FlexBooker: তথ্য ফাঁস

এই রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, পাসওয়ার্ড ও ক্রেডিট কার্ডের আংশিক তথ্য। মূল ঝুঁকি হলো বুকিং-সংক্রান্ত প্রেক্ষাপটের সঙ্গে বিপুল পরিমাণ যোগাযোগের তথ্য উন্মুক্ত হয়ে যাওয়া। ইমেইল ও ফোনের তথ্য ব্যবহার করে অ্যাপয়েন্টমেন্টের ভুয়া স্মরণবার্তা, বাতিলের বার্তা, পেমেন্ট তথ্য হালনাগাদ, অগ্রিম জমা, সেবার ফি বা গ্রাহকের রেকর্ড যাচাইয়ের বার্তা পাঠানো হতে পারে। নামের তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে।

সব ব্যবহারকারীর নয়, বরং আরও সীমিত একটি অ্যাকাউন্টগোষ্ঠীর পাসওয়ার্ড হ্যাশ ও ক্রেডিট কার্ডের আংশিক তথ্য ফাঁস হয়েছে বলে জানানো হয়েছে। এই পার্থক্যটি গুরুত্বপূর্ণ। কার্ডের আংশিক তথ্য বলতে সাধারণত সম্পূর্ণ কার্ড নম্বর বা কার্ডের নিরাপত্তা কোড বোঝায় না। তবে কার্ডের কিছু তথ্য ব্যবহার করে হামলাকারী পেমেন্ট তথ্য হালনাগাদের ভুয়া বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। দুর্বল বা একাধিক অ্যাকাউন্টে পুনর্ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে পাসওয়ার্ড হ্যাশ অ্যাকাউন্ট দখলের ঝুঁকিও বাড়ায়।

যাচাইকৃত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 37,56,794। ঘটনার তারিখ 23 ডিসেম্বর 2021 হিসেবে নথিভুক্ত রয়েছে এবং ঘটনাটি FlexBooker অনলাইন বুকিং প্ল্যাটফর্মের সঙ্গে সম্পর্কিত। মূল পরিসরের অন্তর্ভুক্ত তথ্য হলো ইমেইল, নাম ও ফোন নম্বর। পাসওয়ার্ড হ্যাশ ও ক্রেডিট কার্ডের আংশিক তথ্য সীমিতসংখ্যক অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য। ক্লাউড সেবার একটি অ্যাকাউন্টের নিরাপত্তা লঙ্ঘন থেকে ঘটনাটির সূত্রপাত হয়েছে বলে জানানো হয়েছে; এটি ব্যবহারকারীর দিকে নয়, সেবা প্রদানকারীর দিকে ঘটা প্রবেশাধিকার-সংক্রান্ত সমস্যা।

এই রেকর্ডে সম্পূর্ণ ক্রেডিট কার্ড নম্বর, কার্ডের নিরাপত্তা কোড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, স্বাস্থ্যসংক্রান্ত রেকর্ড, বাসা বা প্রতিষ্ঠানের ঠিকানা কিংবা ব্যক্তিগত বার্তার বিষয়বস্তু থাকা কোনো যাচাইকৃত তথ্যক্ষেত্র অন্তর্ভুক্ত নেই। ব্যবহারকারীদের এই সীমাবদ্ধতা বিবেচনায় রেখেই ঝুঁকি মূল্যায়ন করা উচিত। সবচেয়ে বাস্তবসম্মত ঝুঁকিগুলো হলো বুকিং বা পেমেন্টের ভুয়া বার্তা, ফোন কলের মাধ্যমে সামাজিক প্রকৌশল, পাসওয়ার্ড দিয়ে বারবার প্রবেশের চেষ্টা এবং কার্ডের আংশিক তথ্য কাজে লাগিয়ে প্রতারণার চেষ্টা।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা FlexBooker ব্যবহারকারী ব্যবসার মাধ্যমে অ্যাপয়েন্টমেন্ট বা বুকিং করেছেন। তাঁরা কোনো স্যালন, কোর্স, পরামর্শদাতা, সেবা প্রদানকারী বা স্থানীয় ব্যবসার মাধ্যমে বুকিং সম্পন্ন করে থাকতে পারেন বলে প্ল্যাটফর্মের নামটি সরাসরি চিনতে নাও পারেন। যাঁদের ইমেইল ও ফোনের তথ্য ফাঁস হয়েছে, তাঁদের লক্ষ্য করে অ্যাপয়েন্টমেন্ট পরিবর্তন, সেবা বাতিল, অগ্রিম পেমেন্ট, সাবস্ক্রিপশন নবায়ন বা গ্রাহক প্রোফাইল হালনাগাদ নিয়ে ভুয়া বার্তা পাঠানো হতে পারে।

ক্ষতিগ্রস্ত সীমিত গোষ্ঠীর ব্যবহারকারীদের জন্য পাসওয়ার্ড হ্যাশ অতিরিক্ত ঝুঁকি তৈরি করে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হলে হামলাকারীরা এই সমন্বয় দিয়ে বিভিন্ন সেবায় প্রবেশের চেষ্টা করতে পারে। যাঁদের কার্ডের আংশিক তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছে, তাঁদের সম্পূর্ণ কার্ডের তথ্য ফাঁস হয়েছে ভেবে অযথা আতঙ্কিত হওয়া উচিত নয়। তবে তাঁদের ব্যাংকিং বিজ্ঞপ্তি চালু রাখা এবং কার্ড-সংক্রান্ত প্রতারণামূলক যাচাইয়ের অনুরোধের ব্যাপারে সতর্ক থাকা উচিত। কেউ ফোন করে আগের অ্যাপয়েন্টমেন্টের তথ্য জানেন এমনভাবে কথা বললে, তাঁর পরিচয়ও যাচাই করা উচিত।

আপনি FlexBooker বা এই ব্যবস্থা ব্যবহারকারী কোনো ব্যবসার মাধ্যমে অ্যাকাউন্ট খুলে থাকলে, সেই অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরিবর্তন করুন। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড থাকলে, সেগুলোর প্রতিটিতেও আলাদা পাসওয়ার্ড ব্যবহার করুন। আপনার ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করুন এবং নিরাপত্তা বিজ্ঞপ্তি চালু রাখুন। অ্যাপয়েন্টমেন্ট, পেমেন্ট, অগ্রিম জমা বা বাতিলের বিষয়ে অপ্রত্যাশিত বার্তা পেলে কোনো লিংকে ক্লিক না করে ব্যবসাটির আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন।

যাঁরা মনে করেন তাঁদের কার্ডের আংশিক তথ্য ফাঁস হয়ে থাকতে পারে, তাঁদের কার্ডের লেনদেন পর্যবেক্ষণ করা, ব্যাংকিং অ্যাপের বিজ্ঞপ্তি চালু করা এবং কোনো অপরিচিত লেনদেন দেখলে তা অবিলম্বে ব্যাংককে জানানো উচিত। সম্পূর্ণ কার্ড নম্বর বা কার্ডের নিরাপত্তা কোডের নিরাপত্তা লঙ্ঘিত হয়েছে বলে নিশ্চিত হওয়া যায়নি। তাই প্রতিটি ক্ষেত্রে কোনো যাচাই ছাড়াই কার্ড বাতিল করা প্রয়োজন নাও হতে পারে। তবে পেমেন্ট তথ্য হালনাগাদের প্রতারণামূলক বার্তা সম্পর্কে সতর্ক থাকা অত্যন্ত জরুরি। ফোনকারী আপনার নাম বা আগের বুকিং সম্পর্কে জানেন বলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া যায় না।

FlexBooker-এর ঘটনাটি দেখায়, বুকিং ও অ্যাপয়েন্টমেন্ট প্ল্যাটফর্মগুলো বিভিন্ন ব্যবসার পক্ষে বিপুল পরিমাণ গ্রাহক তথ্য সংরক্ষণ করতে পারে। দীর্ঘমেয়াদে ব্যবহারকারীদের প্রতিটি বুকিং সেবায় আলাদা পাসওয়ার্ড ব্যবহার করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং অ্যাপয়েন্টমেন্ট সেবায় দেওয়া যোগাযোগের তথ্য সীমিত রাখা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং পুরোনো বুকিং প্ল্যাটফর্মে নিবন্ধিত ফোন ও পেমেন্ট তথ্য এখনও সংরক্ষিত আছে কি না, তা যাচাই করা উচিত।

সেবা প্রদানকারীদের জন্য ক্লাউড অ্যাকাউন্টের নিরাপত্তা, অ্যাক্সেস কী ব্যবস্থাপনা, ন্যূনতম প্রয়োজনীয় অনুমতি দেওয়ার নীতি এবং অস্বাভাবিক তথ্য ডাউনলোডের কার্যক্রম পর্যবেক্ষণ অত্যন্ত গুরুত্বপূর্ণ। বুকিং ব্যবস্থা শুধু একটি ক্যালেন্ডার সেবা বলে মনে হলেও, এতে মূল্যবান তথ্যসমষ্টি সংরক্ষিত থাকে। গ্রাহকদের নাম, ফোন নম্বর, ইমেইল ঠিকানা ও পেমেন্ট-সংক্রান্ত প্রেক্ষাপটের কারণে এসব তথ্য প্রতারণার ঝুঁকি বাড়ায়। তাই তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, শক্তিশালী প্রবেশাধিকার নিয়ন্ত্রণ এবং দ্রুত গ্রাহকদের অবহিত করা স্থায়ী নিরাপত্তা কৌশলের অংশ হওয়া উচিত।

আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে, FlexBooker ব্যবহার করে এমন কোনো ব্যবসায় আপনার অ্যাপয়েন্টমেন্ট বা বুকিংয়ের ইতিহাস আছে কি না, তা ভেবে দেখুন। সংশ্লিষ্ট অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরিবর্তন করুন এবং একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ডও হালনাগাদ করুন। অ্যাপয়েন্টমেন্ট বাতিল, পেমেন্ট তথ্য হালনাগাদ, সেবার ফি বা গ্রাহক প্রোফাইল যাচাইয়ের বার্তায় থাকা লিংক অনুসরণ না করে সরাসরি ব্যবসাটির আনুষ্ঠানিক যোগাযোগের তথ্য ব্যবহার করুন।

FlexBooker-এর তথ্য ফাঁসের মূল ঝুঁকি হলো বিপুল পরিমাণ ইমেইল, নাম ও ফোনের তথ্য উন্মুক্ত হয়ে যাওয়া; পাসওয়ার্ড হ্যাশ ও কার্ডের আংশিক তথ্য শুধু সীমিত একটি অ্যাকাউন্টগোষ্ঠীর ক্ষেত্রে প্রযোজ্য। সবচেয়ে উপযুক্ত করণীয় হলো একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, দুই উপাদানে প্রমাণীকরণের মাধ্যমে ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা, কার্ডের লেনদেন পর্যবেক্ষণ করা এবং বুকিং-সংক্রান্ত প্রতারণামূলক বার্তা সতর্কভাবে যাচাই করা। এই পদ্ধতি সম্পূর্ণ কার্ডের তথ্য ফাঁস হয়েছে বলে অযথা আতঙ্ক তৈরি না করে প্রকৃত ঝুঁকিগুলোর ওপর গুরুত্ব দেয়।