Flat Earth Sun, Moon and Zodiac App: তথ্য ফাঁস

Flat Earth Sun, Moon and Zodiac App-এর নিবন্ধন-সংক্রান্ত রেকর্ডে থাকা তথ্যের ধরনগুলোর মধ্যে জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গের তথ্য, ভৌগোলিক অবস্থান, অক্ষাংশ ও দ্রাঘিমাংশের জোড়া, পূর্ণ নাম, পাসওয়ার্ডের তথ্য এবং ব্যবহারকারীর নাম বিবেচনা করতে হবে। জন্মতারিখ স্থায়ী ব্যক্তিগত তথ্য, যা পরিচয় যাচাইয়ের প্রশ্নে, বয়সভিত্তিক লক্ষ্য নির্ধারণে এবং প্রোফাইলে আরও তথ্য যোগ করতে ব্যবহার করা যেতে পারে। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটসংক্রান্ত প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। লিঙ্গের তথ্য থেকে প্রোফাইল সম্পর্কে অনুমান করতে এবং নির্দিষ্ট ব্যক্তির জন্য বার্তা সাজাতে অতিরিক্ত প্রেক্ষাপট পাওয়া যেতে পারে। ভৌগোলিক অবস্থানের তথ্য ব্যবহারকারীর এলাকা নির্দেশ করতে পারে, ফলে স্থানীয় প্রচারণা বা সেবা দেওয়ার অজুহাত আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। অক্ষাংশ ও দ্রাঘিমাংশের জোড়া সুনির্দিষ্ট অবস্থানের তথ্য দেয়, তাই সাধারণ অবস্থানের তথ্যের চেয়ে এগুলো গোপনীয়তার জন্য বেশি ঝুঁকিপূর্ণ। নাম ও পদবির তথ্য ভুয়া সহায়তা, ভুয়া অনুদান, ভুয়া ডেলিভারি বা গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের বার্তাকে ব্যক্তিকেন্দ্রিক করতে সাহায্য করতে পারে।

প্লেইন টেক্সটে থাকা পাসওয়ার্ড ক্র্যাক করার প্রয়োজন ছাড়াই অন্য অ্যাকাউন্টে চেষ্টা করা যায়। অক্ষাংশ ও দ্রাঘিমাংশের তথ্য ব্যবহারকারীর প্রকৃত অবস্থানের সঙ্গে যুক্ত করা যেতে পারে বলে গোপনীয়তার ঝুঁকি বেশি; ব্যবহারকারীর নাম ও ইমেইল এই অবস্থানকে অনলাইন পরিচয়ের সঙ্গে যুক্ত করতে পারে।

এই রেকর্ড flatearthdave.com ডোমেইন নাম এবং 2024 সালের অক্টোবরের অ্যাপ-সংক্রান্ত ঘটনার সঙ্গে সম্পর্কিত। এর আওতায় রয়েছে জন্মতারিখ, ইমেইল, লিঙ্গ, ভৌগোলিক অবস্থান, অক্ষাংশ-দ্রাঘিমাংশ, নাম, প্লেইন টেক্সটে থাকা পাসওয়ার্ড এবং ব্যবহারকারীর নাম। এই রেকর্ডে অর্থপ্রদান বা ব্যক্তিগত বার্তাসংক্রান্ত তথ্যের উপস্থিতি যাচাই করা হয়নি।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের পূর্ণাঙ্গ তথ্য, ব্যাংকের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, শিক্ষার্থীর নথি, পাসওয়ার্ড বা আর্থিক তথ্য কেবল রেকর্ডে স্পষ্টভাবে উপস্থিত থাকলেই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনাটির জানা সীমার ওপর ভিত্তি করে তৈরি।

যাঁরা অ্যাপটি ব্যবহার করেন, যাঁরা অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেন, যাঁরা অন্য অ্যাকাউন্টে একই প্লেইন টেক্সট পাসওয়ার্ড পুনরায় ব্যবহার করেন এবং যাঁদের জন্য অবস্থানের গোপনীয়তা গুরুত্বপূর্ণ, এই প্রতিটি গোষ্ঠীর মানুষ বেশি ঝুঁকিতে রয়েছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানার তথ্য শেয়ার করেন অথবা কমিউনিটি বা অনুষ্ঠান-সংক্রান্ত অ্যাকাউন্টে প্রকাশ্যে নিজের প্রকৃত পরিচয় ব্যবহার করেন, তাঁরা বেশি ঝুঁকিতে রয়েছেন। রাজনৈতিক, শিক্ষার্থী বা সরকারি পরিচয়ের প্রেক্ষাপট রয়েছে এমন রেকর্ডে গোপনীয়তার ওপর প্রভাব সাধারণ বাণিজ্যিক রেকর্ডের তুলনায় বেশি গুরুতর হতে পারে।

ব্যবহারকারীদের অবিলম্বে অ্যাপে ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। অবস্থানের তথ্যের কারণে ব্যবহারকারীর নাম ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মধ্যে যোগসূত্রও পর্যালোচনা করা উচিত।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড হালনাগাদ করা, সম্ভব হলে দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ, অনুদান, ঠিকানা, অনুষ্ঠান বা শিক্ষার্থীর তথ্য রয়েছে, সেসব ক্ষেত্রে অপ্রত্যাশিত ফোনকল, অফার, সহায়তা ও যাচাইকরণের বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরানোর অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা পুনরায় ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহারের কথা বিবেচনা করা যেতে পারে।

নির্দিষ্ট আগ্রহের ব্যবহারকারীদের জন্য তৈরি অ্যাপেও সংবেদনশীল অবস্থান ও পাসওয়ার্ডের তথ্য থাকতে পারে। ব্যবহারকারীদের নিয়মিত এমন অ্যাপগুলো পর্যালোচনা করা উচিত, যেগুলো অবস্থান জানার অনুমতি চায়। প্লেইন টেক্সটে পাসওয়ার্ড থাকার ঝুঁকির কারণে প্রতিটি অ্যাপে আলাদা পাসওয়ার্ড ব্যবহার করা আবশ্যক।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া বোঝায় যে ইমেইল ঠিকানাটি Flat Earth Sun, Moon and Zodiac App-এর রেকর্ডে রয়েছে। প্লেইন টেক্সটে থাকা পাসওয়ার্ড ও সুনির্দিষ্ট অবস্থানের তথ্যের কারণে এমন ফল পাওয়া গেলে উচ্চ অগ্রাধিকার দিয়ে ব্যবস্থা নেওয়া প্রয়োজন।