England Cricket তথ্য ফাঁস
England Cricket-এর তথ্য ফাঁসের ঘটনাটি 2024 সালের মার্চ মাসে England and Wales Cricket Board-এর সঙ্গে সংশ্লিষ্ট icoachcricket সাইটের মাধ্যমে ঘটে। ঘটনাটির সঙ্গে 43,299টি রেকর্ড যুক্ত। এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ডের ঘর রয়েছে। তথ্যের ধরন সংখ্যায় কম মনে হলেও, পাসওয়ার্ড রয়েছে এমন তথ্য ফাঁসের ঘটনাকে উচ্চ অগ্রাধিকার দিতে হয়। কারণ, একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে ঝুঁকি দ্রুত বেড়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
এই রেকর্ডের প্রধান তথ্য হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। পাসওয়ার্ডগুলো bcrypt, সল্টযুক্ত MD5 অথবা উভয় পদ্ধতি ব্যবহার করে সংরক্ষিত আছে বলে জানানো হয়েছে। এই পাসওয়ার্ডগুলোকে প্লেইন টেক্সট হিসেবে বর্ণনা করা উচিত নয়। তবে দুর্বল বা পুনর্ব্যবহৃত পাসওয়ার্ড সময় নিয়ে ভেঙে বের করা যেতে পারে, অথবা সেগুলো দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে।
যোগাযোগের তথ্য বা ঠিকানার তুলনায় ইমেইল ও পাসওয়ার্ডের সমন্বয়ে তথ্যের পরিধি কম হলেও, অ্যাকাউন্টের নিরাপত্তার দিক থেকে এর ঝুঁকি বেশি গুরুতর। আক্রমণকারীরা একই ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে বিভিন্ন ক্রীড়া, সামাজিক যোগাযোগমাধ্যম, ইমেইল, অর্থ পরিশোধ বা শিক্ষা প্ল্যাটফর্মে প্রবেশের চেষ্টা করতে পারে। তাই শুধু আপনার England Cricket অ্যাকাউন্ট নয়, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের কথাই বিবেচনা করতে হবে।
যাচাইকৃত পরিধি ও সীমাবদ্ধতা
ঘটনার তারিখ 23 মার্চ 2024 এবং ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা 43,299 হিসেবে নথিভুক্ত রয়েছে। নিরাপত্তা-সংক্রান্ত রেকর্ড অনুযায়ী, icoachcricket সাইটের তথ্যে ইমেইল ঠিকানা ও হ্যাশ করা পাসওয়ার্ডের ঘর রয়েছে। বর্তমানে তালিকাভুক্ত তথ্যের ধরনগুলো এই সীমিত কিন্তু গুরুত্বপূর্ণ পরিধির সঙ্গে সামঞ্জস্যপূর্ণ, এবং রেকর্ডগুলো যাচাইকৃত অবস্থায় রয়েছে।
এই পরিধিতে নাম, ঠিকানা, পেমেন্ট কার্ড বা জন্মতারিখের মতো অতিরিক্ত তথ্য অন্তর্ভুক্ত নয়। তাই ব্যবহারকারীর কাছে ঘটনাটিকে ব্যক্তিগত প্রোফাইলের ব্যাপক তথ্য ফাঁস হিসেবে তুলে ধরা উচিত নয়। প্রকৃত ঝুঁকি হলো, ইমেইল ও পাসওয়ার্ডের তথ্য অন্য অ্যাকাউন্টে প্রবেশের জন্য ব্যবহার করা হতে পারে। হ্যাশ করা আছে মানেই পাসওয়ার্ড নিরাপদ নয়; এটি শুধু বোঝায় যে পাসওয়ার্ডটি প্লেইন টেক্সটে সংরক্ষিত নেই।
ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী
ঝুঁকিতে থাকা ব্যক্তিদের মধ্যে এমন ব্যবহারকারীরা থাকতে পারেন, যাঁরা icoachcricket-এ অ্যাকাউন্ট খুলেছেন বা England Cricket-এর সঙ্গে সংশ্লিষ্ট কোনো অ্যাকাউন্ট তৈরি করেছেন। তাঁদের মধ্যে কোচ, খেলোয়াড়, ক্লাবের কর্মী এবং শিক্ষামূলক উপকরণ ব্যবহারকারীরাও অন্তর্ভুক্ত। ক্লাব, স্কুল বা ব্যক্তিগত ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন এমন ব্যক্তিদের অগ্রাধিকার দেওয়া হয়।
খেলাধুলা ও শিক্ষার ক্ষেত্রে ব্যবহারকারীরা কোর্স, সনদ, কোচের অ্যাকাউন্ট বা সদস্যপদ নবায়ন-সংক্রান্ত বার্তা পেতে অভ্যস্ত হতে পারেন। ইমেইলের মাধ্যমে পাসওয়ার্ড রিসেট বা অ্যাকাউন্ট স্থগিত করার ভুয়া বার্তা পাঠানো হতে পারে। এসব বার্তায় জরুরি ভিত্তিতে পদক্ষেপ নেওয়ার চাপ দেওয়া হলে সতর্ক থাকুন।
জরুরি করণীয়
যেসব ব্যবহারকারীর তথ্য এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের England Cricket বা icoachcricket অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টেও একে একে আলাদা পাসওয়ার্ড দিতে হবে। ইমেইল অ্যাকাউন্টের নিরাপত্তা অগ্রাধিকার পায়, কারণ ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটলে অন্য অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়াও ঝুঁকিতে পড়ে।
বার্তায় আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অ্যাপ্লিকেশন দিয়ে লগ ইন করুন। যিনি ফোন করেছেন, তিনি নাম, ইমেইল, ঠিকানা বা আগের লেনদেনের তথ্য জানেন বলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া যায় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করবেন না।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখা, যেসব অ্যাকাউন্টে সুবিধাটি আছে সেগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের তথ্য একত্র করা সহজ হয়। তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।
পাসওয়ার্ড-সংক্রান্ত তথ্য ফাঁসের ঝুঁকি মোকাবিলার স্থায়ী উপায় হলো কোনো অ্যাকাউন্টেই অন্য অ্যাকাউন্টের পাসওয়ার্ড পুনর্ব্যবহার না করা। ক্রীড়া ক্লাব, শিক্ষা প্ল্যাটফর্ম ও ব্যক্তিগত অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। সম্ভব হলে দুই ধাপে যাচাইকরণ চালু করুন এবং পুরোনো অ্যাকাউন্টগুলো বন্ধ করুন।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না, তা জানা যায়। মিল পাওয়া গেলেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমনটি বলা যায় না। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটিকে যথেষ্ট সতর্কসংকেত হিসেবে বিবেচনা করা উচিত। মিল না পাওয়া শুধু বোঝায় যে এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল থাকার সম্ভাবনা এতে নাকচ হয় না।
মিল পাওয়া গেলে অবিলম্বে পাসওয়ার্ড বদলান এবং একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলো খতিয়ে দেখুন। মিল না পাওয়ার অর্থ হলো এই রেকর্ডে কোনো মিল নেই। তবে একই ইমেইল ঠিকানা পাসওয়ার্ড ফাঁসের অন্য ঘটনায় থাকতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
