Flashback তথ্য ফাঁস

Flashback রেকর্ডে পাওয়া তথ্যের ধরন হিসেবে ইমেইল ঠিকানা, সরকারি পরিচয় নম্বর এবং বাসস্থানের ঠিকানা বিবেচনা করা উচিত। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড পুনর্নির্ধারণের প্রক্রিয়া এবং বিভিন্ন পরিষেবার অ্যাকাউন্টের মধ্যে মিল খোঁজার কাজে ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। সরকারি পরিচয় নম্বর পরিচয় যাচাই, অ্যাকাউন্ট খোলা এবং সরকারি লেনদেনের ছদ্মবেশে প্রতারণার ক্ষেত্রে উচ্চ ঝুঁকি তৈরি করে। বাসস্থানের ঠিকানা পণ্য পৌঁছে দেওয়া, অনুদান, সরকারি চিঠিপত্র বা স্থানীয় পরিষেবার ছদ্মবেশে পাঠানো সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তায় ব্যবহার করা যেতে পারে।

সরকারি পরিচয় ও বাসস্থানের ঠিকানার তথ্য ইমেইলের সঙ্গে মিলিয়ে ব্যবহার করলে কোনো ব্যক্তির ফোরাম পরিচয়কে তাঁর প্রকৃত পরিচয়ের সঙ্গে যুক্ত করা সম্ভব হতে পারে। এর ফলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানি, ডক্সিং, পরিচয় জালিয়াতি এবং ব্যক্তিগত নিরাপত্তার ঝুঁকি তৈরি হতে পারে।

এই রেকর্ডটি flashback.se ডোমেইন এবং 2015 সালের ফেব্রুয়ারির ঘটনার সঙ্গে সম্পর্কিত। এর আওতায় ইমেইল ঠিকানা, সরকারি পরিচয় নম্বর এবং বাসস্থানের ঠিকানা রয়েছে। পাসওয়ার্ড, ব্যক্তিগত বার্তা বা ফোরামের সব কার্যকলাপ এই রেকর্ডের যাচাইকৃত তথ্যের ধরন নয়।

এই রেকর্ডে নেই এমন তথ্যকে ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের পূর্ণাঙ্গ তথ্য, ব্যাংকের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, শিক্ষার্থীর নথি, পাসওয়ার্ড বা আর্থিক তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত রয়েছে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা হয়েছে।

Flashback ব্যবহারকারী, পরিচয় গোপন রাখা যাঁদের জন্য গুরুত্বপূর্ণ এমন ফোরাম সদস্য, রেকর্ডে যাঁদের সুইডিশ পরিচয় নম্বর বা বাড়ির ঠিকানা রয়েছে এবং যাঁদের ফোরাম পরিচয়ের সঙ্গে প্রকৃত পরিচয় মিলে যেতে পারে, তাঁরা উচ্চ ঝুঁকিতে রয়েছেন।

যেসব ব্যবহারকারী বিভিন্ন পরিষেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানা শেয়ার করেন অথবা কমিউনিটি বা ইভেন্ট-সংক্রান্ত অ্যাকাউন্টে স্পষ্টভাবে নিজের প্রকৃত পরিচয় ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। রাজনৈতিক, শিক্ষার্থী-সংক্রান্ত বা সরকারি পরিচয়-সংক্রান্ত প্রেক্ষাপট রয়েছে এমন রেকর্ডে গোপনীয়তার ওপর প্রভাব সাধারণ বাণিজ্যিক রেকর্ডের তুলনায় বেশি গুরুতর হতে পারে।

যাঁদের ক্ষেত্রে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের উচিত ফোরাম পরিচয়ের সঙ্গে যুক্ত অন্য অ্যাকাউন্টগুলো পর্যালোচনা করা, ইমেইলের নিরাপত্তা জোরদার করা এবং ঠিকানা বা পরিচয়-সংক্রান্ত তথ্য ব্যবহার করে পাঠানো হুমকি বা প্রতারণামূলক বার্তা নথিভুক্ত করা।

যাঁদের ক্ষেত্রে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের উচিত যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন সেগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই-ধাপের প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ, অনুদান, ঠিকানা, ইভেন্ট বা শিক্ষার্থী-সংক্রান্ত তথ্য রয়েছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত ফোনকল, প্রস্তাব, সহায়তা ও যাচাইকরণ বার্তার বিষয়ে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-ধাপের প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা পুনরায় ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

পরিচয় গোপন রেখে ব্যবহৃত ফোরাম অ্যাকাউন্টে প্রকৃত ইমেইল ঠিকানা, বাসস্থানের ঠিকানা ও পরিচয়ের তথ্য ব্যবহার করলে স্থায়ী ঝুঁকি তৈরি হয়। সংবেদনশীল কমিউনিটিতে ব্যবহারকারীদের উচিত আলাদা ইমেইল ঠিকানা ব্যবহার করা, প্রোফাইলে ন্যূনতম তথ্য রাখা এবং নিয়মিত ব্যক্তিগত নিরাপত্তার ঝুঁকি মূল্যায়ন করা।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্রই নিশ্চিতভাবে ওই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া কেবল বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া বোঝায় যে ইমেইল ঠিকানাটি Flashback রেকর্ডে পাওয়া গেছে। সরকারি পরিচয় ও ঠিকানার প্রেক্ষাপট থাকায় এই রেকর্ডটি অত্যন্ত সতর্কতার সঙ্গে বিবেচনা করা উচিত।