Explore Talent (জুলাই 2024)

এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর ও বাসা বা অন্য কোনো স্থানের ঠিকানা। ইমেইল ঠিকানা ও নাম ব্যবহার করে ব্যক্তির জন্য বিশেষভাবে সাজানো কাস্টিং বা এজেন্সির বার্তা তৈরি করা সহজ হয়। ফোন নম্বর থাকলে আক্রমণকারী ইমেইলের বাইরে ফোনকল ও টেক্সট মেসেজের মাধ্যমে যোগাযোগ করতে পারে। বাসা বা অন্য কোনো স্থানের ঠিকানা ব্যবহার করে কাস্টিংয়ের ভুয়া স্থান, ভুয়া চুক্তিপত্র পাঠানো, ভুয়া পোর্টফোলিও জমা দেওয়া বা আঞ্চলিক অনুষ্ঠানের আমন্ত্রণের মতো বার্তাগুলোকে আরও বিশ্বাসযোগ্য করে তোলা যায়। এই রেকর্ডটি পাসওয়ার্ড ফাঁসের রেকর্ড নয়; তবে যোগাযোগের তথ্য ও ঠিকানা একসঙ্গে পাওয়া গেলে ফিশিং, ভুয়া চাকরির প্রস্তাব, হয়রানি, স্প্যাম ও সামাজিক কৌশলে প্রতারণার ঝুঁকি বাড়ে। প্রতিভাভিত্তিক প্ল্যাটফর্মের প্রেক্ষাপটটি কমবয়সী ব্যবহারকারী, অভিনয়শিল্পী হতে আগ্রহী ব্যক্তি এবং পরিচিতি পেতে চান এমন ব্যক্তিদের জন্য বিশেষভাবে গুরুত্বপূর্ণ; আক্রমণকারীরা জরুরি ভিত্তিতে আবেদন করতে বলা বা দ্রুত অর্থ পরিশোধের চাপ দেওয়া বার্তার মাধ্যমে আস্থা অর্জনের চেষ্টা করতে পারে।

যাচাই করা প্রধান পরিসংখ্যান হলো 53,71,574টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। ‘জুলাই 2024’ বলতে রেকর্ডটি প্রকাশের সময়কাল বোঝানো হয়েছে; ঘটনার তারিখ ও তথ্যের উৎস 2022 থেকে 2023 সময়কালের রেকর্ডগুলোর সঙ্গে সম্পর্কিত। তাই তারিখের ক্ষেত্রে 28 ফেব্রুয়ারি 2022 বহাল রাখা হয়েছে। তথ্যের শ্রেণিগুলো শুধু ইমেইল, নাম, ফোন নম্বর ও বাসা বা অন্য কোনো স্থানের ঠিকানার মধ্যে সীমাবদ্ধ। এই রেকর্ডে পাসওয়ার্ড, ব্যবহারকারীর নাম, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, জন্মতারিখ, সরকারি পরিচয়পত্র, পোর্টফোলিও ফাইল, ছবি বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাই করা হয়নি। যাচাইয়ের ফল ইতিবাচক হলে বোঝায় যে প্ল্যাটফর্ম বা এই তথ্যসমষ্টির সঙ্গে যুক্ত ব্যক্তির যোগাযোগের তথ্য প্রকাশ পেয়েছে; এর অর্থ এই নয় যে অ্যাকাউন্টের পাসওয়ার্ড ফাঁস হয়েছে বা অন্যের হাতে পড়েছে। এই পার্থক্যটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ কাস্টিং ও প্রতিভাভিত্তিক কাজের ক্ষেত্রে ভুল তথ্য ব্যবহারকারীর মধ্যে অপ্রয়োজনীয় আতঙ্ক তৈরি করতে পারে বা তাঁকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হতে পারেন তাঁরা, যাঁরা Explore Talent-এ প্রোফাইল তৈরি করেছেন এবং অভিনয়, মডেলিং, সংগীত, বিজ্ঞাপন, এক্সট্রা হিসেবে কাজ বা কাস্টিংয়ের সুযোগের জন্য যোগাযোগের তথ্য দিয়েছেন। যেসব ব্যবহারকারীর বাসা বা অন্য কোনো স্থানের ঠিকানা ও ফোন নম্বর রয়েছে, তাঁদের লক্ষ্য করে এজেন্সির ভুয়া শিল্পী খোঁজার বার্তা, অডিশনের ভুয়া আমন্ত্রণ, পোর্টফোলিওর জন্য ভুয়া ফি দাবি, সদস্যপদ নবায়নের ভুয়া বার্তা বা চুক্তির ভুয়া বার্তা পাঠানো হতে পারে। কমবয়সী ব্যবহারকারী, কর্মজীবন শুরু করছেন এমন প্রার্থী এবং পরিবারের সহায়তায় আবেদন করছেন এমন ব্যক্তিরা বেশি ঝুঁকিতে থাকতে পারেন, কারণ সুযোগ হাতছাড়া হওয়ার ভয়ে তাঁরা দ্রুত সিদ্ধান্ত নিতে পারেন। যাঁরা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে একই ফোন নম্বর ও ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের ক্ষেত্রে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করার ঝুঁকি বাড়ে। অভিনয়শিল্পী, মডেল বা কনটেন্ট নির্মাতা হিসেবে পরিচিতি পেতে চান এমন ব্যবহারকারীরা সংশ্লিষ্ট পেশার পরিচিত পরিভাষায় লেখা বার্তাকে সহজে বিশ্বাস করতে পারেন। প্রতিষ্ঠানের দিক থেকে এজেন্সি ও কাস্টিং দলগুলোও প্রার্থীর পরিচয়ে পাঠানো ভুয়া বার্তার মুখোমুখি হতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা পাওয়া গেলে প্রথমে নিশ্চিত করুন যে Explore Talent ও একই ধরনের প্রতিভাভিত্তিক প্ল্যাটফর্মে আপনার ব্যবহৃত অ্যাকাউন্টগুলোর পাসওয়ার্ড একে অন্যের থেকে আলাদা। পাসওয়ার্ডের ক্ষেত্রটি যাচাই করা না হলেও ভুয়া লগইন বা সদস্যপদ নবায়নের বার্তায় আপনার ইমেইল ঠিকানা ব্যবহার করা হতে পারে। কাস্টিং, এজেন্সি, পোর্টফোলিও, ফটোশুট, চুক্তি, সদস্যপদ নবায়ন বা আবেদন ফি নিয়ে অপ্রত্যাশিত কোনো বার্তার লিংকে ক্লিক করার আগে স্বাধীন একটি মাধ্যমে প্রতিষ্ঠানটির পরিচয় যাচাই করুন। ফোনকারী আপনার নাম ও ঠিকানা জানলেও পেমেন্টের তথ্য, পরিচয়পত্র, ব্যাংকের তথ্য বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। আমন্ত্রণে কোনো ঠিকানায় যেতে বলা হলে অনুষ্ঠানের স্থান ও সংশ্লিষ্ট ব্যক্তির পরিচয় যাচাই না করে সেখানে যাবেন না। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে একই যোগাযোগের তথ্য ব্যবহার করলে আপনার গোপনীয়তার সেটিংস ও সবার কাছে দৃশ্যমান প্রোফাইলের তথ্য পর্যালোচনা করুন।

প্রতিভা ও কাস্টিং প্ল্যাটফর্মের জন্য দেওয়া যোগাযোগের তথ্য দীর্ঘদিন ধরে ছড়াতে থাকতে পারে। পেশাগত সুযোগের আবেদন, এজেন্সির সঙ্গে যোগাযোগ ও পোর্টফোলিও সেবার জন্য ব্যবহারকারীরা আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করতে পারেন। শুধু বিশ্বস্ত ও প্রয়োজনীয় আবেদনে ফোন নম্বর ব্যবহার করলে ভবিষ্যতে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে করা কলের ঝুঁকি কমে। সম্ভব হলে বাসা বা অন্য কোনো স্থানের ঠিকানার পরিবর্তে শুধু শহর বা অঞ্চলের তথ্য দিলে প্রোফাইলে প্রকাশিত তথ্যের ওপর বেশি নিয়ন্ত্রণ রাখা যায়। প্ল্যাটফর্মের পক্ষ থেকে সংরক্ষিত প্রার্থীদের রেকর্ড নিয়মিত কমানো উচিত, যোগাযোগের তথ্যে প্রবেশাধিকার সীমিত করা উচিত এবং ভুয়া কাস্টিং, সদস্যপদের ভুয়া ফি ও ভুয়া এজেন্সির বার্তা চেনার জন্য প্রার্থীদের স্পষ্ট সতর্কবার্তা দেওয়া উচিত। প্রকৃত এজেন্সিগুলোর অর্থ পরিশোধ, চুক্তি ও বাছাইপ্রক্রিয়া সম্পর্কে আগে থেকে জেনে রাখলে ব্যবহারকারীরাও চাপ সৃষ্টিকারী বার্তা আরও ভালোভাবে মোকাবিলা করতে পারেন।

LeakData-এর যাচাইয়ের মাধ্যমে জানা যায়, Explore Talent (জুলাই 2024)-এর তথ্য ফাঁসে আপনার ইমেইল ঠিকানা ছিল কি না। যাচাইয়ের ফল ইতিবাচক হলেই আপনার পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য প্রকাশ পেয়েছে, এমন নয়; যাচাই করা ঝুঁকিটি ইমেইল, নাম, ফোন নম্বর ও বাসা বা অন্য কোনো স্থানের ঠিকানার তথ্যের অপব্যবহারসংক্রান্ত। ব্যবহারকারীর করণীয়ের মধ্যে রয়েছে কাস্টিং ও এজেন্সির অপ্রত্যাশিত বার্তা যাচাই করা, ফোনে আসা ফি দেওয়ার অনুরোধ প্রত্যাখ্যান করা, সামাজিক যোগাযোগমাধ্যমের বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করার ঝুঁকি কমানো এবং একই ইমেইল ঠিকানা ব্যবহার করা অন্যান্য অ্যাকাউন্টের নিরাপত্তা যাচাই করা। একই ইমেইল ঠিকানা অন্য চাকরি, পেশা, ই-কমার্স বা সামাজিক যোগাযোগমাধ্যমের তথ্য ফাঁসেও পাওয়া গেলে ঝুঁকি বাড়ে; আক্রমণকারীরা যোগাযোগের তথ্যের সঙ্গে পেশাগত লক্ষ্য ও দৃশ্যমান প্রোফাইলের তথ্য মিলিয়ে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে।