Factual তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নিয়োগদাতা, ফোন নম্বর এবং ডাক ঠিকানা। ইমেইল, ফোন নম্বর ও ডাক ঠিকানা একসঙ্গে পাওয়া গেলে কোনো ব্যবসাপ্রতিষ্ঠান, শাখা, কর্মী বা উল্লেখযোগ্য স্থানকে আরও সহজে লক্ষ্য করা যায়। ব্যবসাপ্রতিষ্ঠানের নাম ও ঠিকানা ব্যবহার করে ভুয়া সরবরাহকারী, মানচিত্রে ভুয়া তালিকাভুক্তি, ভুয়া বিজ্ঞাপনসেবা, ভুয়া চালান বা ডিরেক্টরি হালনাগাদের ভুয়া বার্তা তৈরি করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা গ্রাহকদের ব্যক্তিগত প্রোফাইল নেই। তবে ব্যবসায়িক যোগাযোগের তথ্য ব্যাপকভাবে ছড়িয়ে পড়লে B2B স্প্যাম ও লক্ষ্যভিত্তিক বিক্রয় প্রতারণার ঝুঁকি বাড়ে। ব্যক্তিগত ইমেইল ঠিকানা ব্যবহার করেন এমন ছোট ব্যবসার মালিকদের জন্য ঝুঁকি বেশি, কারণ একই ঠিকানায় ব্যবসায়িক যোগাযোগ ও ব্যক্তিগত অ্যাকাউন্টের ব্যবহার মিলিত হতে পারে।

যাচাই করা প্রধান পরিমাপ হলো 24,61,696টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। মোট সারির সংখ্যা প্রায় 80 লাখ; এটি স্বতন্ত্র ব্যক্তির সংখ্যা নয় এবং এতে একই ব্যবসাপ্রতিষ্ঠান বা অবস্থানের একাধিক রেকর্ড থাকতে পারে। তথ্যের ধরন ইমেইল, নিয়োগদাতা বা ব্যবসাপ্রতিষ্ঠানের নাম, ফোন নম্বর এবং ডাক ঠিকানার মধ্যে সীমিত। এই রেকর্ডে পাসওয়ার্ড, ব্যবহারকারীর নাম, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, জন্মতারিখ, গ্রাহকের ব্যক্তিগত নথি বা ভোক্তা অ্যাকাউন্টের ইতিহাস থাকার বিষয়টি যাচাই করা হয়নি। ডেটা সর্বসাধারণের জন্য উন্মুক্ত ব্যবসাপ্রতিষ্ঠান ও উল্লেখযোগ্য স্থানের তথ্য নিয়ে গঠিত বলে জানানো হলেও, একসঙ্গে বিপুল পরিমাণে তা ছড়িয়ে পড়া ঝুঁকি তৈরি করে। এই পার্থক্যটি গুরুত্বপূর্ণ: রেকর্ডটিকে পুরোপুরি নিরীহ বলে বিবেচনা করা উচিত নয়, আবার পৃথক ব্যবহারকারীদের অ্যাকাউন্ট বেহাত হয়েছে, এমনভাবেও বর্ণনা করা উচিত নয়। এর প্রভাব মূলত ব্যবসায়িক যোগাযোগ, ডেটা ব্রোকারদের কাছে তথ্যের দৃশ্যমানতা এবং লক্ষ্যভিত্তিক বার্তা পাঠানোর ওপর পড়ে।

মূলত ঝুঁকিতে রয়েছেন ব্যবসার মালিক, স্থানীয় ব্যবসাপ্রতিষ্ঠানের কর্মী, শাখার যোগাযোগের ঠিকানা ব্যবহারকারীরা, বিক্রয় ও গ্রাহক সহায়তা দল এবং মানচিত্র ও অবস্থানের তথ্যে প্রকাশ্যে থাকা যোগাযোগের মাধ্যমগুলোর ব্যবহারকারীরা। যেসব ছোট ব্যবসার মালিক ব্যবসা নিবন্ধনের জন্য ব্যক্তিগত ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। ফোন নম্বর ও ঠিকানা থাকা রেকর্ড ব্যবহার করে ডিরেক্টরি হালনাগাদের ভুয়া অনুরোধ, ভুয়া তালিকাভুক্তি, ভুয়া বিজ্ঞাপন প্যাকেজ, ভুয়া চালান এবং বিক্রেতা সেজে ভুয়া ফোন কল করা যেতে পারে। ব্যবসাপ্রতিষ্ঠানের অবস্থান ও ফোনের তথ্য সঠিক হলে আক্রমণকারীদের আরও বিশ্বাসযোগ্য মনে হয়। প্রতিষ্ঠানের বিক্রয় ও সহায়তা দলের মেইলবক্সে প্রচুর স্প্যাম আসতে পারে। ভোক্তা অ্যাকাউন্টের তুলনায় ব্যবসায়িক যোগাযোগের মাধ্যম বেশি প্রভাবিত হয়। তবে এক ব্যক্তি পরিচালিত ব্যবসায় ব্যবসায়িক ও ব্যক্তিগত পরিচয়ের সীমারেখা অস্পষ্ট থাকে, তাই গোপনীয়তার ওপরও প্রভাব পড়তে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে প্রথমে নির্ধারণ করুন, সেটি ব্যবসা, শাখা, সহায়তা নাকি ব্যক্তিগত ইমেইল ঠিকানা হিসেবে ব্যবহার করা হচ্ছে। পাসওয়ার্ডের তথ্য থাকার বিষয়টি যাচাই করা হয়নি, তাই আতঙ্কিত হয়ে পাসওয়ার্ড ফাঁস হয়েছে ধরে নেবেন না। তবে অন্য কোনো ফাঁসে একই ইমেইলের সঙ্গে পাসওয়ার্ড পাওয়া গেলে অ্যাকাউন্টটি সুরক্ষিত করুন। ব্যবসায়িক ডিরেক্টরি হালনাগাদ, বিজ্ঞাপন প্যাকেজ, মানচিত্র যাচাই, চালান, সরবরাহকারী নিবন্ধন বা সাবস্ক্রিপশন নবায়ন নিয়ে অপ্রত্যাশিত বার্তার ভিত্তিতে কোনো অর্থ পরিশোধের আগে স্বতন্ত্র মাধ্যমে অনুরোধটি যাচাই করুন। কেউ ফোন করে আপনার ব্যবসাপ্রতিষ্ঠানের নাম ও ঠিকানা বলতে পারলেই তাঁকে বাড়তি বিশ্বাস করবেন না; এই তথ্য প্রকাশ্য উৎস বা বড় ডেটাসেট থেকে পাওয়া যেতে পারে। ছোট ব্যবসায় আসা চালান ও ডিরেক্টরিতে তালিকাভুক্তির অনুরোধ শুধু একজনের অনুমোদনের ওপর নির্ভর না করে দ্বিতীয়বার যাচাই করা উচিত।

ব্যবসায়িক যোগাযোগের তথ্য প্রায়ই সর্বসাধারণের জন্য উন্মুক্ত থাকে, কিন্তু বড় ডেটাসেটের মাধ্যমে তা ছড়িয়ে পড়লে নির্দিষ্ট লক্ষ্য বেছে নেওয়ার খরচ কমে যায়। ব্যবসাপ্রতিষ্ঠানের উচিত প্রকাশ্য ইমেইল ঠিকানা ও ফোন নম্বর ব্যক্তির বদলে কাজের ভূমিকা অনুযায়ী রাখা এবং ব্যবসায়িক রেকর্ডে ব্যক্তিগত ইমেইল ঠিকানা ব্যবহার যতটা সম্ভব এড়ানো। ডিরেক্টরি, মানচিত্র, বিজ্ঞাপন ও সরবরাহকারীর রেকর্ডে কী তথ্য প্রকাশিত হচ্ছে, তা নিয়মিত যাচাই করা উচিত। বিক্রয় ও সহায়তা দলের মেইলবক্স স্প্যাম ফিল্টার, চালান যাচাইয়ের নিয়ম এবং সরবরাহকারী অনুমোদনের প্রক্রিয়ার মাধ্যমে সুরক্ষিত রাখা উচিত। তথ্য সরবরাহকারীদের ক্ষেত্রে সর্বসাধারণের জন্য উন্মুক্ত তথ্য একসঙ্গে বিপুল পরিমাণে পাওয়ার সুযোগ, ডাউনলোডের সীমা, গ্রাহকদের তথ্য ব্যবহারের শর্ত এবং অপব্যবহার নজরদারির নিয়ন্ত্রণব্যবস্থা গুরুত্বপূর্ণ। একই ব্যবসায়িক ইমেইল বিভিন্ন ডেটাসেটে কীভাবে উপস্থিত হচ্ছে, তা নিয়মিত পর্যবেক্ষণ করলে লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি কমে।

LeakData-তে যাচাই করলে জানা যায়, Factual-এর সঙ্গে সংশ্লিষ্ট ব্যবসাপ্রতিষ্ঠান ও উল্লেখযোগ্য স্থানের এই ডেটাসেটে আপনার ইমেইল ঠিকানা রয়েছে কি না। ফলাফলে আপনার ইমেইল পাওয়া গেলে তার অর্থ এই নয় যে আপনার পাসওয়ার্ড, পেমেন্ট কার্ড বা ব্যক্তিগত অ্যাকাউন্টের ইতিহাস উন্মুক্ত হয়েছে। বরং এর অর্থ হলো, যাচাই করা ঝুঁকির আওতায় থাকা ইমেইল ঠিকানা, ব্যবসাপ্রতিষ্ঠান/নিয়োগদাতার নাম, ফোন নম্বর ও ডাক ঠিকানার তথ্য একসঙ্গে বিপুল পরিমাণে ছড়িয়ে পড়েছে। ব্যবহারকারীর করণীয় হলো ব্যবসা যাচাই ও চালানসংক্রান্ত বার্তা সতর্কভাবে পরীক্ষা করা, ব্যবসায়িক রেকর্ড থেকে ব্যক্তিগত ইমেইল আলাদা রাখা, স্প্যাম ও বিক্রয়ের উদ্দেশ্যে লক্ষ্যভিত্তিক বার্তা ঠেকাতে ফিল্টার আরও শক্তিশালী করা এবং অন্য কোনো ফাঁসে একই ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড বা আর্থিক তথ্য আছে কি না, তা নিয়মিত পর্যবেক্ষণ করা। বিশেষ করে ছোট ব্যবসা ও স্থানীয় সেবাপ্রতিষ্ঠানের মালিকদের জন্য এই রেকর্ডকে সামাজিক প্রকৌশলভিত্তিক প্রতারণা সম্পর্কে ব্যবহারিক সতর্কসংকেত হিসেবে বিবেচনা করা উচিত।