Dymocks: 2023 সালের তথ্য ফাঁস

Dymocks-এর একটি রেকর্ডে ইমেইল ঠিকানা, ফোন নম্বর, পূর্ণ নাম ও ঠিকানা একসঙ্গে থাকলে ব্যবহারকারীর সঙ্গে সরাসরি যোগাযোগ করা সহজ হয়। বইয়ের খুচরা বিক্রির প্রেক্ষাপটে, আক্রমণকারীরা এ সুযোগ কাজে লাগিয়ে অর্ডার, প্রচারমূলক অফার, পণ্য পাঠানো, পণ্য ফেরত বা সদস্যপদের তথ্য হালনাগাদ নিয়ে ভুয়া পরিস্থিতি তৈরি করতে পারে। জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্যও থাকলে বার্তাগুলো আরও ব্যক্তিগত মনে হতে পারে। পাশাপাশি, কিছু অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ায় ব্যবহৃত দুর্বল যাচাইকরণ প্রশ্নের উত্তরও অনুমান করা সহজ হতে পারে।

এই তথ্য ফাঁসকে সরাসরি কার্ড জালিয়াতি বা পাসওয়ার্ড ভাঙার ঘটনা হিসেবে উপস্থাপন করা উচিত নয়, কারণ কোনো পাসওয়ার্ড বা পেমেন্ট কার্ড ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি। তবে শুধু প্রোফাইল ও যোগাযোগের তথ্যও সোশ্যাল ইঞ্জিনিয়ারিংয়ের গুরুতর ঝুঁকি তৈরি করে। ঠিকানা, ফোন নম্বর ও ইমেইল একসঙ্গে ব্যবহার করে বাড়িতে পণ্য পৌঁছে দেওয়া, সদস্যপদের পয়েন্ট, বইয়ের অর্ডার বা পণ্য পাঠানোর খরচের অজুহাতে ব্যবহারকারীকে লক্ষ্য করে বার্তা পাঠানো হতে পারে। তাই আর্থিক তথ্য না থাকলেও Dymocks-এর একটি রেকর্ডকে ব্যক্তিগত তথ্যসংক্রান্ত দীর্ঘস্থায়ী ঝুঁকি হিসেবে বিবেচনা করা উচিত।

এই রেকর্ডে প্রভাবের পরিধি সম্পর্কে যাচাই করে নিশ্চিত করা প্রধান পরিসংখ্যান হলো 8,36,120টি স্বতন্ত্র ইমেইল ঠিকানা। গ্রাহকদের যোগাযোগের তথ্যসংবলিত মোট রেকর্ডের সংখ্যা প্রায় 12.4 লাখ বলে জানানো হয়েছে। জানা যায়, ডেটাসেটে জুন 2023 পর্যন্ত তথ্য রয়েছে এবং কোম্পানি সেপ্টেম্বর 2023-এ ঘটনাটি জানতে পারে। ডার্ক ওয়েবে গ্রাহক রেকর্ড ছড়িয়ে পড়ার বিষয়টিও নিশ্চিত করা হয়েছে। তাই ঘটনার তারিখ ও প্রকাশ্যে ঘোষণার তারিখ আলাদা করে উল্লেখ করা উচিত।

যাচাই করে নিশ্চিত করা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল, লিঙ্গ, নাম, ফোন নম্বর ও ঠিকানা। গ্রাহকদের পাঠানো কিছু বিজ্ঞপ্তিতে খুচরা বিক্রয়সংক্রান্ত সদস্যপদের তথ্যের উল্লেখ আছে, যেমন সদস্যপদের অবস্থা বা সদস্যপদ কার্ডের স্তর। তবে এই রেকর্ডের প্রধান তথ্যের ধরন হিসেবে ব্যক্তিগত যোগাযোগ ও জনমিতিক তথ্যই রাখা উচিত। পাসওয়ার্ড, পেমেন্ট কার্ড, পাসপোর্ট, ড্রাইভিং লাইসেন্স, পরিচয়পত্রের নম্বর বা লেনদেনের ইতিহাসকে এই রেকর্ডের যাচাই করে নিশ্চিত করা পরিধির অন্তর্ভুক্ত করা উচিত নয়। এই সীমা বজায় রাখলে ব্যবহারকারীর মধ্যে অপ্রয়োজনীয় আতঙ্ক না ছড়িয়ে ঝুঁকির সঠিক বিবরণ দেওয়া যায়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁদের Dymocks গ্রাহক অ্যাকাউন্ট রয়েছে এবং যাঁরা বইয়ের অর্ডার, লয়্যালটি সদস্যপদ বা দোকানের সঙ্গে যোগাযোগের জন্য নিজের প্রকৃত ফোন নম্বর ও ঠিকানা দিয়েছেন। ভুয়া বইয়ের প্রচারমূলক অফার, পণ্য পৌঁছে দেওয়ার খরচ, পণ্য ফেরতের নিশ্চিতকরণ, সদস্যপদের পয়েন্ট বা অ্যাকাউন্ট হালনাগাদের বার্তা দিয়ে এসব ব্যবহারকারীকে লক্ষ্য করা হতে পারে। যেসব ব্যবহারকারীর জন্মতারিখের তথ্যও রয়েছে, তাঁদের জন্মদিনের ছাড় বা সদস্যপদের সুবিধা নিয়ে আসা ফিশিং বার্তার বিষয়ে আরও সতর্ক থাকা উচিত।

অস্ট্রেলিয়া ও আশপাশের বাজারের গ্রাহকদের স্থানীয় দোকান, পণ্য পাঠানোর ব্যবস্থা ও লয়্যালটি কর্মসূচিতে ব্যবহৃত ভাষায় বার্তা পাঠিয়ে লক্ষ্য করা হতে পারে। অন্য খুচরা বিক্রেতার অ্যাকাউন্টেও একই ইমেইল ঠিকানা ব্যবহার করেন যাঁরা, তাঁদের ক্ষেত্রে বিভিন্ন কেনাকাটার অ্যাকাউন্টের মধ্যে যোগসূত্র তৈরি করার ঝুঁকি রয়েছে। প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করা ব্যবহারকারীদেরও ভুয়া বিল, অনুষ্ঠানের আমন্ত্রণ বা প্রাতিষ্ঠানিক কেনাকাটার বার্তা দিয়ে লক্ষ্য করা হতে পারে। ঠিকানা ও ফোন নম্বরের মতো সহজে বদলানো যায় না এমন তথ্য ফাঁস হওয়ায় ঝুঁকি শুধু ঘটনাটি ঘোষণার সময়ের মধ্যে সীমাবদ্ধ নয়।

Dymocks-এর রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, ইনবক্সে বইয়ের অর্ডার, পণ্য পাঠানো, সদস্যপদের পয়েন্ট, পণ্য ফেরত বা অ্যাকাউন্ট যাচাই নিয়ে আসা যেকোনো বার্তা সতর্কভাবে পর্যালোচনা করুন। বার্তার লিংকে ক্লিক না করে ব্রাউজার বা অফিসিয়াল অ্যাপ থেকে সরাসরি আপনার অ্যাকাউন্টে প্রবেশ করুন। এই রেকর্ডে পাসওয়ার্ড ফাঁসের বিষয়টি নিশ্চিত না হলেও, একই সময়ে আপনি দুর্বল পাসওয়ার্ড ব্যবহার করে থাকলে বা একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করে থাকলে, গুরুত্বপূর্ণ কেনাকাটা ও ইমেইল অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলে নেওয়া ভালো সতর্কতামূলক পদক্ষেপ।

আপনার ফোন নম্বর ও ঠিকানা ফাঁস হয়ে থাকতে পারে বলে টেক্সট মেসেজ, ফোনকল ও ডাকযোগে আসা অনুরোধের ব্যাপারে সতর্ক থাকুন। পণ্য পাঠানোর খরচ, পণ্য পৌঁছে দেওয়ার নিশ্চিতকরণ, গিফট কার্ড বা সদস্যপদের পয়েন্টের অজুহাতে অর্থ চাওয়া হলে যাচাই না করে সেই বার্তা অনুযায়ী কোনো পদক্ষেপ নেবেন না। আপনার ইমেইল অ্যাকাউন্টে অপরিচিত সেশন ও ফরওয়ার্ডিং নিয়ম আছে কি না, পরীক্ষা করুন। একই ইমেইল ঠিকানা দিয়ে নিবন্ধন করা অন্য খুচরা বিক্রেতার অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণের সুবিধা থাকলে তা চালু করুন।

Dymocks-এর ঘটনা দেখায়, খুচরা বিক্রেতা প্রতিষ্ঠানগুলোকে নিয়মিত পর্যালোচনা করতে হবে যে জন্মতারিখ, লিঙ্গ ও ঠিকানার মতো দীর্ঘদিন অপরিবর্তিত থাকা ব্যক্তিগত তথ্য তারা কত দিন এবং কী উদ্দেশ্যে রাখছে। প্রতিষ্ঠানগুলোর উচিত অপ্রয়োজনীয় তথ্য সংগ্রহ কমানো, তথ্য সংরক্ষণ নীতির মাধ্যমে পুরোনো বা নিষ্ক্রিয় গ্রাহক রেকর্ড সংরক্ষণে সীমা আরোপ করা এবং তথ্য নিয়ে কাজ করা তৃতীয় পক্ষের সহযোগীদের নিয়মিত নিরীক্ষা করা। ব্যক্তিগত তথ্যের মধ্যে পাসওয়ার্ড না থাকলেও তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা এবং প্রবেশাধিকার নিয়ন্ত্রণের প্রয়োজন শেষ হয়ে যায় না।

ব্যবহারকারীদের জন্য দীর্ঘমেয়াদি কৌশল হলো খুচরা বিক্রেতার অ্যাকাউন্টে প্রোফাইলের অপ্রয়োজনীয় ঘর পূরণ না করা এবং কাজের ধরন অনুযায়ী আলাদা ইমেইল ঠিকানা ব্যবহার করা। ঠিকানা ও ফোন নম্বরের মতো স্থায়ী তথ্য একবার ফাঁস হলে আর ফিরিয়ে নেওয়া যায় না। তাই অবিশ্বস্ত প্রচারমূলক অফার ও সদস্যপদের ফর্মে এসব তথ্য না দেওয়া গুরুত্বপূর্ণ। প্রাতিষ্ঠানিক ব্যবহারকারীদের উচিত কাজের ইমেইল দিয়ে ব্যক্তিগত কেনাকাটার অ্যাকাউন্ট না খোলা এবং কেনাকাটা ও পণ্য পাঠানো নিয়ে আসা বার্তাগুলোতেও ফিশিংয়ের ঝুঁকি আছে কি না, তা বিবেচনা করা।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলেই ধরে নেবেন না যে আপনার পাসওয়ার্ড বা পেমেন্ট কার্ড ফাঁস হয়েছে; এসব তথ্য যাচাই করে নিশ্চিত করা পরিধির মধ্যে নেই। তবে আপনার নাম, ইমেইল ঠিকানা, ফোন নম্বর, ঠিকানা, জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য একসঙ্গে পাওয়া যেতে পারে। প্রতারণামূলক বার্তাকে আপনার জন্য বিশেষভাবে সাজানোর জন্য এই তথ্যগুলোই যথেষ্ট। সন্দেহজনক লিংক এড়িয়ে চলুন, সরাসরি আপনার Dymocks অ্যাকাউন্ট পরীক্ষা করুন এবং অপ্রত্যাশিত যোগাযোগের অনুরোধ অফিসিয়াল মাধ্যম দিয়ে যাচাই করুন।

সঠিক পদক্ষেপ হলো ব্যক্তিগত যোগাযোগের তথ্যের অপব্যবহার ঠেকানোর দিকে মনোযোগ দেওয়া। আপনার ইমেইলের নিরাপত্তা পরীক্ষা করুন, একই যোগাযোগের তথ্য ব্যবহার করা অন্য খুচরা বিক্রেতার অ্যাকাউন্টে আসা সন্দেহজনক বার্তা সম্পর্কে সতর্ক থাকুন এবং ফোনে অর্থ প্রদান বা যাচাইকরণের অনুরোধে সাড়া দেবেন না। Dymocks-এর তথ্য ফাঁসের ঘটনা দেখায়, আর্থিক তথ্য না থাকলেও জন্মতারিখ, ফোন নম্বর ও ঠিকানার মতো স্থায়ী তথ্য ফাঁস হলে দীর্ঘমেয়াদি সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি হতে পারে।