FreshMenu তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, নাম, ফোন নম্বর, ঠিকানা এবং কেনাকাটার ইতিহাস। ডিভাইসের তথ্য থেকে ব্যবহারকারীর সেশন বা প্রযুক্তিগত পরিবেশ সম্পর্কে অতিরিক্ত সূত্র পাওয়া যেতে পারে। ইমেইল ও ফোন নম্বর ব্যবহার করে সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করা যায়। অন্যদিকে, ডেলিভারির ঠিকানা ও অর্ডারের ইতিহাস থেকে ব্যক্তিটি কোথায় থাকেন বা কোথায় খাবার অর্ডার করেন, তাঁর দৈনন্দিন অভ্যাস এবং সেবা-সংক্রান্ত পছন্দ সম্পর্কে সংবেদনশীল ধারণা পাওয়া যেতে পারে।

পাসওয়ার্ডের তথ্যক্ষেত্র যাচাইকৃত নয় বলে ব্যবহারকারীদের পাসওয়ার্ড ভাঙার ঝুঁকির চেয়ে ভুয়া যোগাযোগ ও ডেলিভারিকে কেন্দ্র করে প্রতারণার ঝুঁকিতে বেশি গুরুত্ব দেওয়া উচিত। কোনো বার্তায় আপনার নাম, ফোন নম্বর, ঠিকানা বা আগের অর্ডারের প্রসঙ্গ সঠিকভাবে ব্যবহার করা হলেও শুধু সেটি বার্তার বিশ্বাসযোগ্যতার প্রমাণ নয়। ডেলিভারি বাতিল, অতিরিক্ত অর্থ পরিশোধ, প্রচারাভিযানের কুপন, ঠিকানা যাচাই বা ফেরত দেওয়ার অজুহাতে লিংক পাঠানো হলে সেই বার্তা সতর্কভাবে যাচাই করা উচিত।

যাচাইকৃত স্বতন্ত্র গ্রাহকের সংখ্যা 1,10,355। ঘটনার তারিখ 1 জুলাই 2016 হিসেবে নথিভুক্ত আছে এবং এটি freshmenu.com ডোমেইন নামের সঙ্গে সম্পর্কিত। FreshMenu একটি ভারতভিত্তিক খাবার ডেলিভারি সেবা; তাই ডেটাবেসে আগে দেখা খাত হিসেবে 'সরকারি' এবং দেশ হিসেবে 'যুক্তরাষ্ট্র' উল্লেখ করা তথ্য ভুল। রেকর্ডটিকে খাবার ডেলিভারি ও অনলাইন অর্ডারের প্রেক্ষাপটে মূল্যায়ন করা উচিত।

এই রেকর্ডে পাসওয়ার্ড, পাসওয়ার্ডের হ্যাশ মান, পেমেন্ট কার্ড নম্বর, কার্ডের নিরাপত্তা কোড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যক্ষেত্রের অন্তর্ভুক্ত নয়। ব্যবহারকারীদের এমনভাবে পদক্ষেপ নেওয়া উচিত নয় যেন তাঁদের কার্ড বা পাসওয়ার্ড ফাঁস হয়েছে। তবে ডেলিভারির ঠিকানা, ফোন নম্বর ও অর্ডারের ইতিহাস একসঙ্গে পাওয়া গেলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাস্তব এবং স্থায়ী। ঝুঁকির বর্ণনায় এই সীমা বিবেচনায় রাখতে হবে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই গ্রাহকেরা, যাঁরা FreshMenu-এর মাধ্যমে খাবার অর্ডার করেছেন এবং এখনো একই ফোন নম্বর বা ইমেইল ঠিকানা ব্যবহার করছেন। ডেলিভারির ঠিকানা বদলে গেলেও ইমেইল ও ফোন নম্বর দীর্ঘদিন সক্রিয় থাকতে পারে। অন্য খাবার ডেলিভারি, কেনাকাটা বা কুরিয়ার সেবায় একই নাম, ফোন নম্বর ও ঠিকানার সমন্বয় ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে।

যেসব ব্যবহারকারীর অর্ডারের ইতিহাস রয়েছে, তাঁদের ক্ষেত্রে ঝুঁকি আরও ব্যক্তিনির্দিষ্ট। ভুয়া ছাড়, পছন্দের রেস্তোরাঁ, পুরোনো ডেলিভারির ঠিকানা, অর্থ পরিশোধে ত্রুটি বা সদস্যপদ প্রচারাভিযানকে কেন্দ্র করে পাঠানো বার্তা আসল বলে মনে হতে পারে। যাঁরা কর্মস্থল বা বাড়ির ঠিকানায় ডেলিভারি নেন, তাঁদেরও সতর্ক থাকা উচিত; কারণ ঠিকানার তথ্য শুধু অনলাইনে নয়, ফোন কলের মাধ্যমে এবং সরাসরি ডেলিভারি দেওয়ার অজুহাতেও অপব্যবহার করা যেতে পারে।

আপনার FreshMenu অ্যাকাউন্ট থাকলে অ্যাকাউন্টের নিরাপত্তা এবং নিবন্ধিত যোগাযোগের তথ্য পরীক্ষা করুন। এই রেকর্ডে পাসওয়ার্ড ফাঁসের বিষয়টি যাচাইকৃত নয় বলে সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করা জরুরি নয়; তবে একই ইমেইল ঠিকানা অন্য কোনো পাসওয়ার্ড ফাঁসের ঘটনায় পাওয়া গেলে সংশ্লিষ্ট অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড সেট করা উচিত। ইমেইল অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং নিরাপত্তা বিজ্ঞপ্তিগুলো নজরে রাখা উচিত।

খাবার ডেলিভারি, কুপন, অর্থ ফেরত, ঠিকানা যাচাই বা অর্ডার বাতিলের বার্তায় থাকা লিংকে ক্লিক করার আগে অফিসিয়াল অ্যাপ বা ডোমেইনের মাধ্যমে যাচাই করুন। ফোন করা ব্যক্তি আপনার নাম বা ঠিকানা জানেন, এটি তাঁর বিশ্বাসযোগ্যতার প্রমাণ নয়। অতিরিক্ত অর্থ পরিশোধ, একবার ব্যবহারযোগ্য কোড, কার্ডের তথ্য বা অ্যাকাউন্টের তথ্য চাওয়া হলে তা দেওয়া থেকে বিরত থাকুন এবং অফিসিয়াল গ্রাহকসেবা চ্যানেলের মাধ্যমে অনুরোধটি যাচাই করুন।

FreshMenu-এর ঘটনাটি খাবার ডেলিভারি ও দৈনন্দিন সেবার অ্যাকাউন্টগুলোতে অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমানোর গুরুত্ব তুলে ধরে। ব্যবহারকারীদের এখন আর ব্যবহার করেন না এমন ডেলিভারি অ্যাকাউন্ট বন্ধ করা, নিবন্ধিত ঠিকানা ও ফোন নম্বরের তথ্য হালনাগাদ রাখা এবং অর্ডার করার সেবাগুলোতে আলাদা শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। ডেলিভারির ঠিকানা ও ফোন নম্বর দীর্ঘদিন অপরিবর্তিত থাকতে পারে বলে পুরোনো ফাঁসের তথ্য বহু বছর পরও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে ব্যবহার করা যেতে পারে।

সেবাদাতাদের ক্ষেত্রে, অর্ডার সম্পন্ন করার জন্য যতদিন প্রয়োজন, শুধু ততদিনই গ্রাহকের তথ্য সংরক্ষণ করা উচিত। অর্ডারের ইতিহাস ও ডেলিভারির ঠিকানার মতো তথ্যক্ষেত্রগুলো কঠোর অ্যাক্সেস নিয়ন্ত্রণের মাধ্যমে সুরক্ষিত রাখতে হবে। কোনো ঘটনা শনাক্ত হলে গ্রাহকদের স্পষ্টভাবে ও সময়মতো জানানো নিরাপত্তা সংস্কৃতির অংশ। পাসওয়ার্ড বা কার্ডের তথ্য না থাকলেও ঠিকানা, ফোন নম্বর ও অর্ডারের ইতিহাস সরাসরি গ্রাহকের গোপনীয়তার ওপর প্রভাব ফেলে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে FreshMenu বা একই ধরনের খাবার ডেলিভারি অ্যাকাউন্টে ব্যবহার করা যোগাযোগের তথ্য পরীক্ষা করুন। অপ্রত্যাশিত অর্ডার, অর্থ ফেরত, কুপন বা ঠিকানা যাচাইয়ের বার্তা লিংকের মাধ্যমে নয়, অফিসিয়াল চ্যানেলের মাধ্যমে যাচাই করুন। একই ইমেইল ঠিকানা পাসওয়ার্ড-সংক্রান্ত তথ্য ফাঁসের ঘটনায় পাওয়া গেলে সেই অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন এবং দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।

FreshMenu ডেটা ফাঁসের ঘটনায় যাচাইকৃত তথ্যক্ষেত্রগুলো হলো ডিভাইসের তথ্য, ইমেইল, নাম, ফোন নম্বর, ডেলিভারির ঠিকানা ও অর্ডারের ইতিহাস। পাসওয়ার্ড ও পেমেন্ট কার্ডের তথ্য ফাঁসের বিষয়টি যাচাইকৃত নয়; তবে ডেলিভারি ও অর্ডারের প্রেক্ষাপট সোশ্যাল ইঞ্জিনিয়ারিংয়ের জন্য যথেষ্ট উপাদান দেয়। সবচেয়ে উপযুক্ত করণীয় হলো ভুয়া ডেলিভারি বা কুপনের বার্তা সম্পর্কে সতর্ক থাকা, অফিসিয়াল চ্যানেলের মাধ্যমে যাচাই করা, পুরোনো ডেলিভারি অ্যাকাউন্টের সংখ্যা কমানো এবং একই ইমেইল ঠিকানা অন্য ফাঁসের তথ্যের সঙ্গে মিলিয়ে ব্যবহার করা হতে পারে, এটি বিবেচনায় রাখা।