Fling তথ্য ফাঁস

যাচাইকৃত তথ্যের শ্রেণিগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, ভৌগোলিক অবস্থান, IP ঠিকানা, পাসওয়ার্ড, ফোন নম্বর, যৌন ফেটিশ, যৌন অভিমুখিতা, ব্যবহারকারীর নাম এবং সাইটে কার্যকলাপ। এসব তথ্য একত্রে আক্রমণকারীদের শুধু লগইনের চেষ্টা নয়, বিভিন্ন পরিচয়ের মধ্যে মিল খোঁজা, লক্ষ্যভিত্তিক ফিশিং, সামাজিক চাপ সৃষ্টি এবং ব্ল্যাকমেইলের চেষ্টার জন্যও কার্যকর উপকরণ দেয়।

ইমেইল ঠিকানা ও ব্যবহারকারীর নাম দিয়ে বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর অ্যাকাউন্টের মধ্যে মিল খুঁজে পাওয়া যেতে পারে। যাঁরা অন্য সাইটেও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, তাঁদের জন্য প্লেইন টেক্সটে থাকা পাসওয়ার্ড সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে। IP ঠিকানা ও ভৌগোলিক অবস্থান ব্যবহারকারীর আনুমানিক এলাকা বা সংযোগের ইতিহাসের ইঙ্গিত দিতে পারে। ফোন নম্বর ভুয়া সহায়তা কল, বার্তার মাধ্যমে ফিশিং এবং ব্যক্তিগত তথ্যের ভিত্তিতে সাজানো প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে।

যৌন অভিমুখিতা ও যৌন আগ্রহ এই তথ্য ফাঁসের সবচেয়ে সংবেদনশীল অংশ। কোনো ব্যক্তির সম্মতি ছাড়া এ ধরনের তথ্য প্রকাশ পেলে সুনামহানি, সামাজিক চাপ, বৈষম্য বা হুমকির ঝুঁকি তৈরি হতে পারে। সাইটে কার্যকলাপের তথ্যও প্ল্যাটফর্মে ব্যবহারকারীর আচরণ সম্পর্কে অতিরিক্ত প্রেক্ষাপট দেয়। তাই Fling.com-এর তথ্য ফাঁসের ঘটনায় শুধু পাসওয়ার্ড পরিবর্তনের বাইরেও ব্যক্তিগত গোপনীয়তা রক্ষার ব্যবস্থা নেওয়া প্রয়োজন।

Fling.com-এর ঘটনায় তথ্য ফাঁসের তারিখ 10 মার্চ 2011, ডেটাবেসে রেকর্ড যুক্ত করার তারিখ 28 মে 2016 এবং ক্ষতিগ্রস্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 4,07,67,652 হিসেবে যাচাই করা হয়েছে। ঘটনাটি যাচাইকৃত হিসেবে চিহ্নিত এবং এর সংবেদনশীল শ্রেণিবিন্যাস বজায় রাখতে হবে। এই শ্রেণিবিন্যাস বোঝায় যে তথ্য যাচাইকৃত হলেও সাধারণ অনুসন্ধানে তা প্রকাশ্যে দেখানো উচিত নয়; কারণ এই প্ল্যাটফর্মের সঙ্গে কোনো ব্যক্তির সংশ্লিষ্টতা প্রকাশ পেলে তাঁর ব্যক্তিগত জীবনে ক্ষতি হতে পারে।

এই রেকর্ডের পরিধি Fling.com ডোমেইন ও প্রাপ্তবয়স্কদের সামাজিক যোগাযোগের অ্যাকাউন্টের সঙ্গে সম্পর্কিত যাচাইকৃত তথ্যের শ্রেণিগুলোতেই সীমাবদ্ধ। ছবি, পেমেন্ট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, পাসপোর্ট বা সরাসরি অর্থপ্রদানের লেনদেনের ইতিহাস Fling.com-এর যাচাইকৃত তথ্যের আওতায় নেই। তাই ব্যবহারকারীকে দেখানো বিবরণে শুধু প্রমাণিত তথ্যের ধরনগুলোই অন্তর্ভুক্ত করা উচিত।

বিভিন্ন উৎসে সারির সংখ্যায় কয়েক হাজার রেকর্ডের পার্থক্য থাকতে পারে; তবে ক্ষতিগ্রস্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা নির্ধারণে 4,07,67,652-কে ভিত্তি হিসেবে নিতে হবে। কিছু তালিকায় মূল ডেটার সারির সংখ্যা বেশি বা ভিন্ন দেখাতে পারে, কিন্তু ব্যবহারকারীর ঝুঁকি হিসাব করার সময় স্বতন্ত্র অ্যাকাউন্টের সংখ্যা, তথ্য ফাঁসের তারিখ এবং যাচাইকৃত তথ্যের শ্রেণিগুলো একসঙ্গে বিবেচনা করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2011 সালের আগে বা ওই সময়ে Fling.com অ্যাকাউন্ট খুলেছিলেন, অন্য পরিষেবায় একই ইমেইল ঠিকানা ব্যবহার করেছিলেন এবং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করেছিলেন। পাসওয়ার্ড প্লেইন টেক্সটে থাকায় আক্রমণকারীরা পুরোনো পাসওয়ার্ড দিয়ে সরাসরি চেষ্টা করতে পারে বা কাছাকাছি ধরনের পাসওয়ার্ড অনুমান করতে পারে। মূল ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি আরও বেশি।

যেসব ব্যবহারকারীর ফোন নম্বর, জন্মতারিখ বা ভৌগোলিক অবস্থানের তথ্য রয়েছে, তাঁরা ব্যক্তিগত তথ্যের ভিত্তিতে সাজানো প্রতারণামূলক বার্তার ঝুঁকিতে বেশি থাকেন। লিঙ্গ, যৌন অভিমুখিতা ও যৌন আগ্রহের মতো সংবেদনশীল তথ্যের কারণে ক্ষতিগ্রস্ত ব্যক্তিদের ব্ল্যাকমেইল বা লজ্জায় ফেলার উদ্দেশ্যে বার্তা পাঠানো হতে পারে। এসব বার্তায় পুরোনো পাসওয়ার্ড, ব্যবহারকারীর নাম বা ফোনের তথ্য থাকলেই হুমকিটি বাস্তব, এমন নয়; তবে এটি দেখায় যে আক্রমণকারীরা ফাঁস হওয়া তথ্য ব্যবহার করতে পারে।

যাঁরা কর্মস্থলের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেন, তাঁদের সংবেদনশীল প্ল্যাটফর্মের সদস্যতার সঙ্গে কর্মক্ষেত্রের পরিচয় যুক্ত হয়ে যাওয়ার ঝুঁকিও থাকে। সামাজিক যোগাযোগমাধ্যম, ফোরাম বা বার্তা আদান-প্রদানের অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করলেও বিভিন্ন পরিচয় একত্রে যুক্ত হয়ে যাওয়ার ঝুঁকি বাড়ে। তাই ব্যবহারকারীর শুধু Fling.com অ্যাকাউন্ট নয়, একই সময়ে একই পরিচয়সংক্রান্ত তথ্য দিয়ে খোলা অন্যান্য গুরুত্বপূর্ণ অ্যাকাউন্টও পরীক্ষা করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীর প্রথম কাজ হলো Fling.com অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি পুরোপুরি ব্যবহার বন্ধ করা। অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড এখনও কার্যকর থাকলে সেগুলোর জন্যও আলাদা ও দীর্ঘ নতুন পাসওয়ার্ড বেছে নেওয়া উচিত। মূল ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, বার্তা আদান-প্রদানের অ্যাকাউন্ট এবং পাসওয়ার্ড রিসেটের জন্য ব্যবহৃত পরিষেবাগুলোর সুরক্ষায় অগ্রাধিকার দেওয়া উচিত। যেখানে সুবিধাটি আছে, এমন প্রতিটি অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

ফোন নম্বর ও ইমেইল ঠিকানা ফাঁস হয়ে থাকতে পারে বলে সদস্যতা বাতিল, গোপন অর্থপ্রদান, ছবি প্রকাশ, প্রাপ্তবয়স্কদের কনটেন্টসংক্রান্ত হুমকি বা ভুয়া সহায়তার বার্তা সম্পর্কে ব্যবহারকারীর সতর্ক থাকা উচিত। বার্তায় পুরোনো পাসওয়ার্ড বা প্রকৃত ব্যক্তিগত তথ্য থাকলেও টাকা পাঠানোর প্রয়োজন নেই। লিংক ব্যবহার না করে বিশ্বস্ত ব্রাউজার সেশন থেকে সরাসরি অ্যাকাউন্টে প্রবেশ করা উচিত এবং অপ্রত্যাশিত পাসওয়ার্ড রিসেটের অনুরোধ খতিয়ে দেখা উচিত।

জন্মতারিখ ও অবস্থানের তথ্য ব্যবহার করে নিরাপত্তা প্রশ্নের উত্তর অনুমান করা যেতে পারে। তাই অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নগুলো পর্যালোচনা করা, ব্যক্তিগত তথ্যের ওপর ভিত্তি করে দেওয়া উত্তরগুলো পরিবর্তন করা এবং সেশনের ইতিহাস পরীক্ষা করা উচিত। একই ব্যবহারকারীর নাম অন্য প্ল্যাটফর্মেও ব্যবহার করা হলে প্রকাশ্যে দৃশ্যমান প্রোফাইলের তথ্য যতটা সম্ভব কমানো উচিত। পাশাপাশি, সার্চ ইঞ্জিনে সহজে পরিচয়ের মিল খুঁজে পাওয়া ঠেকাতে সহায়ক গোপনীয়তা সেটিংস বেছে নেওয়া উচিত।

Fling.com-এর তথ্য ফাঁস দেখায় যে মূল পরিচয় ব্যবহার করে সংবেদনশীল প্ল্যাটফর্মে নিবন্ধন করলে বহু বছর পরও ঝুঁকি তৈরি হতে পারে। এ ধরনের পরিষেবায় ব্যবহারকারীদের আলাদা ইমেইল অ্যালিয়াস, স্বতন্ত্র পাসওয়ার্ড ও সীমিত প্রোফাইল তথ্য ব্যবহার করা উচিত। ফোন নম্বর, জন্মতারিখ, অবস্থান ও ব্যক্তিগত পছন্দের মতো ঐচ্ছিক ঘরগুলো খালি রাখা বা যতটা সম্ভব কম দৃশ্যমান রাখা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড পুনরায় ব্যবহারের অভ্যাস স্থায়ীভাবে কমে।

ব্যক্তিগত গোপনীয়তা রক্ষার সবচেয়ে কার্যকর উপায় হলো সংবেদনশীল প্ল্যাটফর্মের সদস্যতার সঙ্গে সামাজিক যোগাযোগমাধ্যম, কর্মস্থলের ইমেইল ও ব্যক্তিগত যোগাযোগের মাধ্যমগুলোর সহজে মিল খুঁজে পাওয়া ঠেকানো। বহু জায়গায় একই ব্যবহারকারীর নাম ব্যবহার করা এড়িয়ে চলা উচিত এবং পুরোনো অ্যাকাউন্টগুলো নিয়মিত বন্ধ বা হালনাগাদ করা উচিত। বহু বছর আগে খোলা অ্যাকাউন্টও ডেটাসেটে অন্তর্ভুক্ত হতে পারে, এটি ধরে নিয়ে ব্যবহারকারীর পুরোনো ইমেইল ঠিকানাগুলো নিয়মিত পরীক্ষা করা উচিত।

প্রতিষ্ঠানের নিরাপত্তা দলগুলোর জন্য এই ঘটনা একটি বাস্তব দিক তুলে ধরে: কর্মীদের ব্যক্তিগত অ্যাকাউন্ট থেকে উদ্ভূত চাঁদাবাজি ও লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি কর্মক্ষেত্রের নিরাপত্তাকেও প্রভাবিত করতে পারে। প্রশিক্ষণে শুধু পাসওয়ার্ডের প্রযুক্তিগত নিয়ম নয়, সংবেদনশীল তথ্য ব্যবহার করে চাপ দেওয়ার চেষ্টা, নিরাপদে ঘটনা জানানোর মাধ্যম এবং কর্মীদের হেয় না করে সহায়তা দেওয়ার প্রক্রিয়াও অন্তর্ভুক্ত থাকা উচিত।

Fling.com-এর তথ্য ফাঁসে নিজে ক্ষতিগ্রস্ত হয়েছেন কি না জানতে চাইলে ব্যবহারকারীর বিশ্বস্ত ‘অ্যাকাউন্টের নিরাপত্তা’ স্ক্রিনে সংশ্লিষ্ট ইমেইল ঠিকানাটি পরীক্ষা করা উচিত। ইতিবাচক ফলাফলের অর্থ হলো ইমেইল ঠিকানাটি এই সংবেদনশীল ও যাচাইকৃত ডেটাসেটে রয়েছে। এই ফলাফল থেকে ব্যবহারকারীর বর্তমানে সক্রিয় Fling.com অ্যাকাউন্ট আছে, এমনটি নিশ্চিত বলা যায় না; ঝুঁকির কারণ হলো 2011 সাল বা তার আগের অ্যাকাউন্টের তথ্য ছড়িয়ে পড়া।

ফলাফল ইতিবাচক হলে ব্যবহারকারীদের পাসওয়ার্ড পরিবর্তন করা, মূল ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং ফোনে আসা বার্তা বা প্রাপ্তবয়স্কদের কনটেন্টসংক্রান্ত বার্তায় থাকা হুমকি সম্পর্কে সতর্ক থাকা উচিত। একই সময়ে ব্যবহৃত পুরোনো ইমেইল ঠিকানা, অ্যালিয়াস ও ব্যবহারকারীর নাম আলাদাভাবে পরীক্ষা করা উচিত। ফলাফল নেতিবাচক হলে তা শুধু বোঝায় যে অনুসন্ধান করা ইমেইলের কোনো রেকর্ড নেই; অতীতে ব্যবহৃত অন্য ঠিকানাগুলোও আলাদাভাবে পরীক্ষা করা উচিত।

Fling.com-এর তথ্য ফাঁস নিরাপত্তা ও ব্যক্তিগত গোপনীয়তার দিক থেকে উচ্চ অগ্রাধিকারপ্রাপ্ত একটি ঘটনা। প্লেইন টেক্সটে থাকা পাসওয়ার্ড অ্যাকাউন্টের নিরাপত্তাকে প্রভাবিত করে, ফোন ও IP-এর তথ্য লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি তৈরি করে এবং যৌন অভিমুখিতা ও আগ্রহের তথ্য ব্যক্তিগত গোপনীয়তাকে প্রভাবিত করে। সবচেয়ে উপযুক্ত করণীয় হলো পাসওয়ার্ড রিসেট করা, একাধিক অ্যাকাউন্টে পুনরায় ব্যবহৃত তথ্য আলাদা করা, সংবেদনশীল যোগাযোগের মাধ্যমগুলো সুরক্ষিত করা এবং চাঁদাবাজির উদ্দেশ্যে পাঠানো বার্তায় টাকা না দিয়ে বা সাড়া না দিয়ে নিরাপত্তার পদক্ষেপগুলো সম্পন্ন করা।