এস্তোনিয়ার নাগরিক (এস্তোনীয় সাইবার অপরাধ ব্যুরোর মাধ্যমে)
এস্তোনিয়ার নাগরিক (এস্তোনীয় সাইবার অপরাধ ব্যুরোর মাধ্যমে) রেকর্ডটি এমন কোনো গ্রাহক ডেটাবেসকে বোঝায় না, যা কোনো একটি প্রতিষ্ঠান বা এস্তোনিয়ার কোনো সরকারি ব্যবস্থা থেকে চুরি হয়েছে বলে নিশ্চিত করা হয়েছে। 7 জুন 2018 তারিখের এই ক্যাটালগ রেকর্ডে এস্তোনিয়ার আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষের হাতে আসা লগইন তথ্যের একটি সংগ্রহের বিবরণ রয়েছে। এটি এমন কিছু ঘটনার সঙ্গে যুক্ত, যেখানে অনলাইন অ্যাকাউন্টে প্রবেশের চেষ্টা হয়েছে বলে সন্দেহ করা হয়। এর সঙ্গে 6,55,161টি ইমেইল ঠিকানা সম্পর্কিত; যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
এই রেকর্ডের অর্থ কী
শিরোনামটি ক্যাটালগে ব্যবহৃত একটি নাম। এর অর্থ এই নয় যে এস্তোনিয়ার প্রত্যেক নাগরিক ক্ষতিগ্রস্ত হয়েছেন, এস্তোনীয় সাইবার অপরাধ ব্যুরোর তথ্যফাঁস হয়েছে, কিংবা কোনো নির্দিষ্ট সরকারি ডেটাবেস ফাঁস হয়েছে। যুক্তিসংগত ব্যাখ্যা হলো, আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষের সংগ্রহ করা ইমেইল ও পাসওয়ার্ডের জোড়াগুলো মেইলবক্স, ক্লাউড সেবা, ক্রিপ্টোকারেন্সি প্ল্যাটফর্ম বা অন্য অ্যাকাউন্টে প্রবেশের চেষ্টায় ব্যবহার করা হয়ে থাকতে পারে।
সম্ভাব্য প্রভাব
লগইন তথ্যের সংগ্রহে পাসওয়ার্ড থাকলে এবং সেই পাসওয়ার্ড অন্যত্রও ব্যবহার করা হলে অ্যাকাউন্ট অন্যের নিয়ন্ত্রণে চলে যাওয়ার উল্লেখযোগ্য ঝুঁকি তৈরি হয়। একই ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা হয়ে থাকলে স্বয়ংক্রিয় ক্রেডেনশিয়াল স্টাফিংয়ের চেষ্টা সফল হতে পারে। একটি ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ পেলে অন্য সেবার পাসওয়ার্ড পুনর্নির্ধারণের প্রক্রিয়াতেও প্রবেশাধিকার পাওয়া যেতে পারে।
করণীয়
- ওই সময়ে ব্যবহৃত পাসওয়ার্ডগুলো পর্যালোচনা করুন। কোনো পাসওয়ার্ড এখনও চালু থাকলে বা একাধিক জায়গায় ব্যবহার করা হলে সেটির বদলে শক্তিশালী, অনন্য পাসওয়ার্ড দিন।
- দুই স্তরের প্রমাণীকরণ চালু করুন; ইমেইল, আর্থিক সেবা, ক্লাউড স্টোরেজ ও ক্রিপ্টোকারেন্সির অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন।
- ইমেইল অ্যাকাউন্টে পুনরুদ্ধারের জন্য নির্ধারিত ঠিকানা, সক্রিয় সেশন ও ইমেইল ফরওয়ার্ড করার নিয়মগুলো পরীক্ষা করুন।
- প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি ও সংরক্ষণ করতে একটি সুনামসম্পন্ন পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
পরিসরসংক্রান্ত নোট
LeakData ফাঁস হওয়া পাসওয়ার্ড প্রকাশ করে না। এই পৃষ্ঠায় আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষের সংগ্রহে থাকা লগইন তথ্য সম্পর্কে ক্যাটালগের মেটাডেটা এবং অ্যাকাউন্টের নিরাপত্তা রক্ষার পদক্ষেপগুলো ব্যাখ্যা করা হয়েছে; উৎসের রেকর্ডটিকে কোনো নির্দিষ্ট প্রতিষ্ঠানে তথ্যফাঁসের ঘটনা হিসেবে নতুনভাবে উপস্থাপন করা হয়নি।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
