Fridae তথ্য ফাঁস

Fridae-এর তথ্য ফাঁসে যে প্রধান তথ্যের ধরনগুলো নিশ্চিত করা হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম ও ওয়েবসাইটে কার্যকলাপ। একটি ইমেইল ঠিকানা দিয়ে কারও প্রধান যোগাযোগের অ্যাকাউন্ট বা অন্য অনলাইন প্রোফাইলের সঙ্গে যোগসূত্র খুঁজে পাওয়া যেতে পারে। একই ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত হলে, সেই ব্যক্তির সামাজিক যোগাযোগমাধ্যম, ফোরাম বা ডেটিং প্রোফাইলগুলোর মধ্যে যোগসূত্র স্থাপন করা সম্ভব। সাইটে কার্যকলাপের তথ্য থেকে প্ল্যাটফর্মে একজন ব্যবহারকারীর অংশগ্রহণ সম্পর্কে আরও ধারণা পাওয়া যায়।

পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষিত থাকা এই ঘটনার সবচেয়ে গুরুতর দিক। প্লেইন টেক্সটে থাকা পাসওয়ার্ড দিয়ে একজন আক্রমণকারী পাসওয়ার্ড ভাঙার প্রক্রিয়া ছাড়াই অন্য সেবায় একই তথ্য ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। পুরোনো পাসওয়ার্ডটি বহু বছর আগে ব্যবহৃত হয়ে থাকলেও, ব্যবহারকারী একই ধরনের পাসওয়ার্ড তৈরির ধারা বজায় রাখলে ঝুঁকি থেকে যায়। একই পাসওয়ার্ড বারবার ব্যবহার করলে একটি তথ্য ফাঁসের প্রভাব ইমেইল, সামাজিক যোগাযোগমাধ্যম, মেসেজিং বা কর্মক্ষেত্রের অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে।

LGBTQ+ জনগোষ্ঠীর ক্ষেত্রে ঝুঁকি শুধু অ্যাকাউন্টে প্রবেশাধিকারের মধ্যেই সীমিত নয়। কিছু দেশ বা সামাজিক পরিবেশে এমন জনগোষ্ঠীর সঙ্গে যুক্ত থাকার তথ্য প্রকাশ পেলে ব্যক্তিগত গোপনীয়তা, চাকরির নিরাপত্তা বা পারিবারিক সম্পর্কের ক্ষতি হতে পারে। তাই তথ্যের ধরন কম হলেও Fridae-এর তথ্যকে সংবেদনশীল হিসেবে বিবেচনা করা উচিত।

Fridae-এর ঘটনায় তথ্য ফাঁসের নিশ্চিত তারিখ 2 মে 2014, ডেটাবেসে নথিভুক্তির তারিখ 6 মে 2014 এবং ক্ষতিগ্রস্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 35,368। ঘটনাটি স্বাধীন যাচাই প্রক্রিয়ার আওতায় রয়েছে এবং এর সংবেদনশীলতা বজায় রাখতে হবে। সংবেদনশীল হিসেবে শ্রেণিবদ্ধ করার অর্থ হলো, এই প্ল্যাটফর্মের সঙ্গে অ্যাকাউন্টের সংযোগ এমনভাবে প্রদর্শন করা উচিত নয়, যাতে অন্য কেউ তা অনুসন্ধান করে খুঁজে পেতে পারেন।

এই ঘটনার পরিধি Fridae ডোমেইন ও যাচাইকৃত তথ্যের ধরনগুলোর মধ্যেই সীমিত। ফোন নম্বর, বসবাসের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, পাসপোর্ট, ব্যক্তিগত বার্তা বা প্রোফাইল ছবি এই ঘটনায় যাচাইকৃত তথ্যের ধরন নয়। ব্যবহারকারীকে দেখানো বিবরণে শুধু ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম ও সাইটে কার্যকলাপের ভিত্তিতে ঝুঁকি ব্যাখ্যা করা উচিত।

দ্বিতীয় পর্যায়ের সূত্রগুলোতে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা কম বলে উল্লেখ করা হতে পারে; তবুও স্বতন্ত্র অ্যাকাউন্টের সংখ্যার ভিত্তি হিসেবে 35,368 ধরতে হবে। বিভিন্ন সূত্রের মধ্যে পার্থক্যের কারণ হতে পারে অপরিশোধিত ডেটার সারির সংখ্যা, যাচাইয়ের সময়কাল বা পুনরাবৃত্ত তথ্য। ব্যবহারকারীকে দেখানো ঝুঁকি মূল্যায়নের সময় যাচাইকৃত অ্যাকাউন্টের সংখ্যা ও নিশ্চিত করা তথ্যের ধরনগুলো একসঙ্গে বিবেচনা করা উচিত।

যাঁদের 2014 সালের আগে বা সে সময় Fridae অ্যাকাউন্ট ছিল এবং যাঁরা একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেছেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে রয়েছেন। সামাজিক যোগাযোগমাধ্যম, ইমেইল অ্যাকাউন্ট, ডেটিং সেবা বা কর্মক্ষেত্রের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা অ্যাকাউন্টগুলোর মধ্যে মিল খোঁজার চেষ্টা শুরু করতে পারে। একইভাবে ব্যবহারকারীর নামও পুনরায় ব্যবহার করা হলে পরিচয়ের যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বাড়ে।

LGBTQ+ জনগোষ্ঠীর সদস্য হওয়ার তথ্য প্রকাশ পেলে যাঁদের ক্ষতি হতে পারে, তাঁদের গোপনীয়তার ঝুঁকি বেশি। নিয়োগকর্তা, পরিবার, শিক্ষাপ্রতিষ্ঠান, সরকারি প্রতিষ্ঠান বা স্থানীয় সামাজিক পরিমণ্ডল থেকে চাপের মুখে থাকা ব্যবহারকারীদের ব্ল্যাকমেইল ও অপমানের হুমকিসংবলিত বার্তা সম্পর্কে সতর্ক থাকা উচিত। আক্রমণকারীরা পুরোনো পাসওয়ার্ড বা ব্যবহারকারীর নাম ব্যবহার করে হুমকিকে আরও বিশ্বাসযোগ্য করে তোলার চেষ্টা করতে পারে।

যেসব ব্যবহারকারীর সাইটে কার্যকলাপের তথ্য রয়েছে, তাঁদের জন্য সামাজিক প্রেক্ষাপটের ঝুঁকিও গুরুত্বপূর্ণ। অ্যাকাউন্টটি কতটা সক্রিয়, সাইটের কোন ধরনের অংশে সেটি ব্যবহৃত হয় বা কোন ব্যবহারকারীর নামে সেটি দেখা যায়, এসব তথ্য অন্য ডেটাসেটের সঙ্গে মিলিয়ে দেখা যেতে পারে। তাই ব্যবহারকারীর শুধু পাসওয়ার্ডের ঝুঁকি নয়, দৃশ্যমান প্রোফাইল ও ব্যবহারকারীর নামের ইতিহাসও পর্যালোচনা করা উচিত।

আপনি ক্ষতিগ্রস্ত ব্যবহারকারী হলে প্রথমেই Fridae অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি স্থায়ীভাবে ব্যবহার করা বন্ধ করুন। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য অ্যাকাউন্টে এখনো ব্যবহৃত হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ নতুন পাসওয়ার্ড বেছে নিন। প্রধান ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, মেসেজিং এবং পাসওয়ার্ড রিসেটের জন্য ব্যবহৃত সেবাগুলোর সুরক্ষাকে অগ্রাধিকার দিন। উপযুক্ত অ্যাকাউন্টগুলোতে দুই ধাপের প্রমাণীকরণ চালু করুন।

Fridae বা LGBTQ+ জনগোষ্ঠী-সংক্রান্ত বিষয়ে ইমেইলে আসা হুমকিমূলক বার্তার ক্ষেত্রে সতর্ক থাকুন। বার্তায় পুরোনো পাসওয়ার্ড, ব্যবহারকারীর নাম বা প্ল্যাটফর্মের নাম থাকলেই যে অর্থ পরিশোধ করতে হবে, তা নয়। কোনো লিংকে ক্লিক না করে বিশ্বস্ত ব্রাউজার সেশন থেকে সরাসরি অ্যাকাউন্টে প্রবেশ করুন এবং সেশনের ইতিহাস ও অ্যাকাউন্ট পুনরুদ্ধারের জন্য নির্ধারিত ইমেইল ঠিকানাগুলো পরীক্ষা করুন।

অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করলে সেটির দৃশ্যমানতা কমান। অযাচাইকৃত ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং হুমকিদাতাদের দাবিকে ঘটনার সর্বজনীন বিবরণের পরিধির অংশ হিসেবে ধরা হয় না। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড বারবার ব্যবহারের অভ্যাস দ্রুত কমানো যায়।

Fridae-এর ঘটনা দেখায়, সংবেদনশীল জনগোষ্ঠীর অ্যাকাউন্টে নিজের মূল পরিচয়ের তথ্য ব্যবহার করলে দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। এ ধরনের সেবায় আলাদা ইমেইল অ্যালিয়াস, স্বতন্ত্র পাসওয়ার্ড ও সীমিত প্রোফাইল তথ্য ব্যবহার করাই ভালো। ব্যবহারকারীর নাম অন্য সামাজিক প্রোফাইলে ব্যবহৃত নাম থেকে আলাদা হওয়া উচিত। প্রকৃত নাম বা কর্মক্ষেত্রের ইমেইল কেবল প্রয়োজন হলে ব্যবহার করা উচিত।

গোপনীয়তা রক্ষার কৌশল শুধু অ্যাকাউন্টের নিরাপত্তার মধ্যে সীমাবদ্ধ রাখা উচিত নয়। ব্যবহারকারীদের নিয়মিত পর্যালোচনা করা উচিত, তাঁরা কোন প্ল্যাটফর্মে কোন পরিচয় ব্যবহার করছেন। পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য সরিয়ে ফেলাও উচিত। অযাচাইকৃত ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং হুমকিদাতাদের দাবিকে ঘটনার সর্বজনীন বিবরণের পরিধির অংশ হিসেবে ধরা হয় না।

করপোরেট নিরাপত্তা দলের জন্য এ ধরনের ঘটনা নির্দেশ করে যে কর্মীরা তাঁদের ব্যক্তিগত জীবনের তথ্য ব্যবহার করে পাঠানো লক্ষ্যভিত্তিক ফিশিং বা চাপ সৃষ্টিকারী বার্তা পেতে পারেন। কর্মীকে হেয় বা কলঙ্কিত না করে, সংবেদনশীল জনগোষ্ঠীর সদস্য হওয়ার তথ্য ব্যবহার করে দেওয়া হুমকির জবাব কীভাবে দিতে হবে, নিরাপদে জানানোর মাধ্যম কী এবং সহায়তা পাওয়ার প্রক্রিয়া কী, প্রশিক্ষণে এসব স্পষ্টভাবে ব্যাখ্যা করা উচিত।

Fridae তথ্য ফাঁসের শিকার হয়েছে কি না বুঝতে চাইলে আপনি বিশ্বস্ত ‘অ্যাকাউন্টের নিরাপত্তা’ স্ক্রিনে সংশ্লিষ্ট ইমেইল ঠিকানাটি পরীক্ষা করুন। মিল পাওয়া গেলে তার অর্থ হলো, ইমেইল ঠিকানাটি Fridae-সংশ্লিষ্ট সংবেদনশীল ও যাচাইকৃত ডেটাসেটে রয়েছে। এর অর্থ এই নয় যে আপনার বর্তমানে একটি সক্রিয় অ্যাকাউন্ট রয়েছে; ঝুঁকির উৎস 2014 সাল বা তার আগের অ্যাকাউন্টের তথ্যও হতে পারে।

মিল পাওয়া গেলে পাসওয়ার্ড পরিবর্তন করুন, প্রধান ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, দুই ধাপের প্রমাণীকরণ চালু করুন এবং একই ব্যবহারকারীর নামের পুনরাবৃত্ত ব্যবহার কমান। পুরোনো ইমেইল ঠিকানা, অ্যালিয়াস ও ভিন্ন ব্যবহারকারীর নামগুলোও পরীক্ষা করুন। মিল না পাওয়ার অর্থ শুধু এটুকুই যে, যে ইমেইল ঠিকানাটি দিয়ে খোঁজা হয়েছে, সেটির কোনো মিল পাওয়া যায়নি; অতীতে ব্যবহৃত অন্য ঠিকানাগুলোও পরীক্ষা করা উচিত।

Fridae-এর তথ্য ফাঁসের পরিসর তুলনামূলকভাবে ছোট মনে হলেও, সংশ্লিষ্ট জনগোষ্ঠীর সংবেদনশীল প্রেক্ষাপটের কারণে এটি গোপনীয়তার দিক থেকে একটি গুরুত্বপূর্ণ ঘটনা। প্লেইন টেক্সটে থাকা পাসওয়ার্ড অ্যাকাউন্টের নিরাপত্তার ঝুঁকি বাড়ায়, আর ব্যবহারকারীর নাম ও সাইটে কার্যকলাপের তথ্য পরিচয়ের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ায়। সবচেয়ে উপযুক্ত পদক্ষেপ হলো একই পাসওয়ার্ড বারবার ব্যবহার বন্ধ করা, সংবেদনশীল অ্যাকাউন্টগুলোকে নিজের মূল পরিচয় থেকে আলাদা রাখা এবং হুমকিমূলক বার্তার জবাব না দিয়ে বা অর্থ পরিশোধ না করে নিরাপত্তার ধাপগুলো সম্পন্ন করা।