উন্মুক্ত VIN

যানবাহন শনাক্তকরণ নম্বর ও মালিকানা-সংক্রান্ত তথ্য সাধারণ যোগাযোগের তথ্যের তুলনায় আরও সুনির্দিষ্ট ঝুঁকি তৈরি করে। ইমেইল, নাম, ফোন নম্বর ও ঠিকানা থেকে কোনো ব্যক্তির পরিচয় এবং তাঁর সঙ্গে যোগাযোগের উপায় জানা যায়। অন্যদিকে, যানবাহনের তথ্য থেকে তাঁর মালিকানাধীন বা অতীতে কেনা কোনো যানবাহনের সঙ্গে তাঁর সম্পর্ক বোঝা যেতে পারে। এই তথ্য ব্যবহার করে ওয়ারেন্টি, ত্রুটির কারণে যানবাহন ফেরত নেওয়ার বিজ্ঞপ্তি, বিমা, রক্ষণাবেক্ষণ, ট্রাফিক জরিমানা বা ডিলারশিপের প্রচারমূলক কর্মসূচি নিয়ে ভুয়া বার্তা পাঠানো যেতে পারে।

জন্মতারিখ ও পারিবারিক গঠনের মতো তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি বাড়ায়। এই রেকর্ডে পেমেন্ট কার্ডের সম্পূর্ণ তথ্য বা পাসওয়ার্ড নেই। তবে এতে এমন কিছু বিবরণ রয়েছে, যা পরিচয় যাচাইয়ের প্রশ্নে ব্যবহৃত ব্যক্তিগত তথ্যের সঙ্গে মিলে যেতে পারে। বাসস্থানের ঠিকানা ও যানবাহনের তথ্য একসঙ্গে বিবেচনা করলে ব্যবহারকারীর অবস্থান ও সম্পদ সম্পর্কে সংবেদনশীল ধারণা পাওয়া যেতে পারে।

রেকর্ডটি 3,96,650টি স্বতন্ত্র ইমেইল ঠিকানার সঙ্গে সম্পর্কিত এবং এর তারিখ 2017 সালের 5 জুন। নিরাপত্তা গবেষকদের অনুসন্ধান 1 কোটির বেশি VIN রেকর্ড থাকার ইঙ্গিত দেয়। তবে ডেটাসেটটির প্রকৃত কর্পোরেট মালিক কে এবং কোন কোন ডিলারশিপের সিস্টেম থেকে এটি সংকলিত হয়েছে, তা স্পষ্ট নয়। তাই রেকর্ডটির অবস্থা অযাচাইকৃত হিসেবেই রাখা হয়েছে এবং এটিকে কোনো একক কোম্পানির তথ্য ফাঁসের ঘটনা হিসেবে উপস্থাপন করা হয় না।

পরিসর ব্যাখ্যা করার সময় যানবাহনের মোট মূল রেকর্ডের সংখ্যা এবং স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা আলাদা করে দেখাতে হবে। একটি যানবাহনের রেকর্ড মানেই একজন স্বতন্ত্র ব্যক্তি নয়; একই ব্যক্তি একাধিক যানবাহন বা রেকর্ডের সঙ্গে যুক্ত থাকতে পারেন। এ ছাড়া, তথ্য পুরোনো হয়ে যাওয়ার ঝুঁকিও পুরোপুরি দূর হয় না, কারণ যানবাহনের ইতিহাস, ঠিকানা ও জন্মতারিখের মতো তথ্য বছরের পর বছর ব্যবহার করা যেতে পারে।

যুক্তরাষ্ট্রে যানবাহন কেনা, ডিলারশিপের সঙ্গে লেনদেন, অর্থায়ন, বিমা বা সেবা গ্রহণের প্রক্রিয়ায় ব্যক্তিগত তথ্য দিয়েছেন, এমন ব্যক্তিরা ঝুঁকিতে থাকতে পারেন। ডেটাসেটের উৎস নিশ্চিত না হওয়ায় এতে শুধু কোনো নির্দিষ্ট ব্র্যান্ড বা ডিলারশিপের গ্রাহকদের তথ্য রয়েছে, এমন দাবি করা সঠিক হবে না। যানবাহনের মালিক, আগে যানবাহন কিনেছেন এমন ব্যক্তি এবং পরিবারের সদস্যদের হয়ে এসব প্রক্রিয়ায় অংশ নেওয়া ব্যক্তিরা প্রভাবিত হয়ে থাকতে পারেন।

যেসব ব্যবহারকারীর যোগাযোগের তথ্য যানবাহনের বিবরণের সঙ্গে রয়েছে, তাঁদের ত্রুটির কারণে যানবাহন ফেরত নেওয়া, ওয়ারেন্টির মেয়াদ বাড়ানো, বিশেষ সার্ভিস কর্মসূচি বা বিমা নবায়ন-সংক্রান্ত ভুয়া বার্তা সম্পর্কে সতর্ক থাকা উচিত। জন্মতারিখ ও পারিবারিক গঠনের মতো তথ্য ব্যবহার করে ফোনকারী নিজেকে বিশ্বাসযোগ্য বলে উপস্থাপন করতে পারেন। এসব বিবরণ সঠিক মনে হলেও লেনদেনটি সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া যায়, তাঁদের প্রথমে নিশ্চিত করা উচিত যে তাঁরা যানবাহন, বিমা, আর্থিক সেবা ও ইমেইল-সংক্রান্ত অ্যাকাউন্টগুলোর জন্য আলাদা পাসওয়ার্ড ব্যবহার করছেন। রেকর্ডে পাসওয়ার্ড না থাকলেও ব্যক্তিগত তথ্যের সাহায্যে অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নের উত্তর অনুমান করা সহজ হতে পারে। পুরোনো নিরাপত্তা প্রশ্নের উত্তর যদি প্রকৃত জন্মতারিখ, পারিবারিক তথ্য বা যানবাহনের বিবরণের ওপর ভিত্তি করে দেওয়া হয়ে থাকে, তাহলে সেগুলো পরিবর্তন করা উচিত।

কোনো ডিলার, বিমা কোম্পানি, ওয়ারেন্টি সেবাদাতা বা সরকারি প্রতিষ্ঠানের কাছ থেকে এসেছে বলে মনে হয় (এমন বার্তার লিংক খোলার আগে সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত ওয়েবসাইট বা ফোন নম্বর ব্যবহার করা উচিত। কেউ VIN, ঠিকানা বা জন্মতারিখ জানেন বলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। অর্থ প্রদান, পরিচয়পত্র, যাচাইকরণ কোড বা অতিরিক্ত ব্যক্তিগত তথ্য চাওয়া হয়) এমন লেনদেন সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক মাধ্যমেই শুরু করা উচিত।

দীর্ঘমেয়াদে যানবাহনের মালিকানা-সংক্রান্ত অ্যাকাউন্টগুলোর জন্য আলাদা একটি ইমেইল ঠিকানা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা যেতে পারে। যানবাহন বিক্রির পর ডিলারের কাছে থাকা পুরোনো অ্যাকাউন্ট ও সার্ভিস পোর্টালের অ্যাকাউন্ট বন্ধ করা এবং অপ্রয়োজনীয় ব্যক্তিগত তথ্য মুছে ফেলা উচিত। বিমা ও অর্থায়ন-সংক্রান্ত অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত।

সময়ের সঙ্গে যানবাহনের তথ্য পুরোনো হয়ে যেতে পারে। তবে ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো তথ্য তুলনামূলকভাবে স্থায়ী। তাই পুরোনো কোনো তথ্য ফাঁসের ঘটনাকে ব্যবহারকারীদের গুরুত্বহীন মনে করা উচিত নয়। বহু বছর পরও প্রতারকেরা যানবাহন ফেরত নেওয়া, ওয়ারেন্টি বা বিমা নবায়নের অজুহাতে এই তথ্য ব্যবহার করতে পারে। নিয়মিত তথ্য ফাঁসের পরীক্ষায় নিজের তথ্য যাচাই করা এবং সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক মাধ্যমে নিশ্চিত হওয়া দীর্ঘমেয়াদি সুরক্ষার অংশ।

LeakData-এর পরীক্ষায় ব্যবহারকারীর ইমেইল ঠিকানা উন্মুক্ত VIN রেকর্ডে আছে কি না, তা দেখা যায়। মিল পাওয়া গেলে যানবাহন ও ব্যক্তিগত যোগাযোগের তথ্য ব্যবহার করে তাঁকে প্রতারণার লক্ষ্য করার সম্ভাবনা বাড়ে। রেকর্ডটির অবস্থা অযাচাইকৃত রাখা হয়েছে বলে ঘটনাটির সুনির্দিষ্ট কর্পোরেট উৎস সম্পর্কে করা দাবি সতর্কতার সঙ্গে মূল্যায়ন করা উচিত।

মিল না পাওয়ার অর্থ হলো এই ডেটাসেটে কোনো মিল নেই। তবে যানবাহন, বিমা ও ডিলারশিপের সেবায় ব্যবহৃত ইমেইল ঠিকানা অন্য তথ্য ফাঁসের ঘটনায় থাকতে পারে। ব্যবহারকারীদের সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক মাধ্যমে যাচাই করা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং পাসওয়ার্ড ও নিরাপত্তা প্রশ্নের উত্তর ব্যক্তিগত তথ্যের ওপর ভিত্তি করে তৈরি না করার অভ্যাস বজায় রাখা উচিত।