Exvagos: তথ্য ফাঁস

এই রেকর্ডে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, জন্মতারিখ ও পাসওয়ার্ড-সংক্রান্ত তথ্য। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে ওই ব্যক্তির সঙ্গে বিভিন্ন ফোরাম, ডাউনলোড সাইট, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টের যোগসূত্র খুঁজে পাওয়া সহজ হয়। IP ঠিকানা সুনির্দিষ্ট অবস্থানের তথ্য নয়; তবে এটি আনুমানিক অঞ্চল, সেবাদাতা বা আগের কোনো সেশনের প্রেক্ষাপট সম্পর্কে সীমিত ধারণা দিতে পারে। জন্মতারিখ থেকে অতিরিক্ত ব্যক্তিগত তথ্য জানা যায়, যা পাসওয়ার্ড, PIN, নিরাপত্তা প্রশ্ন ও পরিচয় যাচাইয়ের ক্ষেত্রে অপব্যবহার করা হতে পারে।

পাসওয়ার্ডগুলো MD5 হ্যাশ আকারে সংরক্ষিত থাকা এই রেকর্ডের সবচেয়ে গুরুতর দিক। MD5 একটি পুরোনো অ্যালগরিদম এবং এর গণনা দ্রুত করা যায়। তাই আক্রমণকারীরা দুর্বল, ছোট, অভিধানের শব্দভিত্তিক বা অন্য অ্যাকাউন্টেও ব্যবহৃত পাসওয়ার্ড আরও সহজে ভাঙার চেষ্টা করতে পারে। পাসওয়ার্ড সরাসরি পাঠযোগ্য আকারে লেখা না থাকলেও দুর্বল সুরক্ষার মাধ্যমে সেটির হ্যাশ সংরক্ষণ করা বাস্তব ঝুঁকি তৈরি করে। তাই Exvagos অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে শুধু Exvagos অ্যাকাউন্ট নয়, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টই ঝুঁকিতে আছে বলে ধরে নেওয়া উচিত।

এই রেকর্ডে অ্যাকাউন্টের যাচাইকৃত সংখ্যা 21,21,789 এবং ঘটনার তারিখ হিসেবে 21 জুলাই 2022 নথিভুক্ত রয়েছে। পরে তথ্যগুলো আরও বড় একটি ডেটাসেটের অংশ হিসেবে আবার বিতরণ করা হয়েছিল; তবে এর অর্থ এই নয় যে Exvagos রেকর্ডে অ্যাকাউন্টের সংখ্যা বেশি। কিছু গৌণ সূচিতে ভিন্ন মোট সংখ্যা বা স্বতন্ত্র অ্যাকাউন্টের সংখ্যা দেখা যেতে পারে। প্রকাশ্য প্রতিবেদনে মূল সংখ্যা হিসেবে 21,21,789 ব্যবহার করা উচিত। গৌণ উৎসের ভিন্ন সংখ্যাগুলোকে ক্ষতিগ্রস্ত ব্যক্তিদের চূড়ান্তভাবে যাচাইকৃত সংখ্যা হিসেবে উপস্থাপন করা উচিত নয়।

যাচাইকৃত তথ্যের শ্রেণি জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নামের মধ্যেই সীমাবদ্ধ। এই পাঁচটি যাচাইকৃত শ্রেণির বাইরে অতিরিক্ত কোনো তথ্যের ফিল্ড এই রেকর্ডে যোগ করা উচিত নয়। প্ল্যাটফর্মে কী ধরনের বিষয়বস্তু ছিল বা ব্যবহারকারীদের ডাউনলোডের অভ্যাস কেমন ছিল, তা নিয়েও অনুমান করা ঠিক নয়। রেকর্ডটি শুধু অ্যাকাউন্ট ও প্রোফাইলের নিরাপত্তার দিক থেকে মূল্যায়ন করা উচিত। এতে ব্যবহারকারীর প্রকৃত ঝুঁকি তুলে ধরা যায়, আবার যাচাই করা হয়নি এমন তথ্যের ফিল্ডকে নিশ্চিত তথ্য হিসেবেও উপস্থাপন করা হয় না।

যাঁরা Exvagos অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। একই পাসওয়ার্ড ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, অন্য ফোরাম, গেমিং অ্যাকাউন্ট বা কেনাকাটার সাইটে ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা পুরোনো Exvagos তথ্য দিয়ে স্বয়ংক্রিয়ভাবে লগইন করার চেষ্টা করতে পারে। ব্যবহারকারীর নামও একই হলে বিভিন্ন প্ল্যাটফর্মের অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। যাঁরা বছরের পর বছর একই ডাকনাম ও একই ইমেইল ঠিকানা ব্যবহার করছেন, তাঁদের জন্য বিষয়টি বিশেষভাবে গুরুত্বপূর্ণ।

যেসব ব্যবহারকারীর জন্মতারিখ ও IP ঠিকানা জানা গেছে, তাঁরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তায় আরও সহজে প্রতারিত হতে পারেন। আক্রমণকারীরা আগের ফোরাম সদস্যপদ, অ্যাকাউন্ট যাচাই, পাসওয়ার্ড রিসেট, প্রবেশাধিকার সীমিত করা, সংযুক্ত ফাইল বা কমিউনিটির ঘোষণা নিয়ে বার্তা তৈরি করতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে ব্যবহার করলে বার্তাটি আরও ব্যক্তিগত ও বিশ্বাসযোগ্য মনে হয়। তাই ঝুঁকি শুধু পাসওয়ার্ড ভাঙার চেষ্টার মধ্যেই সীমাবদ্ধ নয়; অন্য সেবায় অ্যাকাউন্টের পরিচয় শনাক্ত করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণাও এর অন্তর্ভুক্ত।

আপনার Exvagos অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি মনে থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও এলোমেলো হওয়া উচিত। সবার আগে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা দরকার, কারণ পাসওয়ার্ড রিসেটের লিংকগুলো সেখানেই আসে। যেখানে সম্ভব, একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে আবার ব্যবহার করা যথেষ্ট নয়; আক্রমণকারীরা স্বয়ংক্রিয়ভাবে প্রচলিত পরিবর্তিত রূপগুলো দিয়ে চেষ্টা করতে পারে।

অপ্রত্যাশিত অ্যাকাউন্ট যাচাইয়ের অনুরোধ, ডাউনলোড লিংক, ফোরামের ঘোষণা, প্রবেশাধিকার দেওয়ার বার্তা বা পাসওয়ার্ড রিসেটের বার্তা সম্পর্কে সতর্ক থাকুন। লিংকে ক্লিক করার আগে ডোমেইন পরীক্ষা করুন এবং ইমেইলের ফাইল বা লিংককে বিশ্বাস করবেন না। পাসওয়ার্ড, PIN বা নিরাপত্তা প্রশ্নের উত্তর হিসেবে আপনার জন্মতারিখ ব্যবহার করবেন না। কোনো পুরোনো সেশন থেকে আপনার IP ঠিকানা ফাঁস হয়ে থাকলে মনে রাখবেন, শুধু এটি দিয়ে সুনির্দিষ্ট অবস্থান জানা যায় না। তবু গোপনীয়তার স্বার্থে আপনার নেটওয়ার্কের সেটিংস, প্রকাশ্যে দেখা যায় এমন প্রোফাইলের তথ্য এবং আপনার ইমেইল ঠিকানা কারা দেখতে পান, তা পর্যালোচনা করা উপকারী।

দীর্ঘমেয়াদে প্রতিটি ফোরাম ও ডাউনলোড কমিউনিটির অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা একটি মৌলিক সুরক্ষাব্যবস্থা। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে আলাদা পাসওয়ার্ড তৈরি করা এবং পুরোনো অ্যাকাউন্টগুলোর হিসাব রাখা, দুটিই সহজ হয়। আপনি অনেক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে নিয়মিত পরীক্ষা করুন, কোন অ্যাকাউন্টগুলো প্রকাশ্যে দেখা যায়। পুরোনো ফোরাম প্রোফাইল, সংরক্ষিত বার্তা ও সামাজিক যোগাযোগমাধ্যমের লিংক একসঙ্গে মিলিয়ে দেখলে আপনার ডিজিটাল পরিচয় প্রয়োজনের চেয়ে বেশি উন্মুক্ত হয়ে পড়তে পারে।

প্ল্যাটফর্মগুলোর দিক থেকে Exvagos-এর ঘটনাটি দেখায়, পাসওয়ার্ড সংরক্ষণের পদ্ধতি কতটা গুরুত্বপূর্ণ। MD5-এর মতো দ্রুত ও পুরোনো অ্যালগরিদমের পরিবর্তে আধুনিক, ধীরগতির এবং সল্ট ব্যবহার করা পাসওয়ার্ড হ্যাশিং পদ্ধতি ব্যবহার করা উচিত। ব্যবহারকারীর তথ্য যত দিন প্রয়োজন, শুধু তত দিনই সংরক্ষণ করা উচিত। IP ঠিকানা সংরক্ষণের সময়সীমা সীমিত রাখা এবং পাসওয়ার্ড পরিবর্তন প্রয়োজন হলে ব্যবহারকারীদের স্পষ্টভাবে জানানো উচিত। ব্যবহারকারীর দিক থেকে নিয়মিত পাসওয়ার্ড পরিবর্তন, একাধিক উপাদানভিত্তিক পরিচয় যাচাই, ইমেইল ঠিকানা আড়াল করা এবং পুরোনো অ্যাকাউন্টগুলো পরিষ্কার করা দীর্ঘস্থায়ীভাবে ঝুঁকি কমায়।

আপনি Exvagos ব্যবহার করে থাকলে বা exvagos.org-এ অ্যাকাউন্ট তৈরি করে থাকলে, আপনার ইমেইল ঠিকানা এই রেকর্ডের সঙ্গে যুক্ত আছে কি না তা পরীক্ষা করা প্রয়োজন। মিল পাওয়া গেলে এটিকে শুধু পুরোনো একটি ফোরামের ঘটনা হিসেবে দেখবেন না। MD5 পাসওয়ার্ড হ্যাশ, জন্মতারিখ, IP ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে থাকলে তা অন্য অ্যাকাউন্টের জন্যও ঝুঁকি তৈরি করতে পারে। প্রথম কাজ হলো একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট খুঁজে বের করে প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা। এরপর আপনার ইমেইল অ্যাকাউন্ট ও নিয়মিত ব্যবহৃত সামাজিক যোগাযোগমাধ্যমের প্রোফাইলগুলোর লগইন ও অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পরীক্ষা করুন।

এই রেকর্ডে Exvagos-এর তথ্য ফাঁসের নিশ্চিত পরিসর তুলে ধরা হয়েছে: ঘটনাটি 21 জুলাই 2022 তারিখের ব্যবহারকারীর অ্যাকাউন্টের তথ্যের সঙ্গে সম্পর্কিত, ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 21,21,789 এবং তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ব্যবহারকারীর করণীয় হলো একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, পুরোনো ফোরাম ID-এর সঙ্গে অন্য অ্যাকাউন্টের যোগসূত্র পরীক্ষা করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা সম্পর্কে সতর্ক থাকা।