Fanpass: তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, লিঙ্গ, নাম, জন্মতারিখের আংশিক তথ্য, পাসওয়ার্ড, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, কেনাকাটার তথ্য এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। ইমেইল, নাম, ফোন নম্বর ও ঠিকানা একসঙ্গে পাওয়া গেলে ব্যবহারকারীর সঙ্গে সরাসরি যোগাযোগ করা এবং নিজেকে প্রকৃত গ্রাহক হিসেবে বিশ্বাসযোগ্য করে তোলা সহজ হয়। কেনাকাটার ইতিহাস থেকে কোন অনুষ্ঠান বা টিকিট লেনদেনের সঙ্গে যোগাযোগটির সম্পর্ক থাকতে পারে, তার ধারণা পাওয়া যায়। এতে ভুয়া অর্থ ফেরত, ভুয়া টিকিট হস্তান্তর, ভুয়া পণ্য পাঠানো বা ভুয়া পুনর্বিক্রয়ের বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য সমর্থক হিসেবে পরিচয় ও অনলাইনে প্রকাশ্য উপস্থিতির সঙ্গে মিলিয়ে শনাক্ত করার ঝুঁকি তৈরি করে। পাসওয়ার্ডের হ্যাশ মানে সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়; তবে যারা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। জন্মতারিখের আংশিক তথ্যও অ্যাকাউন্ট পুনরুদ্ধার বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের বার্তায় সহায়ক প্রেক্ষাপট দিতে পারে।

যাচাইকৃত মূল পরিমাণ হলো 1,12,251টি গ্রাহক রেকর্ড। তথ্যের শ্রেণিগুলো যোগাযোগের তথ্য, জন্মতারিখের আংশিক তথ্য, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, কেনাকাটার ইতিহাস এবং সল্টযুক্ত পাসওয়ার্ড হ্যাশের মধ্যে সীমাবদ্ধ। সম্পূর্ণ পেমেন্ট কার্ড নম্বর, কার্ডের নিরাপত্তা কোড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, সম্পূর্ণ জন্মতারিখ, টিকিটের বারকোড বা ব্যক্তিগত বার্তার বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে অন্তর্ভুক্ত নয়। কেনাকাটার ইতিহাস থেকে ব্যবহারকারীর আগের টিকিট লেনদেনের সঙ্গে যোগসূত্র পাওয়া যেতে পারে; এর অর্থ এই নয় যে পেমেন্ট কার্ডের তথ্য ফাঁস হয়েছে। Fanpass ফুটবলের টিকিট কেনাবেচার একটি সেবা হওয়ায় ঝুঁকি মূলত জাল টিকিট, প্রতারণামূলক অর্থ ফেরত, অ্যাকাউন্ট দখল এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে তথ্য মিলিয়ে শনাক্ত করার ক্ষেত্রে বেশি। এই সীমাগুলো বজায় রাখা উচিত এবং কোন তথ্য যাচাইকৃত আর কোনটি নয়, তা ব্যবহারকারীকে স্পষ্টভাবে জানানো উচিত।

প্রধানত ঝুঁকিতে আছেন সেই গ্রাহকেরা, যাঁরা Fanpass-এর মাধ্যমে ফুটবলের টিকিট কেনেন, বিক্রি করেন বা এ জন্য অ্যাকাউন্ট তৈরি করেন। যেসব ব্যবহারকারীর ফোন নম্বর ও বাসা বা অন্য স্থানের ঠিকানা রয়েছে, তাঁদের ভুয়া ডেলিভারি, ভুয়া টিকিট হস্তান্তর বা ভুয়া অর্থ ফেরতের অনুরোধ দিয়ে লক্ষ্যবস্তু করা হতে পারে। যাঁদের কেনাকাটার ইতিহাস রয়েছে, তাঁরা আগে আগ্রহ দেখিয়েছিলেন এমন ম্যাচ, দল বা অনুষ্ঠানের ভিত্তিতে ব্যক্তিগতভাবে সাজানো বার্তা পেতে পারেন। যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, টিকিট কেনাবেচা, পেমেন্ট বা সমর্থকদের ফোরামের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। সামাজিক যোগাযোগমাধ্যমে প্রোফাইল থাকা ব্যবহারকারীদের সমর্থক গোষ্ঠী বা প্রকাশ্য প্রোফাইলের মাধ্যমে আরও সহজে শনাক্ত করা যেতে পারে। বেশি চাহিদার ম্যাচ, ডার্বির টিকিট বা শেষ মুহূর্তের অনুষ্ঠান আক্রমণকারীদের তাড়াহুড়োর অনুভূতি তৈরি করতে সাহায্য করতে পারে। ছোট ব্যবসা বা প্রতিষ্ঠানের প্রয়োজনে টিকিট কেনা অ্যাকাউন্টগুলোও ভুয়া চালান ও টিকিট হস্তান্তরের বার্তার লক্ষ্যবস্তু হতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, আপনার Fanpass অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডকে আর নিরাপদ বলে ধরে নেবেন না। যেসব ইমেইল, সামাজিক যোগাযোগমাধ্যম, টিকিট কেনাবেচা, পেমেন্ট ও কেনাকাটার অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর প্রতিটিতে আলাদা পাসওয়ার্ড দিন। যেসব সেবায় একাধিক উপাদানভিত্তিক পরিচয় যাচাইয়ের (মাল্টি-ফ্যাক্টর অথেনটিকেশন) সুবিধা রয়েছে, সেখানে তা চালু করুন। অপ্রত্যাশিত টিকিট হস্তান্তর, অর্থ ফেরত, পুনর্বিক্রয়, ডেলিভারি, অ্যাকাউন্ট যাচাই বা অনুষ্ঠান পরিবর্তনের বার্তার লিংকে ক্লিক করার আগে পরিচিত ওয়েব ঠিকানা থেকে সরাসরি আপনার অ্যাকাউন্টে প্রবেশ করুন। ফোনকারী আপনার নাম, ঠিকানা বা আগের টিকিট লেনদেনের তথ্য জানলেও কার্ডের তথ্য, ব্যাংকের বিবরণ, একবার ব্যবহারযোগ্য কোড বা অ্যাকাউন্টের পাসওয়ার্ড জানাবেন না। সামাজিক যোগাযোগমাধ্যমে পাওয়া টিকিটের প্রস্তাবও যাচাই করুন এবং অর্থ পরিশোধের আগে বিক্রেতার পরিচয় পরীক্ষা করুন।

বেশি চাহিদা ও দ্রুত সিদ্ধান্ত নেওয়ার চাপের কারণে টিকিট কেনাবেচার অ্যাকাউন্টগুলো প্রতারণার ঝুঁকিতে থাকে। ব্যবহারকারীদের প্রতিটি টিকিট কেনাবেচা ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, পাসওয়ার্ড ম্যানেজার ব্যবহারে অগ্রাধিকার দেওয়া এবং পুরোনো অ্যাকাউন্ট বন্ধ করা উচিত। যেসব সেবায় কেনাকাটার ইতিহাস ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সংযোগ রয়েছে, সেগুলোর গোপনীয়তার সেটিংস নিয়মিত পরীক্ষা করা উচিত। অপ্রয়োজনীয় অ্যাকাউন্টে ফোন নম্বর ও বাসা বা অন্য স্থানের ঠিকানা না রাখলে দীর্ঘমেয়াদি ঝুঁকি কমে। প্ল্যাটফর্মের দিক থেকে পাসওয়ার্ডের হ্যাশ শক্তিশালী ও হালনাগাদ পদ্ধতিতে সুরক্ষিত রাখা উচিত, পুরোনো কেনাকাটার রেকর্ড কত দিন সংরক্ষণ করা হবে তা নিয়ন্ত্রণ করা উচিত এবং টিকিট হস্তান্তর ও অর্থ ফেরতের বার্তায় যাচাইয়ের স্পষ্ট ধাপ দেওয়া উচিত। ব্যবহারকারীদের প্রশিক্ষণে বিশেষ করে ভুয়া টিকিট, ভুয়া অর্থ ফেরত, ভুয়া টিকিট হস্তান্তর এবং সামাজিক যোগাযোগমাধ্যমের মাধ্যমে অর্থ পরিশোধসংক্রান্ত প্রতারণার পরিস্থিতিগুলো গুরুত্ব দেওয়া উচিত।

LeakData-তে যাচাই করলে জানা যায়, Fanpass-এর তথ্য ফাঁসে আপনার ইমেইল ঠিকানা রয়েছে কি না। ফলাফলে আপনার ইমেইল পাওয়া গেলে তার অর্থ এই নয় যে যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্র রয়েছে; যাচাইকৃত ঝুঁকির মধ্যে রয়েছে ইমেইল, নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখের আংশিক তথ্য, কেনাকাটার ইতিহাস, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং সল্টযুক্ত পাসওয়ার্ড হ্যাশের অপব্যবহার। ব্যবহারকারীর করণীয় হলো একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরিবর্তন করা, টিকিট কেনাবেচা ও ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দেওয়া, ভুয়া অর্থ ফেরত ও টিকিট হস্তান্তরের বার্তা যাচাই করা এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে তথ্য মিলিয়ে শনাক্ত করার ঝুঁকি কমানো। একই ইমেইল অন্য টিকিট কেনাবেচা, ই-কমার্স বা সামাজিক যোগাযোগমাধ্যমের তথ্য ফাঁসেও থাকলে ঝুঁকি বাড়ে; আক্রমণকারীরা সমর্থক হিসেবে আগ্রহ, কেনাকাটার ইতিহাস ও যোগাযোগের তথ্য একত্র করে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে।