Explore Talent (আগস্ট 2024)

এই রেকর্ডে যে ধরনের তথ্য যাচাই করা হয়েছে, তা হলো ইমেইল ঠিকানা। আগস্ট 2024-এর এই রেকর্ডে নাম, ফোন নম্বর, ঠিকানা বা পাসওয়ার্ডের তথ্যক্ষেত্র তালিকাভুক্ত নেই। তবে প্রতিভা ও কাস্টিং প্ল্যাটফর্মের প্রেক্ষাপটের কারণে ব্যবহারকারীর কর্মজীবনের লক্ষ্য বা পেশাগত প্রোফাইল নিয়ে ভুয়া বার্তা আসতে পারে।

শুধু ইমেইল ঠিকানা থাকা মানেই অ্যাকাউন্ট দখল হয়ে যাওয়া নয়। তবে বিপুলসংখ্যক ঠিকানার তালিকা স্প্যাম, ভুয়া চাকরির প্রস্তাব, কাস্টিংয়ের আমন্ত্রণ, এজেন্সির সদস্যপদ বা অ্যাকাউন্ট যাচাইয়ের বার্তা পাঠাতে ব্যবহার করা যেতে পারে। এই ঘটনাকে শুধু ইমেইল ঠিকানার মধ্যে সীমিত রাখা গুরুত্বপূর্ণ, যাতে ব্যবহারকারীর মনে এমন ধারণা না হয় যে প্রমাণ ছাড়াই অন্য তথ্যক্ষেত্রও ফাঁস হয়েছে বলে ধরে নেওয়া হচ্ছে।

ঘটনার তারিখ 15 আগস্ট 2024 হিসেবে নথিভুক্ত হয়েছে এবং প্রভাবিত ইমেইল অ্যাকাউন্টের সংখ্যা 89,29,384। নির্ভরযোগ্য প্রতিবেদন অনুযায়ী, Explore Talent-সহ কয়েকটি অনলাইন সেবার ইন্টারফেসে নিরাপত্তাজনিত দুর্বলতার কারণে 11.4 মিলিয়ন ব্যবহারকারীর রেকর্ড দেখা যেত এবং এসব রেকর্ড থেকে 8.9 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা সংগ্রহ করা হয়েছিল।

এই ঘটনার পরিসর ব্যাখ্যা করার সময় একে জুলাই 2024-এর Explore Talent রেকর্ডের সঙ্গে গুলিয়ে ফেলা উচিত নয়। জুলাইয়ের রেকর্ডে নাম, ফোন নম্বর ও ঠিকানার মতো তথ্যক্ষেত্র রয়েছে, আর আগস্টের এই রেকর্ডে শুধু ইমেইল ঠিকানা রাখা হয়েছে। এই পার্থক্য একই তথ্যের পুনরাবৃত্তি এবং তথ্যক্ষেত্রের ভুল উপস্থাপন এড়াতে সাহায্য করে।

ঝুঁকিতে রয়েছেন অভিনয়শিল্পী, মডেল, সৃজনশীল পেশাজীবী এবং কাস্টিংয়ের সুযোগের জন্য ইমেইল ঠিকানা দিয়েছেন ও Explore Talent-এ অ্যাকাউন্ট রয়েছে এমন ব্যক্তিরা। বাছাই প্রক্রিয়া, সদস্যপদ নবায়ন বা অর্থ প্রদানের অনুরোধ জানিয়ে ভুয়া এজেন্সির বার্তা এই গোষ্ঠীকে লক্ষ্য করে পাঠানো হতে পারে।

কর্মজীবনে সুযোগের প্রতিশ্রুতি দেওয়া বার্তা ব্যবহারকারীকে দ্রুত সাড়া দিতে প্ররোচিত করতে পারে। একমাত্র তথ্যক্ষেত্র ইমেইল ঠিকানা হলেও, প্ল্যাটফর্মের প্রেক্ষাপট জানা থাকলে আক্রমণকারীরা সংশ্লিষ্ট পেশার সঙ্গে মানানসই বিষয়শিরোনাম ব্যবহার করতে পারে। সংযুক্ত ফাইল এবং অর্থ চেয়ে পাঠানো কাস্টিংয়ের বার্তা সতর্কভাবে যাচাই করা উচিত।

যাঁদের ইমেইল ঠিকানার সঙ্গে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের নিশ্চিত হওয়া উচিত যে Explore Talent ও একই ধরনের কাস্টিং প্ল্যাটফর্মে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করছেন। এজেন্সি, বাছাই প্রক্রিয়া বা সাবস্ক্রিপশন নিয়ে আসা বার্তা প্ল্যাটফর্মের অফিশিয়াল প্যানেলের মাধ্যমে যাচাই করা উচিত। অপ্রত্যাশিত সংযুক্ত ফাইল খোলা উচিত নয়।

আসা লিংক সরাসরি না খুলে ব্যবহারকারীর উচিত সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিশিয়াল অ্যাপ্লিকেশনের মাধ্যমে লগইন করা। ফোনকারী আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন প্রমাণ হয় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড দেওয়া উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

প্রতিভা ও চাকরির প্ল্যাটফর্মে ব্যবহৃত ইমেইলের জন্য আলাদা অ্যালিয়াস ঠিকানা ব্যবহার করলে ভবিষ্যতে কোন প্ল্যাটফর্ম থেকে ঝুঁকি তৈরি হয়েছে তা বোঝা সহজ হয়। ভুয়া চাকরির প্রস্তাব ও অর্থের বিনিময়ে নিবন্ধনের অনুরোধ যাচাই করতে ব্যবহারকারীদের আরেকটি যোগাযোগমাধ্যম ব্যবহার করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না তা জানা যায়। মিল পাওয়া গেলেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীর, তা নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়ার অর্থ হলো আগস্ট 2024-এর এই ইমেইল তালিকায় ঠিকানাটি রয়েছে; এর অর্থ এই রেকর্ডের আওতায় আরও বিস্তৃত ব্যক্তিগত তথ্য ফাঁস হয়েছে, এমন নয়। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; জুলাই 2024-এর Explore Talent রেকর্ডও যাচাই করা উচিত।