ফরাসি নাগরিকদের 2024 সালের তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, নাম, ক্রেডিট কার্ডের আংশিক তথ্য, ফোন নম্বর এবং বাসা বা অন্য স্থানের ঠিকানা। সংগ্রহে থাকা ডেটাসেটগুলোতে একই ধরনের তথ্য ছিল না। তাই একটি সারিতে ইমেইল ঠিকানা ও ফোন নম্বর থাকতে পারে, আর অন্য একটি সারিতে শুধু ঠিকানা বা ডিভাইসের কোনো বিবরণ থাকতে পারে। তথ্যের ধরনগুলো তালিকাভুক্ত করার অর্থ এই নয় যে প্রতিটি মিলের ক্ষেত্রে সব ধরনের তথ্য রয়েছে।

পেমেন্ট কার্ডের আংশিক তথ্য থাকার অর্থ এই নয় যে সম্পূর্ণ কার্ড নম্বর বা কার্ডের নিরাপত্তা কোড ছিল। তবু পেমেন্টের ধরন বা কার্ড নম্বরের শেষ চার অঙ্কের মতো সীমিত তথ্য যোগাযোগের তথ্যের সঙ্গে মিলিয়ে ব্যবহার করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে। ফোন নম্বর ও বাসা বা অন্য স্থানের ঠিকানা ব্যবহার করে ডেলিভারি, ব্যাংকের নোটিশ বা সরকারি সেবার নামে ভুয়া বার্তা তৈরি করা সম্ভব। IP ও ডিভাইসের বিবরণ কোনো সেশন, অঞ্চল বা ডিভাইস ব্যবহারের অভ্যাস সম্পর্কে সীমিত ধারণা দিতে পারে।

এই রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড নেই। যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ডের উল্লেখ না থাকলেও ঝুঁকি দূর হয় না। ইমেইল ঠিকানা, নাম ও ফোন নম্বরের সঙ্গে আগের ঘটনাগুলোর তথ্য মিলিয়ে পাসওয়ার্ড পুনরায় সেট করা, সহায়তা চাওয়া বা পরিচয় যাচাইয়ের কোডের নামে প্রতারণা করা হতে পারে। যথাযথ ব্যবস্থা নিতে হলে শুধু একটি তথ্যকে আলাদাভাবে না দেখে, একাধিক তথ্য একত্রে ব্যবহার করে ব্যক্তিকে লক্ষ্য করার ঝুঁকি বিবেচনা করতে হবে।

উন্মুক্ত তথ্যসংগ্রহে 90 মিলিয়নের বেশি সারি ছিল বলে জানানো হয়েছিল, আর মূল রেকর্ডে রয়েছে 2,84,45,106টি স্বতন্ত্র ইমেইল ঠিকানা। এই দুটি সংখ্যা ভিন্ন বিষয় পরিমাপ করে। প্রথমটি প্রাথমিক তথ্যের মোট সারির সংখ্যা বোঝায়; দ্বিতীয়টি পুনরাবৃত্তি বাদ দেওয়ার পর ইমেইল ঠিকানার সংখ্যা বোঝায়। একই ব্যক্তি বা ঠিকানা একাধিক ফাইল বা সারিতে থাকতে পারে, তাই মোট সারির সংখ্যাকে সরাসরি মানুষের সংখ্যায় রূপান্তর করা যায় না।

তদন্তে অন্তত সতেরোটি সংশ্লিষ্ট ডেটাসেটের ইঙ্গিত পাওয়া গেছে। ফাইলের নাম ও তথ্যের ক্ষেত্রগুলোর বৈচিত্র্য থেকে বোঝা যায়, তথ্যগুলো অতীতের ভিন্ন ঘটনা বা ভিন্ন সংগ্রহপ্রক্রিয়া থেকে এসেছে। প্রতিটি ফাইলের মূল উৎস এবং ফাইলের নাম থেকে যে ঘটনাগুলোর ইঙ্গিত মেলে, সেগুলো সত্যিই ঘটেছিল কি না, তা স্বাধীনভাবে প্রতিষ্ঠিত হয়নি। তাই এই তথ্যসংগ্রহকে একজন আক্রমণকারী, একটি ক্ষতিগ্রস্ত প্রতিষ্ঠান বা তথ্য পাওয়ার একটি নির্দিষ্ট পদ্ধতির সঙ্গে যুক্ত করা সঠিক হবে না।

যে পরিবেশে তথ্য উন্মুক্ত ছিল, তার মালিককে শনাক্ত করা যায়নি। এই অনিশ্চয়তার কারণে কোনো নির্দিষ্ট ব্র্যান্ডের অ্যাকাউন্ট বন্ধ করার সিদ্ধান্ত নেওয়া, কোনো প্রতিষ্ঠানের সব গ্রাহককে ঝুঁকিতে আছেন বলে ধরে নেওয়া, বা মিল পাওয়া কোনো ব্যক্তির তথ্য একটি নির্দিষ্ট উৎস থেকে এসেছে বলে নির্ধারণ করা যায় না। এই পৃষ্ঠার তারিখটি তথ্যসংগ্রহ উন্মুক্ত অবস্থায় পাওয়া যাওয়ার সময়কে নির্দেশ করে; এর প্রতিটি ফাইল প্রথম কবে তৈরি হয়েছিল, তা এই তারিখ থেকে জানা যায় না। কোন ব্যক্তির জন্য কোন তথ্য রয়েছে, তা ভিন্ন হতে পারে এবং সতর্কতার সঙ্গে ব্যাখ্যা করা উচিত।

যাঁদের ইমেইল ঠিকানা, ফোন নম্বর ও বাসা বা অন্য স্থানের ঠিকানা একসঙ্গে রয়েছে, তাঁদের ব্যক্তিগত তথ্য ব্যবহার করে ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টার ঝুঁকি বেশি। একজন আক্রমণকারী বিশ্বাসযোগ্য ঠিকানা, স্থানীয় কোনো সেবার নাম বা যোগাযোগের পছন্দ ব্যবহার করে ডেলিভারিতে দেরি, কর ফেরত, ব্যাংকের নিরাপত্তা বা অ্যাকাউন্ট নবায়নের বিষয়ে বার্তা তৈরি করতে পারেন। কোনো বার্তায় ব্যক্তিগত তথ্য থাকা মানেই প্রেরক বিশ্বাসযোগ্য, এমন নয়।

যাঁদের তথ্যের সঙ্গে পেমেন্ট কার্ডের আংশিক তথ্যের মিল পাওয়া গেছে, তাঁদের কার্ড নবায়ন, লেনদেন যাচাই বা টাকা ফেরত দেওয়া নিয়ে আসা ফোনকলের ক্ষেত্রে বিশেষ সতর্ক থাকা উচিত। কার্ডের শেষ চার অঙ্ক জানা থাকলেই প্রমাণ হয় না যে ফোনকারী ব্যাংকের প্রতিনিধি। ব্যাংক বা পেমেন্ট সেবাদাতার নামে সংবেদনশীল কোনো অনুরোধ এলে, কার্ডে ছাপানো নম্বর বা সেবাদাতার আনুষ্ঠানিক অ্যাপ ব্যবহার করে নিজে যোগাযোগ করুন।

যাঁরা কর্মক্ষেত্র, পরিবার বা প্রকাশ্য প্রোফাইলে একই যোগাযোগের তথ্য ব্যবহার করেন, তাঁদেরও সহজে লক্ষ্য করা সম্ভব হতে পারে। শুধু IP ও ডিভাইসের তথ্য কোনো অবস্থান বা অ্যাকাউন্টে অননুমোদিত প্রবেশের প্রমাণ নয়। তবে অন্যান্য প্রকাশ্য তথ্যের সঙ্গে এগুলো মিলিয়ে কাকে লক্ষ্য করা হবে এবং কীভাবে তাঁর কাছে বিশ্বাসযোগ্যভাবে পৌঁছানো যাবে, তা নির্ধারণে সহায়তা করতে পারে। যাঁরা অনেক অনলাইন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের অপ্রত্যাশিত নিরাপত্তা-সংক্রান্ত নোটিশ বিশেষ সতর্কতার সঙ্গে পরীক্ষা করা উচিত।

প্রথমে নিশ্চিত করুন যে আপনার ইমেইল অ্যাকাউন্টের পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয় না এবং একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু আছে। এই রেকর্ডে পাসওয়ার্ডকে তথ্যের ধরন হিসেবে উল্লেখ করা হয়নি, তাই শুধু মিল পাওয়াকে সব পাসওয়ার্ড উন্মুক্ত হওয়ার প্রমাণ হিসেবে ধরা উচিত নয়। ইমেইল অ্যাকাউন্টটি এখনো অন্যান্য সেবার অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম, তাই অবিলম্বে এর নিরাপত্তা পর্যালোচনা করা জরুরি। অপরিচিত সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের ফোন নম্বর ও বিকল্প ইমেইল ঠিকানাগুলো হালনাগাদ আছে কি না দেখুন।

নিয়মিত পেমেন্ট কার্ডের লেনদেন ও ব্যাংকের সতর্কবার্তা পর্যালোচনা করুন। অপরিচিত ছোট অঙ্কের চার্জ, সন্দেহজনক যাচাইয়ের অনুরোধ বা কার্ড নবায়নের বার্তা দেখলে আনুষ্ঠানিক যোগাযোগমাধ্যমে কার্ড ইস্যুকারীর সঙ্গে যোগাযোগ করুন। কার্ড বদলানোর সিদ্ধান্ত সন্দেহজনক লেনদেনের মতো অতিরিক্ত লক্ষণ বা কার্ড ইস্যুকারীর পরামর্শের ভিত্তিতে নেওয়া উচিত। অযাচিত ফোনকলের জবাবে কার্ডের তথ্য, একবার ব্যবহারযোগ্য কোড বা পরিচয়পত্রের নথি দেবেন না।

ইমেইল, টেক্সট বার্তা ও ফোনকলের ক্ষেত্রে লিংকটি কোথায় নিয়ে যায়, প্রেরকের ডোমেইন কী এবং কী করতে বলা হচ্ছে, প্রতিটি বিষয় আলাদাভাবে যাচাই করুন। কোনো বার্তায় ডেলিভারি সেবা, সরকারি দপ্তর, ব্যাংক বা গ্রাহক সহায়তা দলের নাম ব্যবহার করা হলেও স্বাধীনভাবে তা নিশ্চিত করতে হবে, এমনকি বার্তায় ব্যক্তিগত তথ্য থাকলেও। সামাজিক ও পেশাগত প্রোফাইল থেকে অপ্রয়োজনীয় ঠিকানা, ফোন নম্বর ও জন্মতারিখের তথ্য সরিয়ে ফেললে পরবর্তী সময়ে আপনাকে লক্ষ্য করে প্রতারণার চেষ্টা করাও কঠিন হতে পারে।

প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করলে বিভিন্ন উৎসের তথ্য একত্রে সংগ্রহের প্রভাব সীমিত রাখা যায়। পাসওয়ার্ড ম্যানেজার একই পাসওয়ার্ডের পুনর্ব্যবহার কমাতে এবং শক্তিশালী লগইন তথ্য সংরক্ষণ করতে সহায়তা করতে পারে। যেখানে সুযোগ আছে, একাধিক উপাদানভিত্তিক পরিচয় যাচাইয়ের জন্য অথেন্টিকেটর অ্যাপ বা হার্ডওয়্যার কী বেছে নিন। টেক্সট বার্তার কোড বাড়তি সুরক্ষা দেয়, তবে সোশ্যাল ইঞ্জিনিয়ারিংয়ের সব ঝুঁকি দূর করে না।

নিয়মিত বিরতিতে অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পর্যালোচনা করুন। অপরিচিত ফরোয়ার্ডিং ঠিকানা, ফোন নম্বর, সংযুক্ত অ্যাপ বা সেশন সরিয়ে ফেলুন। ইমেইলের নিয়মগুলোও পরীক্ষা করুন; আক্রমণকারীরা নিরাপত্তা নোটিশ আড়াল করতে ফরোয়ার্ডিং বা আর্কাইভ করার নিয়ম যোগ করার চেষ্টা করতে পারেন। এসব পরীক্ষা শুধু এই ঘটনার জন্য নয়, প্রতিটি ডিজিটাল অ্যাকাউন্টের জন্যই গুরুত্বপূর্ণ।

কম তথ্য প্রকাশ করাও দীর্ঘস্থায়ী সুরক্ষার একটি উপায়। উপহার বিতরণ, ঋণ, ছাড়, ডেলিভারি ও সদস্যপদের ফর্মে অপ্রয়োজনীয় ঘরগুলো ফাঁকা রাখুন এবং সম্ভব হলে যোগাযোগের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করুন। সেবাগুলোর দেওয়া গোপনীয়তা সেটিংস পর্যালোচনা করুন এবং তৃতীয় পক্ষের সঙ্গে তথ্য ভাগাভাগি সীমিত করুন। অনলাইনে ব্যক্তিগত তথ্য থেকে আপনার সম্পর্কে যত কম জানা যায়, বড় তথ্যসংগ্রহ ব্যবহার করে আপনাকে লক্ষ্য করে বিশ্বাসযোগ্যভাবে যোগাযোগ করা তত কঠিন হয়।

ফরাসি নাগরিকদের তথ্যসংগ্রহে আপনার ইমেইল ঠিকানার মিল আছে কি না দেখতে এই পৃষ্ঠার রেকর্ড যাচাইয়ের সুবিধা ব্যবহার করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি যাচাইকৃত পরিসরের মধ্যে রয়েছে। এর অর্থ এই নয় যে আপনার সারিতে সব ধরনের তথ্য ছিল, কোনো অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছে, কিংবা একটি প্রতিষ্ঠানই তথ্য সরবরাহ করেছে। ফলাফলটিকে আপনার ব্যক্তিগত ঝুঁকির একটি সংকেত হিসেবে বিবেচনা করুন এবং অ্যাকাউন্টের নিরাপত্তা যাচাইকে অগ্রাধিকার দিন।

মিল না পাওয়া গেলেও পুরোনো ইমেইল ঠিকানা, ইমেইল অ্যালিয়াস এবং এখন আর ব্যবহার করেন না এমন অ্যাকাউন্ট পর্যালোচনা করা প্রয়োজন হতে পারে। মিল না পাওয়া অনলাইনের অন্য কোথাও ব্যক্তিগত তথ্য নেই, এমন নিশ্চয়তা দেয় না। নিয়মিত নিরাপত্তা পরীক্ষা করা, সন্দেহজনক যোগাযোগ স্বাধীন কোনো মাধ্যমে নিশ্চিত করা এবং পেমেন্টের লেনদেন পর্যালোচনা করাই সবচেয়ে নির্ভরযোগ্য পন্থা।