Facebook Marketplace: 2023 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, পাসওয়ার্ড, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। ইমেইল, নাম, ফোন নম্বর ও প্রোফাইল ID একসঙ্গে পাওয়া গেলে ব্যবহারকারীর Marketplace পরিচয়ের সঙ্গে তাঁর প্রকৃত যোগাযোগের মাধ্যমগুলো মিলিয়ে নেওয়া সম্ভব। ভৌগোলিক অবস্থানের তথ্য ব্যবহার করে স্থানীয় কেনাবেচা, পণ্য সরবরাহ, টাকা জমা দেওয়া, সরাসরি সাক্ষাৎ ও বিজ্ঞাপন যাচাই-সংক্রান্ত বার্তাগুলোকে আরও বিশ্বাসযোগ্য করে তোলা যায়। পাসওয়ার্ড ফিল্ড bcrypt হ্যাশ আকারে থাকলেও দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে অ্যাকাউন্ট দখলের ঝুঁকি থাকে। তবে এই পাসওয়ার্ড হ্যাশগুলো সংশ্লিষ্ট Facebook অ্যাকাউন্টের লগইন তথ্যের সঙ্গে সরাসরি মেলে কি না, তা প্রমাণিত হয়নি। তাই এই সীমাবদ্ধতা মাথায় রেখেই রেকর্ডটি মূল্যায়ন করা উচিত। প্রধান ঝুঁকিগুলো হলো Marketplace-সংক্রান্ত প্রতারণা, প্রোফাইল মিলিয়ে শনাক্ত করা, ফোন নম্বরের মাধ্যমে লক্ষ্যবস্তু বানানো এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা।

যাচাই করে নিশ্চিত হওয়া প্রধান পরিসংখ্যান হলো 77,267টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। Marketplace রেকর্ডে আনুমানিক 2,00,000টি সারি থাকার বক্তব্যটি মোট রেকর্ডের পরিমাণ বোঝায়; এটি স্বতন্ত্র ইমেইলের সংখ্যার সমান নয়। তথ্যের ধরন ইমেইল, অবস্থান, নাম, পাসওয়ার্ড হ্যাশ, ফোন নম্বর ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্যে সীমিত। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু, বিজ্ঞাপনের সম্পূর্ণ বিষয়বস্তু বা পণ্য কেনার ইতিহাস এই রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। পাসওয়ার্ড হ্যাশের ক্ষেত্রেও একটি গুরুত্বপূর্ণ সীমাবদ্ধতা রয়েছে: এগুলো সংশ্লিষ্ট Facebook অ্যাকাউন্টের সঙ্গে সম্পর্কিত কি না, তা যাচাই করে নিশ্চিত করা হয়নি। তাই একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করার ঝুঁকি সম্পর্কে ব্যবহারকারীদের সতর্ক করা উচিত। বিষয়টিকে Marketplace অ্যাকাউন্ট ও প্রোফাইল মিলিয়ে শনাক্ত করার প্রেক্ষাপটেই সীমিত রাখা উচিত। এটিকে Facebook-এর মূল ফোন নম্বরের ডেটাসেটের অনুলিপি হিসেবে বিবেচনা করা উচিত নয়; আলাদা তারিখ ও আলাদা তথ্যের ফিল্ডসহ এর হিসাব রাখা উচিত।

প্রধানত ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা Facebook Marketplace-এর মাধ্যমে কেনাবেচা করেন, ফোন নম্বর শেয়ার করেন, স্থানীয় অবস্থান উল্লেখ করে বিজ্ঞাপন দেন অথবা নিজের প্রোফাইলের পরিচয় প্রকাশ্যে রেখেই লেনদেন করেন। স্থানীয়ভাবে কেনাকাটা করা ব্যক্তিদের টাকা জমা দেওয়ার ভুয়া তথ্য, ভুয়া পেমেন্ট রসিদ, ভুয়া পণ্য সরবরাহ, সাক্ষাতের স্থান বদলানোর ভুয়া খবর বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তা দিয়ে লক্ষ্যবস্তু বানানো হতে পারে। যাঁদের ফোন নম্বর রয়েছে, তাঁদের সঙ্গে শুধু ইমেইল নয়, ফোন কল ও টেক্সট বার্তার মাধ্যমেও যোগাযোগ করা যায়। ভৌগোলিক অবস্থানের তথ্য ব্যবহার করে আক্রমণকারী একই শহর বা অঞ্চলের পরিচয় দিয়ে আস্থা অর্জন করতে পারে। পাসওয়ার্ড হ্যাশ থাকায় যাঁরা অন্য প্ল্যাটফর্মেও একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। ছোট ব্যবসার মালিক, নিয়মিত বিক্রেতা এবং দামি পণ্য বিক্রি করেন এমন ব্যবহারকারীদেরও তাঁদের লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তার বিষয়ে আরও সতর্ক থাকা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে Facebook ও Marketplace-এর সঙ্গে সংশ্লিষ্ট অ্যাকাউন্টগুলোর নিরাপত্তা যাচাই করুন। অন্য সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে সেগুলো বদলে ফেলুন। একাধিক উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করুন। Marketplace-এ কেনাবেচার সময় টাকা জমা দেওয়া, পণ্য পাঠানো, পেমেন্ট রসিদ, বিজ্ঞাপন যাচাই, ফোন নম্বর যাচাই বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তার লিংকে ক্লিক করার আগে পরিচিত ওয়েব ঠিকানা ব্যবহার করে সরাসরি আপনার অ্যাকাউন্টে প্রবেশ করুন। ফোনে যোগাযোগ করা ব্যক্তি আপনার নাম, প্রোফাইল বা অবস্থান জানলেও তাঁকে একবার ব্যবহারযোগ্য কোড, ব্যাংকের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড দেবেন না। সরাসরি সাক্ষাতের জন্য নিরাপদ, জনসমাগমপূর্ণ ও নজরদারির আওতায় থাকা স্থান বেছে নিন। আপনার প্রোফাইলে অপ্রয়োজনীয় ফোন নম্বর বা অবস্থানের তথ্য দেখা গেলে গোপনীয়তার সেটিংস আরও সীমিত করুন।

স্থানীয় কেনাবেচার অ্যাকাউন্টে ফোন নম্বর ও অবস্থানের তথ্যের সঙ্গে সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের পরিচয় যুক্ত থাকে। তাই এসব অ্যাকাউন্ট দীর্ঘমেয়াদে ব্যবহারকারীর কার্যকলাপ অনুসরণ করার ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের কেনাবেচার অ্যাকাউন্টে প্রকাশ্যে দেখা যায় এমন ফোনের তথ্য সীমিত রাখা, যতটা সম্ভব প্ল্যাটফর্মের নিজস্ব যোগাযোগমাধ্যমে কথাবার্তা চালানো এবং দামি পণ্যের ক্ষেত্রে বাড়তি যাচাইয়ের অভ্যাস গড়ে তোলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং পাসওয়ার্ড ম্যানেজার ব্যবহারে অগ্রাধিকার দেওয়া উচিত। টাকা জমা দেওয়া ও পেমেন্ট রসিদ নিয়ে প্রতারণা এড়াতে ব্যাংক লেনদেন যাচাই না করে বিক্রেতাদের পণ্য সরবরাহ করা উচিত নয়। প্ল্যাটফর্মের পক্ষ থেকে ঠিকাদারদের প্রবেশাধিকার, মার্কেটপ্লেসের তথ্য রপ্তানি, ফোন নম্বর ও অবস্থানের তথ্য সংরক্ষণের মেয়াদ এবং সন্দেহজনকভাবে বিপুল পরিমাণ তথ্যে প্রবেশের ওপর নিয়ন্ত্রণ কঠোরভাবে পরিচালনা করা উচিত। একই ফোন নম্বর ও ইমেইলের তথ্য অন্য মার্কেটপ্লেস থেকে ফাঁস হওয়া তথ্যের সঙ্গে একত্র করা হয়েছে কি না, ব্যবহারকারীদের নিয়মিত তা যাচাই করা উচিত।

LeakData-তে যাচাই করলে Facebook Marketplace-এর কোনো তথ্য ফাঁসে আপনার ইমেইল ঠিকানা অন্তর্ভুক্ত আছে কি না, তা জানা যায়। ফলাফলে আপনার ইমেইল পাওয়া যাওয়ার অর্থ এই নয় যে আপনার পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা ব্যক্তিগত বার্তা ফাঁস হয়েছে; যাচাইকৃত ঝুঁকি ইমেইল, অবস্থান, নাম, ফোন নম্বর, সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য ও bcrypt পাসওয়ার্ড হ্যাশে সীমিত। ব্যবহারকারীর করণীয়ের মধ্যে রয়েছে একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড বদলানো, Marketplace অ্যাকাউন্টের নিরাপত্তা বাড়ানো, স্থানীয় কেনাবেচার অনুরোধ ফোনের মাধ্যমে যাচাই করা এবং অবস্থান ও প্রোফাইলের তথ্য কারা দেখতে পারবেন তা সীমিত করা। এই রেকর্ডটি Facebook-এর মূল ফোন নম্বরের ডেটাসেট থেকে আলাদা। তাই একই ব্যক্তি উভয় রেকর্ডে থাকলে ঝুঁকিগুলো একত্র হতে পারে। আক্রমণকারীরা অন্য তথ্য ফাঁস থেকে পাওয়া ফোন নম্বর, ঠিকানা বা পাসওয়ার্ডের তথ্যের সঙ্গে Marketplace-এর তথ্য মিলিয়ে আরও বিশ্বাসযোগ্য স্থানীয় প্রতারণামূলক বার্তা তৈরি করতে পারে।