Evite তথ্য ফাঁস

Evite ডেটাসেটে যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নাম ও পদবি, পাসওয়ার্ড, ফোন নম্বর এবং বাসা বা কার্যালয়ের ঠিকানা। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের ফাঁদ এবং বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। নাম, পদবি ও ফোন নম্বরের তথ্য ব্যবহার করে ভুয়া গ্রাহকসেবা, ডেলিভারি বা অনুষ্ঠানের বিজ্ঞপ্তি ব্যক্তির উপযোগী করে সাজানো যায়। বাসা বা কার্যালয়ের ঠিকানা ও জন্মতারিখ পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান, প্রোফাইল পূরণ এবং সামাজিক প্রকৌশলের ঝুঁকি বাড়ায়।

পাসওয়ার্ড প্লেইন টেক্সটে প্রকাশ পাওয়া এই ঘটনার সবচেয়ে গুরুতর দিক। প্লেইন টেক্সটে থাকা পাসওয়ার্ড পেলে আক্রমণকারী পাসওয়ার্ড ভাঙার কোনো প্রক্রিয়া ছাড়াই অন্য সেবায় সেটি ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। একই পাসওয়ার্ড ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, কর্মক্ষেত্রের অ্যাকাউন্ট বা ক্লাউড স্টোরেজে ব্যবহার করা হয়ে থাকলে ঝুঁকি শুধু Evite অ্যাকাউন্টে সীমাবদ্ধ থাকে না।

Evite-এর তথ্য ফাঁসের তারিখ 11 আগস্ট 2013, রেকর্ড যুক্ত করার তারিখ 14 জুলাই 2019 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 10,09,85,047 হিসেবে বিবেচনা করতে হবে। ঘটনাটি 2013 ও তার আগের তথ্য থাকা একটি পুরোনো ডেটাবেসে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত। তাই ঘটনাটি 2019 সালে জনসমক্ষে প্রকাশ করা হলেও ব্যবহারকারীদের মূল তথ্য আরও পুরোনো সময়ের।

যাচাইকৃত তথ্যের ধরনগুলোর বাইরে কোনো দাবি করা উচিত নয়। Evite-এর ক্ষেত্রে প্রমাণসমর্থিত পরিসর জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নাম ও পদবি, পাসওয়ার্ড, ফোন নম্বর এবং বাসা বা কার্যালয়ের ঠিকানার মধ্যেই সীমাবদ্ধ। এই সাত ধরনের বাইরের কোনো তথ্যকে নিশ্চিতভাবে ফাঁস হওয়া তথ্য হিসেবে উপস্থাপন করা উচিত নয়। পাসওয়ার্ডের তথ্য যাচাইকৃত; এই পরিসরের বাইরের কোনো বিবরণ ঝুঁকির আলোচনায় নিশ্চিত তথ্য হিসেবে যোগ করা উচিত নয়।

যাঁদের Evite অ্যাকাউন্ট আছে, যাঁরা অতীতে আমন্ত্রণ পেয়েছেন, যাঁরা বহু বছর ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন এবং যাঁরা একাধিক সেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। তথ্য পুরোনো সংরক্ষণাগার থেকে এসেছে বলে ঝুঁকি শেষ হয়ে গেছে এমন নয়; কারণ পুনর্ব্যবহৃত পাসওয়ার্ড দিয়ে বহু বছর পরেও বিভিন্ন সাইটে প্রবেশের চেষ্টা করা যেতে পারে।

যেসব ব্যবহারকারীর ফোন নম্বর ও ঠিকানার তথ্য রয়েছে, তাঁদের ভুয়া ডেলিভারি, অনুষ্ঠান, অনুদান, আমন্ত্রণ বা সহায়তাসংক্রান্ত বার্তার বিষয়ে আরও সতর্ক থাকা উচিত। জন্মতারিখ ও লিঙ্গের মতো তথ্য প্রোফাইলকে আরও বাস্তবসম্মত করে তুলতে পারে, ফলে প্রতারণামূলক বার্তা বিশ্বাসযোগ্য মনে হতে পারে। যাঁরা প্রতিষ্ঠানের ইমেইল ব্যবহার করেন, তাঁদের ক্ষেত্রে ভুয়া সভার আমন্ত্রণ বা ব্যবসায়িক যোগাযোগের অজুহাতে পাঠানো বার্তার ক্ষেত্রেও ঝুঁকি ছড়িয়ে পড়তে পারে।

যেসব ব্যবহারকারীর তথ্য Evite ডেটাসেটের সঙ্গে মিলে গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্ট, ব্যাংকিং ও অর্থ পরিশোধের সেবা, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার সাইট, ক্লাউড স্টোরেজ এবং কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ হওয়া উচিত; সম্ভব হলে পাসওয়ার্ড ম্যানেজারে সেগুলো সংরক্ষণ করা উচিত।

দুই-উপাদানভিত্তিক পরিচয় যাচাই সমর্থন করে এমন সব গুরুত্বপূর্ণ অ্যাকাউন্টে তা চালু করা উচিত। সাম্প্রতিক সেশন ও সংযুক্ত ডিভাইস পরীক্ষা করে অপরিচিত সেশন বন্ধ করা উচিত। ফোন নম্বর, ঠিকানা ও জন্মতারিখের তথ্যসহ আসা অপ্রত্যাশিত কল, ডেলিভারি, বিল, আমন্ত্রণ, অনুষ্ঠান বা সহায়তাসংক্রান্ত বার্তা আলাদা কোনো যোগাযোগমাধ্যমে যাচাই করা উচিত। পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করা সব অ্যাকাউন্টে পাসওয়ার্ড না বদলানো পর্যন্ত ঝুঁকি থেকে যায়।

দীর্ঘমেয়াদে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, পাসওয়ার্ড ম্যানেজার এবং দুই-ধাপের যাচাই ব্যবহার করা মৌলিক সুরক্ষাব্যবস্থা। পুরোনো আমন্ত্রণ বা সামাজিক অনুষ্ঠান পরিকল্পনার অ্যাকাউন্টের কথা ভুলে গেলেও, সেগুলোর পাসওয়ার্ড অন্য সেবায় পুনরায় ব্যবহার করা হয়ে থাকলে তা আক্রমণকারীদের প্রবেশের চেষ্টা চালানোর জন্য কার্যকর একটি তালিকা হয়ে উঠতে পারে। ব্যবহারকারীদের পুরোনো অ্যাকাউন্টগুলো পর্যালোচনা করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টের পুনরুদ্ধারের তথ্য হালনাগাদ রাখা উচিত।

ব্যক্তিগত যোগাযোগ ও ঠিকানার তথ্য প্রকাশ পাওয়ার বিষয়টি শুধু অ্যাকাউন্টের নিরাপত্তার প্রযুক্তিগত দিক থেকে নয়, সামাজিক প্রকৌশলের দিক থেকেও নজরে রাখা উচিত। আমন্ত্রণ, অনুষ্ঠান, অনুদান, ডেলিভারি বা বুকিংসংক্রান্ত বার্তার লিংক খোলার আগে ব্যবহারকারীদের প্রেরক যাচাই করা উচিত। প্রতিষ্ঠানগুলোরও কর্মীদের জানানো উচিত যে আগের তথ্য ফাঁসের ঘটনাগুলো থেকে পাওয়া ব্যক্তিগত তথ্য ব্যবহার করে বিশ্বাসযোগ্য বার্তা তৈরি করা সম্ভব।

LeakData-এর যাচাই দেখায়, অনুসন্ধান করা ইমেইল ঠিকানাটি Evite ডেটাসেটে রয়েছে কি না। মিল পাওয়া গেলে বোঝায়, ইমেইল ঠিকানাটি এই ডেটাসেটে অন্তর্ভুক্ত এবং ঝুঁকি মূল্যায়নের সময় সংশ্লিষ্ট ব্যবহারকারীর যাচাইকৃত তথ্যের ধরনগুলো বিবেচনা করা উচিত। এই ফলাফল প্রমাণ করে না যে প্রত্যেক ব্যবহারকারীর সব ধরনের তথ্য সম্পূর্ণভাবে রয়েছে; তবে পাসওয়ার্ড ও পরিচয়সংক্রান্ত তথ্যের ঝুঁকির কারণে সুরক্ষামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত।

মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল পাওয়া যায়নি; অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে দূর হয় না। যেসব ব্যবহারকারী মিল পাওয়ার ফলাফল পান, তাঁদের পাসওয়ার্ড রিসেট করা, দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা, পুরোনো সেশন পর্যালোচনা করা এবং ফোন নম্বর বা ঠিকানার তথ্য ব্যবহার করে তাঁদের লক্ষ্য করে পাঠানো ফিশিং বার্তার বিষয়ে আরও সতর্ক থাকা উচিত।