিয়মিত একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা উচিত। পুরোনো ইমেইল ঠিকানা ও ভুলে যাওয়া কেনাকাটার সদস্যতাগুলো নিয়মিত পর্যালোচনা করা উচিত। সব অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ায় ইমেইল অ্যাকাউন্ট কেন্দ্রীয় ভূমিকা রাখে, তাই সেটির সুরক্ষাকে সর্বোচ্চ অগ্রাধিকার দেওয়া উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে dvd-shop.ch-এর ঘটনা দেখায় যে ছোট ই-কমার্স সাইটেও পাসওয়ার্ড সংরক্ষণের জন্য শক্তিশালী মানদণ্ড প্রয়োজন। প্লেইন টেক্সট হিসেবে পাসওয়ার্ড সংরক্ষণ করলে তথ্য ফাঁসের সময় ব্যবহারকারীরা সরাসরি ক্ষতিগ্রস্ত হন। আধুনিক ব্যবস্থায় পাসওয়ার্ড সুরক্ষার জন্য শক্তিশালী, একমুখী ও বেশি গণনামূলক ব্যয়সাপেক্ষ পদ্ধতি ব্যবহার করা উচিত; অপ্রয়োজনীয় গ্রাহক রেকর্ড মুছে ফেলা উচিত; পুরোনো অ্যাকাউন্ট ও ব্যাকআপ নিয়মিত নিরীক্ষা করা উচিত। পাসওয়ার্ড পুনর্ব্যবহারের কারণে ছোট পরিসরের একটি দোকানও ধারাবাহিক ঝুঁকি তৈরি করতে পারে, যা ব্যবহারকারীদের অন্য সেবাকেও প্রভাবিত করতে পারে।

আপনি এই রেকর্ডে মিল দেখতে পেলে, আপনার ইমেইল ঠিকানা dvd-shop.ch-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত 67,973টি স্বতন্ত্র ইমেইল ঠিকানার মধ্যে থাকতে পারে। মিল পাওয়ার অর্থ এই নয় যে আপনার পেমেন্ট কার্ড বা ঠিকানা ফাঁস হয়েছে। যাচাইকৃত ক্ষেত্র হলো ইমেইল ঠিকানা ও প্লেইন টেক্সট পাসওয়ার্ড। তাই প্রথম পদক্ষেপ হলো dvd-shop.ch-এ ব্যবহার করা পুরোনো পাসওয়ার্ডটি মনে করার চেষ্টা করা এবং একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য অ্যাকাউন্টে রয়ে গেছে কি না, তা পরীক্ষা করা।

কোনো অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহার করা হলে সেটি বদলে ফেলুন। আপনার মূল ইমেইল অ্যাকাউন্ট, কেনাকাটার অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন। বিশেষ করে ইমেইল ও অর্থ পরিশোধের ব্যবস্থার সঙ্গে যুক্ত অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। dvd-shop.ch-এর তথ্য ফাঁসের ক্ষেত্রে সঠিক করণীয় হলো একে শুধু ছোট একটি দোকানের তথ্য ফাঁস হিসেবে না দেখা; বরং প্লেইন টেক্সট পাসওয়ার্ডটি অন্য অ্যাকাউন্টে পুনর্ব্যবহার করা হচ্ছে কি না, তা যাচাই করে দ্রুত সেই ব্যবহার বন্ধ করা।