europa.jobs তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে রয়েছে জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, চাকরির আবেদন, নাম, পাসওয়ার্ড, ফোন নম্বর এবং কথা বলার ভাষা। ইমেইল ঠিকানা ও ফোন নম্বর একসঙ্গে পাওয়া গেলে আক্রমণকারীরা সরাসরি লক্ষ্যবস্তু ব্যক্তির সঙ্গে যোগাযোগ করতে পারে; চাকরির আবেদন ও ভাষার তথ্য ব্যবহার করে বার্তাটিকে আরও বিশ্বাসযোগ্য করে তোলা যায়। যেমন, নির্দিষ্ট দেশ, খাত বা ভাষাগত দক্ষতার ভিত্তিতে ব্যবহারকারীকে ভুয়া চাকরির প্রস্তাব পাঠানো যেতে পারে। জন্মতারিখ ও অবস্থানের তথ্যও এসব বার্তা ব্যক্তির সঙ্গে মিলিয়ে তৈরি করা সহজ করে দেয়।

পাসওয়ার্ডের তথ্য থাকায় বাড়তি ঝুঁকি তৈরি হয়, বিশেষ করে যাঁরা অন্য চাকরি-সংক্রান্ত সাইট, ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা নিয়োগদাতার পোর্টালে একই পাসওয়ার্ড ব্যবহার করেন তাঁদের জন্য। চাকরি খোঁজার সময় ব্যবহৃত অ্যাকাউন্টের সঙ্গে প্রায়ই জীবনবৃত্তান্ত, রেফারেন্স, ফোন নম্বর, শহর, ভাষাগত দক্ষতা ও আগের আবেদনের তথ্য যুক্ত থাকে। তাই europa.jobs-এর তথ্য ফাঁস কেবল অ্যাকাউন্টের সেশনের নিরাপত্তার ঝুঁকি নয়, প্রার্থীর পেশাগত পরিচয়কে লক্ষ্যবস্তু করার ঝুঁকিও তৈরি করতে পারে। ফাঁস হওয়া তথ্য একাই আনুষ্ঠানিক পরিচয় যাচাইয়ের জন্য যথেষ্ট নাও হতে পারে, তবে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার প্রচেষ্টাকে আরও কার্যকর করতে পারে।

এই রেকর্ড অনুযায়ী যাচাইকৃত অ্যাকাউন্টের সংখ্যা 2,26,095 এবং ঘটনার তারিখ 11 আগস্ট 2019। তথ্যের ধরনগুলো চাকরি খোঁজা ও প্রার্থীর প্রোফাইলের প্রেক্ষাপটে বিবেচনা করা উচিত: জন্মতারিখ, ইমেইল, ভৌগোলিক অবস্থান, চাকরির আবেদন, নাম, পাসওয়ার্ড, ফোন এবং কথা বলার ভাষায় দক্ষতা। এসব ক্ষেত্রের বাইরের কোনো তথ্যকে যাচাইকৃত তথ্য হিসেবে চিহ্নিত করা উচিত নয়। এতে ঘটনার গুরুত্ব যথাযথভাবে তুলে ধরা যায়, অথচ এর প্রকৃত পরিসরকে অতিরঞ্জিত করা হয় না।

রেকর্ডে 'চাকরির আবেদন' থাকা মানে এই নয় যে প্রত্যেক ব্যবহারকারীর সম্পূর্ণ জীবনবৃত্তান্তের ফাইল বা পুরো কর্মজীবনের ইতিহাস প্রকাশ হয়ে গেছে। এই ক্ষেত্রটিকে প্ল্যাটফর্মে আবেদনের সঙ্গে সংশ্লিষ্ট সম্পর্ক বা আবেদনের তথ্যের প্রেক্ষাপটে বিবেচনা করা উচিত। একইভাবে, ভৌগোলিক অবস্থানের ক্ষেত্রটিকে বাসার সুনির্দিষ্ট ঠিকানা হিসেবে ধরা উচিত নয়; এটি দেশ, শহর বা প্রার্থী যে অঞ্চলে কাজ খুঁজছেন, তার মতো অবস্থানের তথ্য হতে পারে। জনসমক্ষে তথ্য জানানোর সময় যাচাইকৃত তথ্যের ধরনের বাইরে কোনো অনুমান ব্যবহার করা উচিত নয়। আর কাঁচা তথ্যের প্রতিটি সারিকে একজন আলাদা ব্যক্তি ধরে মানুষের সংখ্যা হিসাব করে উপস্থাপন করা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা 2019 সালের আগে europa.jobs-এ অ্যাকাউন্ট তৈরি করেছেন, চাকরির আবেদন করেছেন বা অন্য চাকরি-সংক্রান্ত সেবায় একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেছেন। চাকরিপ্রার্থীরা সাধারণত একাধিক প্ল্যাটফর্মে একই যোগাযোগের তথ্য ও প্রোফাইলে একই ধরনের বিবরণ ব্যবহার করেন। এর ফলে আক্রমণকারীরা বিভিন্ন উৎসের তথ্য একত্র করে নির্দিষ্ট ব্যক্তির উপযোগী ভুয়া চাকরির বিজ্ঞাপন, ভুয়া সাক্ষাৎকারের আমন্ত্রণ বা নথি চেয়ে ভুয়া অনুরোধ তৈরি করার সুযোগ পায়। বিশেষ করে বিদেশে কাজ করতে আগ্রহী ব্যবহারকারীদের ভিসা, আবাসন, কাজে যোগদানের ফি বা প্রশিক্ষণের খরচের অজুহাতে লক্ষ্যবস্তু করা যেতে পারে।

কথা বলার ভাষায় দক্ষতা ও ভৌগোলিক অবস্থানের তথ্য ব্যবহার করে একাধিক ভাষায় পরিচালিত নিয়োগ প্রচারণাকে আরও বিশ্বাসযোগ্য করা যেতে পারে। কোনো ব্যবহারকারী যদি জানিয়ে থাকেন যে তিনি জার্মান, ইংরেজি, পোলিশ বা অন্য কোনো ভাষা জানেন, তাহলে সেই ভাষায় ভুয়া বার্তা তৈরি করা যায়। যেসব প্রার্থীর ফোন নম্বর রয়েছে, তাঁদের সরাসরি কল বা বার্তার মাধ্যমে লক্ষ্যবস্তু করা যেতে পারে; যাঁদের ইমেইল ঠিকানা রয়েছে, তাঁদের কাছে ফাইলের সংযুক্তি, আবেদন ফরম বা চাকরির চুক্তির লিংক বলে মনে হয় এমন বিষয়বস্তু পাঠিয়ে লক্ষ্যবস্তু করা যেতে পারে। নিয়োগদাতার অ্যাকাউন্ট থাকা ব্যবহারকারীদের জন্য ভুয়া প্রার্থী, ভুয়া চালান বা বিজ্ঞাপন পরিচালনা-সংক্রান্ত বার্তাও ঝুঁকি তৈরি করতে পারে।

প্রথমেই যাচাই করা উচিত, europa.jobs অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি অন্য কোনো সেবায়ও ব্যবহার করা হয়েছে কি না। ইমেইল, চাকরি-সংক্রান্ত প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, নিয়োগদাতার অ্যাকাউন্ট বা নথি ভাগাভাগির সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে প্রতিটি অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড সেট করা উচিত। ইমেইল অ্যাকাউন্টও সুরক্ষিত করা উচিত, কারণ চাকরির আবেদন ও অ্যাকাউন্ট পুনরুদ্ধারের বার্তা সাধারণত ইমেইলের মাধ্যমেই আদান-প্রদান হয়। সম্ভব হলে প্রতিটি অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

অপ্রত্যাশিত চাকরির প্রস্তাব, নথি আপলোডের অনুরোধ, অর্থের বিনিময়ে আবেদন প্রক্রিয়া, কাজের অনুমতিপত্রের প্রতিশ্রুতি, আবাসনের জন্য অর্থ প্রদান বা পরিচয়পত্র চেয়ে পাঠানো বার্তার ক্ষেত্রে প্রার্থীদের সতর্ক থাকা উচিত। বার্তাটি সত্যি বলে মনে হলেও কোনো লিংকে ক্লিক করার আগে ডোমেইন পরীক্ষা করা উচিত এবং নিয়োগদাতার আনুষ্ঠানিক যোগাযোগের মাধ্যমগুলো আলাদাভাবে যাচাই করা উচিত। ফোনে দ্রুত সিদ্ধান্ত নেওয়ার চাপ, অর্থ প্রদানের অনুরোধ বা ব্যক্তিগত নথি দেওয়ার দাবি গুরুতর সতর্কসংকেত। চাকরির আবেদনের জন্য ব্যবহৃত পুরোনো পাসওয়ার্ড ও নিরাপত্তা প্রশ্নও হালনাগাদ করা উচিত।

চাকরি খোঁজার প্ল্যাটফর্মে ব্যবহৃত ব্যক্তিগত তথ্য থেকে সাধারণ কেনাকাটার অ্যাকাউন্টের তুলনায় আরও বিস্তৃত ব্যক্তিগত প্রোফাইল তৈরি হতে পারে। তাই দীর্ঘমেয়াদি সুরক্ষার জন্য চাকরি-সংক্রান্ত অ্যাকাউন্টে আলাদা ইমেইল ঠিকানা ব্যবহার করা, প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড সেট করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য কমানো গুরুত্বপূর্ণ। জীবনবৃত্তান্ত ও আবেদনের নথিতে জন্মতারিখ, পূর্ণ ঠিকানা বা অপ্রয়োজনীয় ব্যক্তিগত বিবরণ না দিলে ঝুঁকি কমে। প্রার্থীদের নিয়মিতভাবে পুরোনো ও আর ব্যবহার করেন না এমন অ্যাকাউন্ট ও চাকরি-সংক্রান্ত প্রোফাইল বন্ধ করা উচিত, অথবা সেগুলোতে দৃশ্যমান তথ্য কমিয়ে রাখা উচিত।

প্রতিষ্ঠানগুলোর দৃষ্টিকোণ থেকে এই ঘটনা দেখায় যে প্রার্থীদের তথ্যের বিশেষ সুরক্ষা প্রয়োজন। চাকরির আবেদনের তথ্য শুধু যোগাযোগের তথ্য নয়; এর মাধ্যমে পেশাগত লক্ষ্য, অন্য স্থানে গিয়ে কাজ করার আগ্রহ, ভাষাগত দক্ষতা ও ব্যক্তিগত পরিস্থিতি সম্পর্কে জানা যায়। প্ল্যাটফর্মগুলোর পাসওয়ার্ড সংরক্ষণের পদ্ধতি আরও শক্তিশালী করা, প্রয়োজনের বেশি সময় আবেদনের রেকর্ড সংরক্ষণ না করা, পুরোনো তথ্যসমষ্টিতে প্রবেশাধিকার বন্ধ করা এবং নিয়োগদাতার অ্যাকাউন্টে শক্তিশালী প্রমাণীকরণ ব্যবহার করা দরকার। ব্যবহারকারীর ক্ষেত্রে নিয়মিত পাসওয়ার্ড পর্যালোচনা, ইমেইলের সতর্কবার্তায় নজর রাখা এবং ভুয়া নিয়োগবার্তার ছক চিনতে শেখার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

আপনি যদি 2019 সালের আগে europa.jobs-এ অ্যাকাউন্ট তৈরি করে থাকেন বা এই প্ল্যাটফর্মের মাধ্যমে চাকরির আবেদন করে থাকেন, তাহলে আপনার ইমেইল ঠিকানা এই রেকর্ডের সঙ্গে সংশ্লিষ্ট কি না তা যাচাই করা দরকার। মিল পাওয়া গেলে প্রথম কাজ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট সুরক্ষিত করা। এরপর চাকরির আবেদনে আপনি যে ফোন নম্বর, অবস্থান, কথা বলার ভাষা ও পেশাগত প্রোফাইলের তথ্য দিয়েছেন, তা বিবেচনায় রেখে অপ্রত্যাশিত বার্তার ব্যাপারে আরও সতর্ক থাকুন। বিশেষ করে সংযুক্তিসহ চাকরির প্রস্তাব, অর্থ চাওয়া হয় এমন আবেদন প্রক্রিয়া এবং পরিচয়পত্র চেয়ে তড়িঘড়ি সাক্ষাৎকারের আমন্ত্রণে যাচাই ছাড়া সাড়া দেওয়া উচিত নয়।

europa.jobs-এর তথ্য ফাঁসের যাচাইকৃত পরিসর বর্ণনা করার জন্য এই রেকর্ড তৈরি করা হয়েছে: ঘটনাটি 11 আগস্ট 2019-এর ব্যবহারকারীদের তথ্যের সঙ্গে সম্পর্কিত, প্রভাবিত অ্যাকাউন্টের সংখ্যা 2,26,095 হিসেবে রাখা হয়েছে এবং ফাঁস হওয়া তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, চাকরির আবেদন, নাম, পাসওয়ার্ড, ফোন নম্বর ও কথা বলার ভাষা। ব্যবহারকারীর করণীয় হলো একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, নিয়োগের নামে ভুয়া যোগাযোগের ব্যাপারে সতর্ক থাকা এবং চাকরি-সংক্রান্ত প্ল্যাটফর্মে যতটা সম্ভব কম ব্যক্তিগত তথ্য দেওয়া।