Foro del Guardia Civil-এর 2022 সালের তথ্য ফাঁস

Guardia Civil ফোরামের রেকর্ডে দেখানো তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে বোঝা যায়, ঝুঁকিটি কেবল এক ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারীর প্রোফাইলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশের তথ্য, পাসওয়ার্ড সল্ট এবং পাসওয়ার্ড-সংক্রান্ত তথ্য থাকলে আক্রমণকারীরা সেই ব্যক্তিকে লক্ষ্য করে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে যাচাইকৃত যোগাযোগের তথ্য, অ্যাকাউন্ট বা প্রোফাইল শনাক্তকারী থাকলে সামাজিক প্রকৌশল এবং বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। রেকর্ডে অ্যাকাউন্ট-সংক্রান্ত বাড়তি তথ্য থাকলে ভুয়া বার্তাকে কোনো বৈধ সেবার স্বাভাবিক কার্যক্রমের অংশ বলে মনে করানো সহজ হতে পারে।

এই ঘটনায় মূলত ফিশিং, অ্যাকাউন্ট দখল এবং সামাজিক প্রকৌশলের ঝুঁকিগুলো তুলে ধরা হয়েছে। আক্রমণকারীরা ভুয়া অ্যাকাউন্ট সতর্কতা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তা-সংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে রেকর্ডের বিভিন্ন তথ্যক্ষেত্র একত্রে ব্যবহার করতে পারে। রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের তথ্য ব্যবহার করলে নিরাপত্তা বিষয়ে ব্যবহারকারীর স্বাভাবিক সতর্কতা দুর্বল হয়ে যেতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের ক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য সেবায় ব্যবহার করে দেখা হতে পারে।

Foro del Guardia Civil ব্যবহারকারীদের প্রথম করণীয় হলো এই রেকর্ডের তথ্যক্ষেত্রগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে, আসা বার্তাগুলো নিজের পুরো ডিজিটাল পরিচয়ের প্রেক্ষাপটে মূল্যায়ন করা উচিত। সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করা উচিত নয়। পরিচিত ডোমেইনের মাধ্যমে অ্যাকাউন্টের লেনদেন যাচাই করা, একই পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড দেওয়া এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড হ্যাশের তথ্য আছে, সেগুলোর ক্ষেত্রে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। কয়েকটি অক্ষর সামান্য বদলানোর বদলে সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্ট বাইরের সেবায় কী ধরনের তথ্যের সঙ্গে দেখা যাচ্ছে, তা বোঝার জন্য প্রতিষ্ঠানগুলোর কাছে Foro del Guardia Civil রেকর্ডটি গুরুত্বপূর্ণ। কোনো কর্মী এ ধরনের সেবায় নিজের প্রাতিষ্ঠানিক ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা একই তথ্য দিয়ে এমন বার্তা তৈরি করতে পারে যা সহায়তার অনুরোধ, চালান-সংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো মনে হয়, কিন্তু আসলে ভুয়া। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাগুলো পর্যবেক্ষণ করলেই হবে না; রেকর্ডে যাচাইকৃত পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহার-সংক্রান্ত প্রেক্ষাপটের তথ্যক্ষেত্রগুলোকেও সামাজিক প্রকৌশলের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

তাই Foro del Guardia Civil-এর তথ্য ফাঁসের রেকর্ডটি সমর্থিত তথ্যক্ষেত্রের মধ্যেই সীমিত রাখা হয়েছে, তবে নিরাপত্তার ওপর এর প্রভাবের কারণে এটিকে গুরুত্ব দেওয়া উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ করণীয় হলো প্রাপ্ত লিংকগুলো একটি স্বতন্ত্র যোগাযোগমাধ্যম ব্যবহার করে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা পেমেন্টের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। Foro del Guardia Civil-এর তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা যেন রেকর্ডের সংখ্যা, তথ্যক্ষেত্র এবং অগ্রাধিকারভিত্তিক সুরক্ষার পদক্ষেপগুলো অতিরঞ্জন ছাড়াই বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

Guardia Civil ফোরামে নথিভুক্ত এই সর্বশেষ যাচাইয়ের উদ্দেশ্য হলো তথ্যক্ষেত্রের তালিকা যেন ব্যবহারকারীর সামনে দেখানো বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। যিনি খোঁজ করছেন, তাঁর এই পৃষ্ঠায় কেবল সমর্থিত তথ্যের ধরনগুলোই দেখা উচিত। শুধু ঝুঁকিকে বড় করে দেখানোর জন্য সমর্থিত তথ্যক্ষেত্রের বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তা পদক্ষেপ বেছে নিতে এবং প্রতিষ্ঠানগুলোকে কর্মীদের কোন তথ্য আসলে ঝুঁকিতে আছে, তা আলাদা করে বুঝতে সাহায্য করে। তথ্যশ্রেণির বর্তমান পরিধি নিচের ক্ষেত্রগুলোতেই সীমিত: ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশের মেটাডেটা, পাসওয়ার্ড সল্ট, পাসওয়ার্ড।