Eroticy তথ্য উন্মুক্ত হওয়ার অভিযোগ

যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড, পেমেন্টের ইতিহাস, ফোন নম্বর, বাড়ি বা অন্য স্থানের ঠিকানা, ইউজারনেম ও সাইটে কার্যকলাপ। এটি সাধারণ কোনো অ্যাকাউন্টের তালিকার চেয়ে বেশি ঝুঁকিপূর্ণ, কারণ একই ফাইলে যোগাযোগের তথ্য, অবস্থান-সংশ্লিষ্ট তথ্য, পেমেন্ট-সংক্রান্ত সম্পর্ক এবং প্রাপ্তবয়স্কদের কনটেন্টের সদস্যপদের প্রসঙ্গ একত্র হয়েছে। আক্রমণকারীরা এসব তথ্য ব্যবহার করে পরিচয় মেলানো, ফিশিং, ব্ল্যাকমেইল, অ্যাকাউন্ট দখল ও সামাজিক চাপ সৃষ্টি করার চেষ্টা করতে পারে।

ইমেইল ঠিকানা ও ইউজারনেমের সঙ্গে বিভিন্ন প্ল্যাটফর্মে কোনো ব্যক্তির প্রোফাইল মিলিয়ে দেখা যায়। পাসওয়ার্ড, বিশেষ করে প্লেইন টেক্সটে বা দুর্বল সুরক্ষায় সংরক্ষিত থাকলে, সরাসরি অন্য অ্যাকাউন্টে প্রবেশের চেষ্টায় ব্যবহার করা যেতে পারে। IP ঠিকানা থেকে আনুমানিক অবস্থান ও সংযোগের ইতিহাস সম্পর্কে ইঙ্গিত পাওয়া যায়। ফোন নম্বর ও বাড়ি বা অন্য স্থানের ঠিকানার তথ্য অনলাইনের বাইরে হয়রানি, ভুয়া ডেলিভারি, ফিশিং বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টার জন্য আরও নির্দিষ্ট তথ্য দেয়।

পেমেন্টের ইতিহাস ও সাইটে কার্যকলাপ থেকে কেবল সম্ভাব্য আর্থিক সম্পর্কই নয়, ব্যবহারকারী কখন যোগাযোগ বা কার্যকলাপ করেছেন এবং তা কোন ধরনের সেবা বা সদস্যপদ ব্যবস্থার সঙ্গে যুক্ত ছিল, সে সম্পর্কেও ধারণা পাওয়া যেতে পারে। এই প্রেক্ষাপট প্রাপ্তবয়স্কদের কনটেন্টের কোনো সেবার সঙ্গে যুক্ত হলে ব্যক্তিগত গোপনীয়তার ওপর প্রভাব আরও বাড়ে। তাই Eroticy-এর তথ্যফাঁসকে শুধু পাসওয়ার্ডের নিরাপত্তার সমস্যা হিসেবে নয়, ব্যক্তিগত সুনাম ও ব্যক্তিজীবনের গোপনীয়তার জন্যও ঝুঁকি হিসেবে দেখা উচিত।

Eroticy ঘটনার তালিকাভুক্ত তথ্যফাঁসের তারিখ 1 জুন 2015, ডেটাবেসে যুক্ত করার তারিখ 10 জানুয়ারি 2017 এবং ক্ষতিগ্রস্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 13,70,175। জানা যায়, ডেটাসেটটি 2016 সালের শেষ দিকে ছড়িয়ে পড়তে দেখা গিয়েছিল, এতে অনেক ধরনের ব্যক্তিগত তথ্য রয়েছে এবং ক্ষতিগ্রস্ত কিছু ব্যক্তি তথ্যগুলোর সত্যতা নিশ্চিত করেছেন। তা সত্ত্বেও, ঘটনাটির যাচাই না হওয়া অবস্থা বজায় রাখা উচিত, কারণ তথ্যগুলো কেবল Eroticy সিস্টেম থেকেই এসেছে, এটি প্রমাণিত হয়নি।

ব্যবহারকারীকে সঠিকভাবে জানাতে এই পার্থক্যটি অত্যন্ত গুরুত্বপূর্ণ। তথ্যগুলো বাস্তব ব্যক্তিদের হতে পারে এবং গুরুতর ঝুঁকি তৈরি করতে পারে; তবে ঘটনার সুনির্দিষ্ট উৎস নিয়ে অনিশ্চয়তা রয়েছে। তাই বিবরণে কোনো নির্দিষ্ট আক্রমণকারী, নিশ্চিত প্রযুক্তিগত কারণ বা যাচাই না করা সিস্টেমের উপাদান সম্পর্কে নিশ্চিত দাবি করা উচিত নয়। একই কারণে পেমেন্ট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র নম্বর, সামাজিক নিরাপত্তা নম্বর বা পাসপোর্টের মতো তথ্যকে যাচাই করা তথ্যের ধরন হিসেবে যোগ করা উচিত নয়।

এই ঘটনার পরিধি Eroticy নামে ছড়িয়ে পড়া সেই ডেটাসেটের মধ্যেই সীমিত, যাতে প্রাপ্তবয়স্কদের সদস্যপদ/অ্যাফিলিয়েট ব্যবস্থার সঙ্গে সম্পর্কের ইঙ্গিত রয়েছে। বিভিন্ন উৎসে সারির সংখ্যা বেশি দেখা যেতে পারে; তবে স্বতন্ত্র অ্যাকাউন্টের সংখ্যা হিসেবে 13,70,175 ব্যবহার করা উচিত। একই সারির একাধিক অনুলিপি, পুরোনো সদস্যপদের রেকর্ড বা একাধিক সিস্টেম টেবিল থেকে আসা তথ্যের কারণে মোট সারির সংখ্যা বেশি হতে পারে। ব্যবহারকারীকে দেখানো প্রভাবের হিসাবে স্বতন্ত্র অ্যাকাউন্টের সংখ্যাকেই ভিত্তি হিসেবে নিতে হবে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যক্তিরা, যারা 2015 সালের আগে বা সেই সময়ের কাছাকাছি Eroticy-সংশ্লিষ্ট প্রাপ্তবয়স্কদের কনটেন্টের সাইটে, পেমেন্ট প্রক্রিয়ায় বা সদস্যপদের পাতায় একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেছেন। যারা সামাজিক যোগাযোগমাধ্যম, ইমেইল, ব্যাংকবহির্ভূত পেমেন্ট অ্যাকাউন্ট বা ফোরামে একই পাসওয়ার্ড পুনর্ব্যবহার করেন, তাদের অ্যাকাউন্ট দখল হওয়ার ঝুঁকি বেশি। পাসওয়ার্ডটি পুরোনো মনে হলেও আক্রমণকারীরা একই ধরনের পাসওয়ার্ডের বিন্যাস দিয়ে চেষ্টা করতে পারে।

যারা একই সদস্যপদ ব্যবস্থায় ফোন নম্বর, আসল নাম ও বাড়ি বা অন্য স্থানের ঠিকানা দিয়েছেন, তাদের লক্ষ্য করে প্রতারণার ঝুঁকি বেশি। আক্রমণকারীরা প্রাপ্তবয়স্কদের কনটেন্টের প্রসঙ্গ ব্যবহার করে ব্যবহারকারীকে ভয় দেখাতে, অর্থ চাইতে বা মিথ্যা হুমকিকে বিশ্বাসযোগ্য করে তুলতে পারে। যারা প্রতিষ্ঠানের ইমেইল ব্যবহার করেন, তাদের পেশাগত পরিচয়ের সঙ্গে ব্যক্তিগত সদস্যপদের সম্পর্ক স্থাপন করা গেলে সুনামের ঝুঁকিও তৈরি হতে পারে।

যাদের রেকর্ডে পেমেন্টের ইতিহাস রয়েছে, তাদের ভুয়া চালান, সদস্যপদ নবায়নের সতর্কবার্তা বা পেমেন্ট ফেরতের প্রসঙ্গযুক্ত ফিশিং বার্তার বিষয়ে আরও সতর্ক হওয়া উচিত। সাইটে কার্যকলাপ ও ইউজারনেমের তথ্য থেকেও অতীতের আচরণের প্রোফাইল তৈরি করা যেতে পারে। ঘটনার সঠিক উৎস অনিশ্চিত হলেও এসব ঝুঁকি দূর হয় না, কারণ ব্যক্তিগত তথ্যগুলো আসল বলে মনে হয় এবং আক্রমণে কাজে লাগতে পারে।

ক্ষতিগ্রস্ত ব্যবহারকারীর প্রথম কাজ হওয়া উচিত Eroticy বা এর সঙ্গে সম্পর্কিত হতে পারে এমন প্রাপ্তবয়স্কদের সদস্যপদ সেবায় ব্যবহৃত পাসওয়ার্ডটি আর কোথাও ব্যবহার না করা। একই বা কাছাকাছি পাসওয়ার্ড অন্য অ্যাকাউন্টে চালু থাকলে, প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ নতুন পাসওয়ার্ড বেছে নেওয়া উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা ও পাসওয়ার্ড রিসেটের জন্য ব্যবহৃত প্রধান অ্যাকাউন্টগুলো আগে সুরক্ষিত করতে হবে। উপযুক্ত অ্যাকাউন্টগুলোতে দুই উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা উচিত।

ফোন নম্বর ও বাড়ি বা অন্য স্থানের ঠিকানা ফাঁস হয়ে থাকতে পারে বলে অপ্রত্যাশিত কল, ডেলিভারি-সংক্রান্ত বার্তা, ভুয়া পেমেন্টের অনুরোধ এবং প্রাপ্তবয়স্কদের কনটেন্টের সঙ্গে যুক্ত হুমকির বার্তা সম্পর্কে সতর্ক থাকা উচিত। কোনো বার্তায় আসল সেবার নাম, পুরোনো পাসওয়ার্ড বা ঠিকানার তথ্য থাকলেই সেটি বিশ্বাসযোগ্য হয় না। পাসওয়ার্ড রিসেটের লিংক, পেমেন্টের সতর্কবার্তা ও সদস্যপদ বাতিলের ফরম কেবল বিশ্বস্ত ব্রাউজার সেশন থেকে সরাসরি যাচাই করা উচিত।

যাদের পেমেন্টের ইতিহাস রয়েছে, তাদের কার্ডের বিবরণী ও পেমেন্ট সেবার বিজ্ঞপ্তিতে অস্বাভাবিক কার্যকলাপ আছে কি না দেখা উচিত। এই ঘটনায় কার্ড নম্বরের কোনো তথ্য সরাসরি যাচাই করা হয়নি; তবে পেমেন্টের প্রেক্ষাপট প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। একই ইমেইল ঠিকানা থেকে আসা প্রাপ্তবয়স্কদের কনটেন্ট-সংক্রান্ত হুমকি বা ব্ল্যাকমেইলের বার্তার জবাবে অর্থ পাঠানো উচিত নয়। অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত কোনো প্রমাণ থাকলে তা আলাদাভাবে সংরক্ষণ করা উচিত।

Erotic-এর ঘটনা দেখায়, সংবেদনশীল সদস্যপদে আসল পরিচয় ও প্রধান ইমেইল ঠিকানা ব্যবহারে দীর্ঘমেয়াদি ঝুঁকি থাকে। এ ধরনের প্ল্যাটফর্মে আলাদা ইমেইল অ্যালিয়াস, স্বতন্ত্র পাসওয়ার্ড ও সীমিত প্রোফাইল তথ্য ব্যবহার করাকে অগ্রাধিকার দেওয়া উচিত। ফোন নম্বর, ঠিকানা, আসল নাম ও অবস্থানের মতো বাধ্যতামূলক নয় এমন ঘরগুলো খালি রাখা বা কারা সেগুলো দেখতে পারবেন, তা সীমিত করা উচিত। একই পাসওয়ার্ড পুনর্ব্যবহারের অভ্যাস স্থায়ীভাবে কমানোর অন্যতম কার্যকর উপায় হলো পাসওয়ার্ড ম্যানেজার ব্যবহার করা।

ব্যক্তিগত গোপনীয়তার দিক থেকে সবচেয়ে নিরাপদ পদ্ধতি হলো সংবেদনশীল সেবায় ব্যবহৃত অ্যাকাউন্টের তথ্যকে মূল পরিচয় থেকে আলাদা রাখা। ইউজারনেম অন্য সামাজিক প্রোফাইলগুলোর মতো হওয়া উচিত নয়, আর ইমেইল ঠিকানা সরাসরি ব্যক্তিগত বা কর্মজীবনের পরিচয়ের সঙ্গে যুক্ত থাকা উচিত নয়। আর্কাইভ থেকে পুরোনো পাসওয়ার্ডগুলো বের করে নেওয়া উচিত এবং নিরাপত্তার প্রশ্নগুলো ব্যক্তিগত তথ্যের ভিত্তিতে তৈরি করা উচিত নয়। ফোন নম্বর বাধ্যতামূলক না হলে অ্যাকাউন্টে তা যোগ করা উচিত নয়; প্রয়োজন হলে শুধু যাচাইয়ের কাজে ব্যবহৃত কোনো যোগাযোগের মাধ্যমকে অগ্রাধিকার দেওয়া উচিত।

প্রতিষ্ঠানের ক্ষেত্রে মনে রাখা জরুরি যে প্রাপ্তবয়স্কদের কনটেন্ট বা সংবেদনশীল প্ল্যাটফর্ম থেকে তথ্যফাঁসের কারণে কর্মীরা লক্ষ্যভিত্তিক ব্ল্যাকমেইলের বার্তা পেতে পারেন। নিরাপত্তা সচেতনতার প্রশিক্ষণে শুধু পাসওয়ার্ডের প্রযুক্তিগত নিয়ম নয়, ব্যক্তিগত তথ্য ঘিরে ব্ল্যাকমেইল ও সামাজিক চাপের পরিস্থিতিও অন্তর্ভুক্ত করা উচিত। এ ধরনের ঘটনায় লক্ষ্য ব্যক্তিকে কলঙ্কিত করা নয়, বরং অ্যাকাউন্টের নিরাপত্তা ও ব্যক্তিগত গোপনীয়তার ঝুঁকি কমানো।

আপনি Eroticy-এর তথ্যফাঁসে ক্ষতিগ্রস্ত হয়েছেন কি না জানতে চাইলে বিশ্বস্ত অ্যাকাউন্ট যাচাইয়ের পর্দায় সংশ্লিষ্ট ইমেইল ঠিকানাটি পরীক্ষা করুন। ফলাফলে মিল পাওয়া গেলে তার অর্থ হলো, ইমেইল ঠিকানাটি Eroticy নামে ছড়িয়ে পড়া সংবেদনশীল ও যাচাই না করা ডেটাসেটে রয়েছে। উৎস নিয়ে অনিশ্চয়তা থাকার অর্থ এই নয় যে কোনো ঝুঁকি নেই। পাসওয়ার্ড, ফোন নম্বর, ঠিকানা ও পেমেন্টের ইতিহাসের মতো তথ্য আসল হলে আক্রমণকারীরা এখনও সেগুলো ব্যবহার করতে পারে।

আপনার ইমেইল ঠিকানার মিল পাওয়া গেলে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান, প্রধান ইমেইল অ্যাকাউন্টের লগইন ও পুনরুদ্ধারের সেটিংস পর্যালোচনা করুন, দুই উপাদানের মাধ্যমে পরিচয় যাচাই চালু করুন এবং প্রাপ্তবয়স্কদের কনটেন্টের প্রসঙ্গযুক্ত ব্ল্যাকমেইলের বার্তার জন্য প্রস্তুত থাকুন। পুরোনো ইমেইল ঠিকানা ও ডাকনামও পরীক্ষা করা উচিত, কারণ ডেটাসেটে পুরোনো সদস্যপদের রেকর্ড থাকতে পারে। মিল না পাওয়া গেলেও একই সময়ে ব্যবহৃত অন্য ইমেইল ঠিকানাগুলো আলাদাভাবে পরীক্ষা করুন।

এই নিরাপত্তা লঙ্ঘনের ক্ষেত্রে উপযুক্ত পদক্ষেপ শুধু পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ নয়। পরিচয় মেলানো, ফোনে হয়রানি, বাড়ি বা অন্য স্থানের ঠিকানার ব্যবহার, পেমেন্ট-সংক্রান্ত প্রতারণা এবং ব্যক্তিগত গোপনীয়তা ঘিরে চাপের ঝুঁকিগুলো একসঙ্গে মোকাবিলা করা উচিত। Eroticy অ্যাকাউন্টটিকে সংবেদনশীল ও যাচাই না করা হিসেবে রাখতে হবে। তবে এতে থাকা ব্যক্তিগত তথ্যের ধরনগুলোর কারণে এই তথ্যফাঁসের ক্ষেত্রে নিরাপত্তা ব্যবস্থা নেওয়াকে উচ্চ অগ্রাধিকার দেওয়া উচিত।