Finsure: তথ্য ফাঁস

Finsure রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পূর্ণ নাম, ফোন নম্বর ও ঠিকানা। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের মাধ্যমে প্রতারণা এবং বিভিন্ন সেবায় একই ব্যক্তির অ্যাকাউন্ট শনাক্ত করার কাজে ব্যবহার করা যেতে পারে। পূর্ণ নাম থাকলে ভুয়া সহায়তা, অনুদান, পণ্য পৌঁছে দেওয়া বা গ্রাহকসেবার বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ফোন নম্বর ব্যবহার করে SMS, ফোন কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তির পরিস্থিতি অনুযায়ী প্রতারণার ছক তৈরি করা সম্ভব। ঠিকানা ব্যবহার করে পণ্য পৌঁছে দেওয়া, অনুদান, দাপ্তরিক চিঠিপত্র বা স্থানীয় সেবার আড়ালে সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা তৈরি করা যেতে পারে।

বন্ধকী ঋণ, ব্রোকার ও রিয়েল এস্টেটসংক্রান্ত বার্তার সঙ্গে বড় অঙ্কের আর্থিক সিদ্ধান্তের সম্পর্ক থাকে। নাম, ঠিকানা, ফোন নম্বর ও ইমেইল একসঙ্গে থাকলে ভুয়া ঋণের প্রস্তাব, ঋণ পুনঃঅর্থায়ন, নথি হালনাগাদ বা পরামর্শসেবার বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

এই রেকর্ড finsure.com.au ডোমেইন এবং অক্টোবর 2024-এ তৃতীয় পক্ষের বিপণনসংক্রান্ত তথ্যের একটি ঘটনার সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল ঠিকানা, পূর্ণ নাম, ফোন নম্বর ও ঠিকানায় সীমিত। এই রেকর্ডে পাসওয়ার্ড, ঋণ আবেদনের বিস্তারিত তথ্য, ব্যাংকের তথ্য বা পেমেন্ট কার্ডের তথ্য থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি।

এই রেকর্ডে নেই এমন তথ্যকে ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, ব্যাংকের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য, শিক্ষার্থীর ফাইল, পাসওয়ার্ড বা আর্থিক তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনাটির জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

যাঁরা Finsure-এর গ্রাহক বা ব্রোকার নেটওয়ার্কের সঙ্গে যোগাযোগ করেছেন, বন্ধকী ঋণ বা রিয়েল এস্টেটের প্রস্তাব পেতে আগ্রহী ব্যবহারকারী এবং বিপণন সিস্টেমে যাঁদের ঠিকানা ও ফোন নম্বর রয়েছে, তাঁদের ঝুঁকি বেশি।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানা শেয়ার করেন বা কমিউনিটি ও অনুষ্ঠানসংক্রান্ত অ্যাকাউন্টে নিজের প্রকৃত পরিচয় স্পষ্টভাবে ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। রাজনৈতিক পরিচয়, শিক্ষার্থী পরিচয় বা সরকারি পরিচয়সংক্রান্ত প্রেক্ষাপট রয়েছে এমন রেকর্ডে গোপনীয়তার ওপর প্রভাব সাধারণ বাণিজ্যিক রেকর্ডের তুলনায় বেশি গুরুতর হতে পারে।

Finsure বা কোনো ব্রোকারের পক্ষ থেকে নথি, ঋণ, অর্থ পরিশোধ, ঋণ পুনঃঅর্থায়ন বা পরামর্শসংক্রান্ত বার্তা পেলে আপনার উচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে সেগুলো যাচাই করা। আর্থিক নথি, ব্যাংকের তথ্য বা পরিচয়সংক্রান্ত তথ্য চাওয়া হলে অতিরিক্ত যাচাই করা উচিত।

যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের উচিত একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই উপাদানভিত্তিক পরিচয় যাচাই (টু-ফ্যাক্টর অথেনটিকেশন) চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা। যেসব রেকর্ডে পাসওয়ার্ড নেই কিন্তু যোগাযোগ, অনুদান, ঠিকানা, অনুষ্ঠান বা শিক্ষার্থীসংক্রান্ত তথ্য আছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত কল, প্রস্তাব, সহায়তা ও যাচাইসংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক পরিচয় যাচাই (টু-ফ্যাক্টর অথেনটিকেশন) ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে একাধিক তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল নাম ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

বন্ধকী ঋণ ও অর্থায়নসংক্রান্ত বিপণন তালিকাগুলো নিয়মিত পর্যবেক্ষণ করা উচিত। আর্থিক লেনদেনের জন্য আপনার উচিত আলাদা ইমেইল ঠিকানা ও শক্তিশালী পরিচয় যাচাই ব্যবস্থা ব্যবহার করা এবং শুধু বিশ্বস্ত পোর্টালের মাধ্যমে নথি শেয়ার করা।

LeakData-তে যাচাই করলে খোঁজ করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই যে তথ্যের সব ক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে বাদ যায় না।

মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি Finsure-এর সঙ্গে সংশ্লিষ্ট বিপণন তথ্যে রয়েছে। এই ফলাফলের অর্থ আর্থিক তথ্য ফাঁস হয়েছে এমন নয়; তবে এটি বন্ধকী ঋণসংক্রান্ত ফিশিংয়ের ঝুঁকি নির্দেশ করে।