E-Pal: তথ্য ফাঁস

E-Pal-সংক্রান্ত নথিতে ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে থাকলে আক্রমণকারী গেমিং ও সামাজিক প্ল্যাটফর্মে থাকা বিভিন্ন প্রোফাইলের সঙ্গে ওই ব্যবহারকারীকে মিলিয়ে দেখার চেষ্টা করতে পারে। অন্যদিকে, কেনাকাটার রেকর্ড ব্যবহার করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের উদ্দেশ্যে বোঝার চেষ্টা করা যেতে পারে যে একজন ব্যক্তি প্ল্যাটফর্মে কীভাবে সেবা ব্যবহার করেন, তাঁর অর্ডারের ইতিহাসের প্রেক্ষাপট কী বা তিনি কোন ধরনের সেবার জন্য অর্থ দিয়েছেন। শুধু এই তথ্যগুলো থাকা মানেই পেমেন্ট কার্ডের তথ্য থাকা নয়; তবে এগুলো ভুয়া অর্থ ফেরত, অর্ডার যাচাই বা সহায়তাসংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই নথির ক্ষেত্রে পাসওয়ার্ড ফাঁস হয়েছে বলে যাচাই করা যায়নি, তাই সরাসরি লগইন তথ্য ক্র্যাক করার ঝুঁকি সীমিত। তা সত্ত্বেও, ইমেইল ঠিকানা ও ব্যবহারকারীর নামের জোড়া অ্যাকাউন্ট দখলের চেষ্টায় প্রাথমিক সূত্র হিসেবে ব্যবহৃত হতে পারে। বিভিন্ন গেমিং কমিউনিটি বা সামাজিক অ্যাকাউন্টে একই ব্যবহারকারীর নাম থাকলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে। কেনাকাটার প্রেক্ষাপট ব্যবহার করে আক্রমণকারী ভুয়া চালান, সহায়তার অনুরোধ বা অ্যাকাউন্ট যাচাইয়ের বার্তাও তৈরি করতে পারে, যা ব্যবহারকারীর নিজস্ব তথ্যের ভিত্তিতে তৈরি বলে মনে হতে পারে।

এই নথির যাচাইকৃত মূল পরিসর হলো 1,08,887টি স্বতন্ত্র ইমেইল ঠিকানা। প্রায় 10 লাখ কেনাকাটা বা অর্ডারের রেকর্ড বলতে ডেটাসেটের সারির সংখ্যা বোঝায়; এই সংখ্যাকে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরে নেওয়া উচিত নয়। একই ব্যবহারকারী একাধিক লেনদেন করে থাকতে পারেন। তাই ব্যবহারকারীকে সঠিকভাবে বোঝানোর সময় স্বতন্ত্র ইমেইলের সংখ্যা ও লেনদেনের রেকর্ডের সংখ্যা আলাদা রাখতে হবে।

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও কেনাকাটার রেকর্ড। পাসওয়ার্ড, IP ঠিকানা, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, আসল নাম, ব্যক্তিগত বার্তা বা অ্যাকাউন্টের ব্যালান্স এই নথির যাচাইকৃত পরিসরে যোগ করা উচিত নয়। কেনাকাটার তথ্য ফাঁস হয়েছে মানেই পেমেন্ট কার্ড বা ব্যাংকের তথ্য ফাঁস হয়েছে, এমন নয়। সঠিক সীমা হলো ব্যবহারকারীর অ্যাকাউন্ট শনাক্তকারী তথ্য ও প্ল্যাটফর্মের ভেতরে হওয়া লেনদেনের প্রেক্ষাপট।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা E-Pal-এ সেবা কিনেছেন বা ব্যবহারকারীর নাম দিয়ে দৃশ্যমান প্রোফাইল তৈরি করেছেন। তাঁদের লক্ষ্য করে ভুয়া অর্ডার নিশ্চিতকরণ, ফেরতসংক্রান্ত বিজ্ঞপ্তি, সহায়তার অনুরোধ, সদস্যতাসংক্রান্ত সতর্কবার্তা বা অ্যাকাউন্ট যাচাইয়ের লিংক পাঠানো হতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে ব্যবহার করলে বার্তাটি প্ল্যাটফর্মে ব্যবহারকারীর প্রকৃত কার্যক্রমের ইতিহাসের ভিত্তিতে তৈরি বলে মনে হতে পারে।

যাঁরা গেম ও সামাজিক কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বেশি। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম থাকলে আক্রমণকারীরা সেই ব্যক্তির গেমিং পছন্দ, সামাজিক যোগাযোগ বা সেবা ব্যবহারের ধরন অনুমান করার চেষ্টা করতে পারে। করপোরেট ইমেইল ঠিকানা দিয়ে নিবন্ধিত ব্যবহারকারীদের ক্ষেত্রে তাঁদের ব্যক্তিগত সামাজিক বা গেমিং অ্যাকাউন্টের সূত্র ধরে কাজের ইমেইলে লক্ষ্যভিত্তিক ফিশিং বার্তা পাঠানোর ঝুঁকি থাকতে পারে।

E-Pal-সংক্রান্ত নথিতে আপনার ইমেইল ঠিকানা থাকলে ইনবক্সে আসা অর্ডার, ফেরত, সহায়তা, অ্যাকাউন্ট যাচাই বা প্রচারাভিযানসংক্রান্ত বার্তাগুলো সতর্কভাবে পরীক্ষা করুন। বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট অ্যাকাউন্টের অফিসিয়াল ঠিকানায় সরাসরি গিয়ে লগইন করুন। এই নথিতে পাসওয়ার্ড ফাঁস নিশ্চিত না হলেও, একই ইমেইল ও ব্যবহারকারীর নাম ব্যবহার করা অন্য অ্যাকাউন্টগুলোতে দুই-ধাপের প্রমাণীকরণ চালু করা এবং একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করছেন কি না তা পর্যালোচনা করা যথাযথ সতর্কতামূলক পদক্ষেপ।

কেনাকাটার ইতিহাসের প্রেক্ষাপট থাকায় ভুয়া ফেরত বা অর্থপ্রদান যাচাইয়ের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। এই নথিতে কার্ডের তথ্য থাকার বিষয়টি যাচাই করা হয়নি, তাই আতঙ্কিত না হয়ে অফিসিয়াল মাধ্যমে অর্থপ্রদানের অনুরোধ যাচাই করুন। যেসব গেম, সামাজিক যোগাযোগমাধ্যম ও কমিউনিটি অ্যাকাউন্টে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোর গোপনীয়তা সেটিংস পরীক্ষা করুন। ব্যবহার না করা অ্যাকাউন্টে আপনার ব্যবহারকারীর নামের দৃশ্যমানতা কমানো বা অ্যাকাউন্ট বন্ধ করা ঝুঁকি কমায়।

E-Pal-এর ঘটনা দেখায় যে কেনাকাটার রেকর্ডে পেমেন্ট কার্ডের তথ্য না থাকলেও তা ব্যবহারকারীকে লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকিতে ফেলতে পারে। প্ল্যাটফর্মগুলোর উচিত প্রয়োজনের বেশি সময় লেনদেনের তথ্য সংরক্ষণ না করা, ব্যবহারকারী শনাক্তকারী তথ্য যতটা সম্ভব কম রাখা এবং কেনাকাটার ইতিহাসে প্রবেশাধিকার কঠোরভাবে নজরদারি করা। ব্যবহারকারীরা বিভিন্ন সামাজিক ও গেমিং সেবার জন্য আলাদা ইমেইল অ্যালিয়াস ব্যবহার করলে প্রোফাইল মিলিয়ে শনাক্ত করা আরও কঠিন হয়।

দীর্ঘমেয়াদে ব্যবহারকারীদের গেম, সামাজিক যোগাযোগ, মার্কেটপ্লেস ও পেমেন্ট অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। এই নথিতে পাসওয়ার্ড যাচাইকৃত তথ্যের ধরন না হলেও ইমেইল ঠিকানা ফাঁস হওয়ায় লক্ষ্যভিত্তিক লগইন চেষ্টার সংখ্যা বাড়তে পারে। দুই-ধাপের প্রমাণীকরণ, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, একই ব্যবহারকারীর নামের পুনর্ব্যবহার কমানো এবং সন্দেহজনক লেনদেনের বার্তা অফিসিয়াল মাধ্যমে যাচাই করার অভ্যাস এ ধরনের নথির প্রভাব সীমিত করে।

এই নথিতে আপনার ইমেইল ঠিকানা থাকলে আপনার পেমেন্ট কার্ড বা পাসওয়ার্ড ফাঁস হয়েছে বলে ধরে নেবেন না; এই তথ্যগুলো যাচাইকৃত পরিসরে অন্তর্ভুক্ত নয়। তবে আপনার ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও কেনাকাটার প্রেক্ষাপট-সংক্রান্ত তথ্য কোনো ডেটাসেটে থাকতে পারে। এই তথ্যগুলো একসঙ্গে ব্যবহার করে ভুয়া সহায়তা, অর্থ ফেরত, অর্ডার যাচাই বা প্রচারমূলক বার্তা তৈরি করা হতে পারে।

সঠিক করণীয় হলো সন্দেহজনক লিংক এড়িয়ে চলা, E-Pal ও সংশ্লিষ্ট সামাজিক বা গেমিং অ্যাকাউন্টগুলো সরাসরি পরীক্ষা করা, একই ব্যবহারকারীর নাম ব্যবহার করা অ্যাকাউন্টগুলোর গোপনীয়তা সেটিংস পর্যালোচনা করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ধাপের প্রমাণীকরণ চালু করা। E-Pal-এর তথ্য ফাঁসের ঘটনা দেখায় যে পাসওয়ার্ডবিহীন রেকর্ডও কেনাকাটার ইতিহাসের প্রেক্ষাপটের সঙ্গে যুক্ত হলে সোশ্যাল ইঞ্জিনিয়ারিং ও প্রোফাইলের গোপনীয়তার ঝুঁকি তৈরি করতে পারে।