Eurofiber-এর 2025 সালের তথ্য ফাঁস

প্রমাণ অনুযায়ী, রেকর্ডে ইমেইল ঠিকানা, নাম ও ফোন নম্বর রয়েছে। ইমেইল ও ফোনের তথ্য একসঙ্গে ব্যবহার করলে ভুয়া সেবা-সংক্রান্ত বিজ্ঞপ্তি, সহায়তা টিকিট, চালান যাচাই বা নেটওয়ার্ক বিভ্রাটের সতর্কবার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে। নামের তথ্য দিয়ে বার্তাটি নির্দিষ্ট ব্যক্তির জন্য তৈরি করা যায়। টেলিযোগাযোগ ও ফাইবার নেটওয়ার্কের গ্রাহকেরা কারিগরি সহায়তার বার্তা পেতে অভ্যস্ত হওয়ায় আক্রমণকারীরা এই প্রেক্ষাপটকে কাজে লাগাতে পারে। VPN ফাইল, লগইন-সংক্রান্ত তথ্য, কোড আর্কাইভ বা সার্টিফিকেটের মতো আরও সংবেদনশীল কারিগরি তথ্য পাওয়ার দাবিগুলো এই বিভাগে তথ্যের ধরন হিসেবে রাখা হয়নি; কারণ ব্যবহারকারী পর্যায়ে যাচাইকৃত তথ্যের ক্ষেত্রগুলো শুধু ইমেইল, নাম ও ফোনের মধ্যে সীমিত।

Eurofiber-এর ঘটনাটি যাচাইকৃত, এবং এর পক্ষে কোম্পানির বিবৃতি ও নিরাপত্তাবিষয়ক সংবাদ রয়েছে। তবে যাচাইকৃত ব্যবহারকারী তথ্যের ক্ষেত্রগুলো সীমিত। আক্রমণকারী পক্ষ আরও বিস্তৃত কারিগরি তথ্য পাওয়ার দাবি করলেও এই রেকর্ডে ব্যবহারকারীর অনুসন্ধানের ফলাফলে দেখানো ক্ষেত্রগুলো প্রমাণিত ব্যক্তিগত তথ্যের মধ্যেই সীমাবদ্ধ রাখা হয়েছে। এই পার্থক্যটি গুরুত্বপূর্ণ; তা না হলে ব্যবহারকারীর মনে ভুল ধারণা তৈরি হতে পারে যে তাঁর রেকর্ডের সঙ্গে পাসওয়ার্ড বা গুরুত্বপূর্ণ অবকাঠামোর তথ্যও নিশ্চিতভাবে ফাঁস হয়েছে। রেকর্ডটি ফ্রান্সে পরিচালিত কার্যক্রমের সঙ্গে সংশ্লিষ্ট ঘটনার প্রেক্ষাপটেই রাখা হয়েছে।

Eurofiber France-এর গ্রাহক, করপোরেট প্রতিষ্ঠানের সঙ্গে সংশ্লিষ্ট যেসব ব্যক্তি সহায়তার অনুরোধ জমা দিয়েছেন, কারিগরি যোগাযোগের দায়িত্বে থাকা ব্যক্তি, ডিলার বা সমাধান-সহযোগী প্রতিষ্ঠানের প্রতিনিধি এবং বিভিন্ন IT সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন এমন কর্মীরা ঝুঁকিতে রয়েছেন। আক্রমণকারীরা আগের সহায়তার অনুরোধের ইতিহাস জানা আছে এমন ভান করে পাসওয়ার্ড রিসেট, নেটওয়ার্ক বিভ্রাটের খবর, পোর্টাল নবায়ন বা চুক্তি হালনাগাদের বার্তা পাঠাতে পারে। যাঁদের ফোন নম্বর রয়েছে, তাঁদের সরাসরি কল করা হতে পারে। করপোরেট অ্যাকাউন্টের ইমেইল নিরাপত্তা দুর্বল হলে এই তথ্য আরও বড় একটি ফিশিং আক্রমণের ধারাবাহিকতার প্রথম ধাপ হতে পারে।

Eurofiber-এর রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে সহায়তা, বিল, পোর্টাল হালনাগাদ বা নেটওয়ার্ক বিভ্রাট-সংক্রান্ত বার্তা আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন। ফোনে পাওয়া কারিগরি সহায়তার অনুরোধে একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা দূর থেকে অ্যাক্সেসের অনুমতি দেবেন না। ইমেইল অ্যাকাউন্টে টু-ফ্যাক্টর প্রমাণীকরণ চালু করুন। আপনি করপোরেট ব্যবহারকারী হলে এই মিলের কথা IT দলকে জানান। এই রেকর্ডে পাসওয়ার্ডের ক্ষেত্র তালিকাভুক্ত নেই বলে আতঙ্কিত হয়ে পাসওয়ার্ড বদলানোর বদলে লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি মোকাবিলায় যাচাই ও সচেতনতাকে অগ্রাধিকার দেওয়া হচ্ছে।

টেলিযোগাযোগ ও অবকাঠামো সেবায় যোগাযোগের জন্য ব্যবহৃত ইমেইল ব্যক্তিগত অ্যাকাউন্ট থেকে আলাদা রাখুন। করপোরেট কারিগরি যোগাযোগের জন্য দায়িত্বভিত্তিক ইমেইল ঠিকানা, শক্তিশালী মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং অনুমোদিত সহায়তা প্রক্রিয়া ব্যবহার করুন। সহায়তা পোর্টালের লিংক ইমেইল থেকে না খুলে পরিচিত ডোমেইনের মাধ্যমে খুলুন। সরবরাহকারী ও নেটওয়ার্ক সেবাদাতাদের অনুরোধ দ্বিতীয় একটি যোগাযোগমাধ্যমে যাচাই করুন। এতে যোগাযোগের তথ্য ফাঁস হলেও আক্রমণকারীর পক্ষে ফিশিং আক্রমণের সব ধাপ সম্পন্ন করা আরও কঠিন হয়।

LeakData-তে যাচাই করার সময় Eurofiber-এর রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে সেটিকে পাসওয়ার্ড ফাঁস হিসেবে নয়, বরং টেলিযোগাযোগ সেবার সহায়তা-সংক্রান্ত যোগাযোগের ঝুঁকি হিসেবে বিবেচনা করুন। এই মিল ইঙ্গিত দেয় যে ইমেইল ঠিকানা এবং কিছু রেকর্ডে নাম/ফোনের তথ্য প্রকাশিত হয়েছে। Eurofiber বা সংশ্লিষ্ট ব্র্যান্ডের পক্ষ থেকে আসা সহায়তা ও পোর্টাল-সংক্রান্ত বার্তাগুলো সতর্কভাবে যাচাই করুন এবং করপোরেট পরিবেশে নিরাপত্তা দলকে এই তথ্য জানান। রেকর্ডটি যাচাইকৃত হলেও অতিরিক্ত কারিগরি তথ্য পাওয়ার দাবিগুলো ব্যক্তিগত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত করা হয়নি; সে অনুযায়ী ব্যবস্থা নিন। আপনি করপোরেট ব্যবহারকারী হলে অভ্যন্তরীণ সহায়তা বা নিরাপত্তা দলকে এই মিলের কথা জানান, যাতে ভুয়া সহায়তা প্রক্রিয়া সম্পর্কে আগাম সতর্কতা তৈরি করা যায়।