EliteFitness-এর 2015 সালের তথ্য ফাঁস

EliteFitness রেকর্ডে থাকা তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি কেবল একটি ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারী প্রোফাইলে ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে থাকা যাচাইকৃত যোগাযোগ, অ্যাকাউন্ট বা প্রোফাইল শনাক্তকারী তথ্য সোশ্যাল ইঞ্জিনিয়ারিং ও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ায়। রেকর্ডে অ্যাকাউন্টের অতিরিক্ত প্রেক্ষাপট থাকলে প্রতারণামূলক বার্তাকে প্রকৃত সেবার নিয়মিত কার্যক্রমের অংশ বলে মনে করানো সহজ হতে পারে।

এই ঘটনায় প্রধান যে ঝুঁকিগুলো তুলে ধরা হয়েছে, সেগুলো হলো ফিশিং, অ্যাকাউন্ট দখল এবং সোশ্যাল ইঞ্জিনিয়ারিং। ভুয়া অ্যাকাউন্ট সতর্কবার্তা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তাসংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরির সময় আক্রমণকারীরা রেকর্ডের তথ্যক্ষেত্রগুলো একত্রে ব্যবহার করতে পারে। রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের তথ্য ব্যবহার করলে ব্যবহারকারীর স্বাভাবিক সতর্কতা কমে যেতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের ক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য সেবায় ব্যবহার করে প্রবেশের চেষ্টা করা হতে পারে।

EliteFitness ব্যবহারকারীদের প্রথম কাজ হলো এই রেকর্ডে তালিকাভুক্ত তথ্যক্ষেত্রগুলোর সঙ্গে নিজের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে, আসা বার্তাগুলো নিজের সামগ্রিক ডিজিটাল পরিচয়ের প্রেক্ষাপটে মূল্যায়ন করা উচিত। একই ব্যবহারকারীনাম সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। ব্যবহারকারীদের উচিত অপ্রত্যাশিত লিংকে সরাসরি ক্লিক না করা, পরিচিত ডোমেইন নামের মাধ্যমে অ্যাকাউন্টের কার্যক্রম যাচাই করা, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে সেগুলোতে আলাদা পাসওয়ার্ড চালু করা এবং যেখানে সম্ভব মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্রিয় করা। যেসব রেকর্ডে পাসওয়ার্ড রয়েছে, সেগুলোর ক্ষেত্রে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অক্ষর বা চিহ্নে সামান্য পরিবর্তন করার বদলে সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

প্রতিষ্ঠানগুলোর জন্য EliteFitness-এ নিবন্ধনের তথ্য গুরুত্বপূর্ণ, কারণ এর মাধ্যমে বোঝা যায় বাইরের সেবায় কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্ট কোন তথ্যগত প্রেক্ষাপটে রয়েছে। কোনো কর্মী এ ধরনের সেবায় কর্মস্থলের ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা সেই একই তথ্য ব্যবহার করে ভুয়া সহায়তার অনুরোধ, চালানসংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখতে বার্তা তৈরি করতে পারে। নিরাপত্তা দলগুলোর উচিত শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাই পর্যবেক্ষণ না করে, নিবন্ধনের রেকর্ডে যাচাইকৃত পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহারের প্রেক্ষাপটসংক্রান্ত তথ্যক্ষেত্রগুলোকেও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি হিসেবে নজরে রাখা।

তাই EliteFitness-এর তথ্য ফাঁসের রেকর্ড প্রমাণসমর্থিত ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। তবে নিরাপত্তার ওপর এর প্রভাব বিবেচনায় রেকর্ডটিকে গুরুত্ব দেওয়া উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পদ্ধতি হলো আসা লিংকগুলো স্বতন্ত্র কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থ পরিশোধের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে, যাতে EliteFitness-এর তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা কোনো অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যক্ষেত্র এবং অগ্রাধিকারভিত্তিক সুরক্ষামূলক পদক্ষেপগুলো বুঝতে পারেন।

EliteFitness রেকর্ডের এই চূড়ান্ত যাচাইয়ের উদ্দেশ্য হলো তথ্যক্ষেত্রের তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। এ বিষয়ে খোঁজ করা ব্যক্তি এই পৃষ্ঠায় শুধু প্রমাণসমর্থিত তথ্যের ধরনগুলোই দেখতে পাবেন। ঝুঁকি বড় করে দেখানোর জন্য প্রমাণসমর্থিত ক্ষেত্রের বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তামূলক পদক্ষেপ বেছে নিতে এবং প্রতিষ্ঠানগুলোকে কর্মীদের কোন তথ্য সত্যিই ঝুঁকিতে থাকতে পারে, তা আলাদা করে বুঝতে সাহায্য করে। বর্তমানে অন্তর্ভুক্ত তথ্যের ধরন শুধু এই ক্ষেত্রগুলোতেই সীমিত: ইমেইল ঠিকানা, পাসওয়ার্ড।