Gawker তথ্য ফাঁস

যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং অন্য অ্যাকাউন্টের সঙ্গে মিল খোঁজা সম্ভব। ব্যবহারকারীর নামের মাধ্যমে সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সঙ্গে পুরোনো মন্তব্যের প্রোফাইলের যোগসূত্র খুঁজে পাওয়া সহজ হতে পারে। পাসওয়ার্ডসংক্রান্ত তথ্য সরাসরি অ্যাকাউন্টের নিরাপত্তাকে প্রভাবিত করে; বিশেষ করে অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে একটি তথ্য ফাঁসের ঘটনাই বহু অ্যাকাউন্টকে ঝুঁকিতে ফেলতে পারে।

পাসওয়ার্ড সংরক্ষণের দুর্বল পদ্ধতি এবং ছোট পাসওয়ার্ড সহজে অনুমান করা যাওয়ায় ঘটনাটির বাস্তব প্রভাব বেড়েছিল। সাধারণ শব্দ, ছোট অক্ষর বা সংখ্যার ক্রম এবং বহুল ব্যবহৃত পাসওয়ার্ড দ্রুত বের করা সম্ভব হয়েছিল। আক্রমণকারীরা এ ধরনের ডেটাসেট ব্যবহার করে অন্য সেবায় ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে লগইনের চেষ্টা করে। ঘটনার পর একই লগইন তথ্য ব্যবহার করা কিছু সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে যে অপব্যবহার দেখা গিয়েছিল, তা স্পষ্টভাবে দেখায় কেন পাসওয়ার্ডের পুনর্ব্যবহার বিপজ্জনক।

তথ্য ফাঁসের তারিখ হিসেবে 11 ডিসেম্বর 2010 নথিভুক্ত আছে; ঘটনাটি যাচাই করে তথ্য ফাঁসের ডেটাবেসে যুক্ত করার তারিখ হিসেবে 4 ডিসেম্বর 2013 নথিভুক্ত করা হয়েছে। যাচাই করা অ্যাকাউন্টের সংখ্যা 12,47,574। কিছু সংবাদ প্রতিবেদনে Gawker নেটওয়ার্কের সঙ্গে যুক্ত সাইটগুলোর মন্তব্য করার অ্যাকাউন্টের সংখ্যা আরও বেশি বলা হলেও ব্যবহারকারীর অনুসন্ধানে ব্যবহৃত যাচাই করা সংখ্যা এটিই। মূল Gawker ডোমেইনের পাশাপাশি নেটওয়ার্কের সঙ্গে যুক্ত কিছু প্রকাশনা সাইটের মন্তব্য করার অ্যাকাউন্টও এই ঘটনার প্রসঙ্গে উল্লেখ করা হয়েছে।

ঘটনাটির পরিসর স্পষ্টভাবে নির্ধারিত। যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ডসংক্রান্ত তথ্য। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা কিংবা ব্যক্তিগত বার্তার বিষয়বস্তু এই ঘটনার যাচাই করা তথ্যের অন্তর্ভুক্ত নয়। সংবাদে অভ্যন্তরীণ সিস্টেমের ফাইল ও সম্পাদকীয় যোগাযোগকে আলাদা বিষয় হিসেবে আলোচনা করা হলেও ব্যবহারকারীর নিরাপত্তার দিক থেকে অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য ও পাসওয়ার্ডের পুনর্ব্যবহারের ঝুঁকির ওপরই গুরুত্ব দেওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2010 সালের আগে Gawker বা Gawker নেটওয়ার্কের সঙ্গে যুক্ত মন্তব্য করার অ্যাকাউন্ট ব্যবহার করতেন এবং অন্য সাইটেও একই পাসওয়ার্ড ব্যবহার করতেন। যাঁরা সামাজিক যোগাযোগমাধ্যম, ফোরাম বা ইমেইল অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে পাওয়া সহজ হতে পারে। সংবাদমাধ্যমের পুরোনো অ্যাকাউন্ট বা মন্তব্য করার অ্যাকাউন্টটি তেমন গুরুত্বপূর্ণ মনে না হলেও একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা কাজের অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে ঝুঁকি বাড়ে।

যাঁরা সহজ পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকিও বেশি। ছোট শব্দ, অভিধানের শব্দ বা শব্দগুচ্ছ, কিবোর্ডের ধারাবাহিক অক্ষর এবং সহজে অনুমানযোগ্য বিন্যাস এই ঘটনায় বিশেষভাবে দুর্বল ছিল। যাঁরা একই ইমেইল ঠিকানা দিয়ে Twitter, ফোরাম, ব্লগে মন্তব্য করার অ্যাকাউন্ট বা অন্য সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে নিবন্ধন করেন, তাঁরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার ঝুঁকিতে থাকতে পারেন। যাঁরা পুরোনো অ্যাকাউন্টটি আর ব্যবহার করেন না, তাঁরাও পুরোপুরি ঝুঁকিমুক্ত নন, কারণ সেই পুরোনো পাসওয়ার্ড অন্য কোথাও এখনো সক্রিয় থাকতে পারে।

প্রথম কাজ হলো নিশ্চিত হওয়া যে Gawker ব্যবহারের সময়কার পাসওয়ার্ড কোনো অ্যাকাউন্টে আর সক্রিয় নেই। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড থাকলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করা উচিত। ইমেইল অ্যাকাউন্টটি বিশেষভাবে সুরক্ষিত রাখা দরকার, কারণ অন্য অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়া প্রায়ই ইমেইলের মাধ্যমে চলে। যেসব সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে Gawker-এর মতো একই ইমেইল ও পাসওয়ার্ডের জোড়া ব্যবহার করা হয়েছিল, সেগুলোর লগইনের ইতিহাস ও নিরাপত্তা বিজ্ঞপ্তি পরীক্ষা করা উচিত।

Gawker বা পুরোনো মন্তব্য করার অ্যাকাউন্টের প্রসঙ্গ তুলে পাঠানো বার্তার ব্যাপারে সতর্ক থাকা উচিত। ভুয়া পাসওয়ার্ড রিসেটের সতর্কবার্তা, পুরোনো মন্তব্যের বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাইয়ের বার্তা বা সামাজিক যোগাযোগমাধ্যমের নিরাপত্তা বিজ্ঞপ্তির মতো বিষয় ব্যবহার করা হতে পারে। বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবায় সরাসরি গিয়ে সেশনের ইতিহাস দেখা উচিত। একই ব্যবহারকারীর নাম দিয়ে খোলা ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো এবং অপরিচিত সেশন বন্ধ করা উচিত।

দীর্ঘমেয়াদে মূল সুরক্ষা হলো মন্তব্য করার, সংবাদমাধ্যমের, ফোরামের এবং সামাজিক যোগাযোগমাধ্যমের প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে পুরোনো Gawker পাসওয়ার্ড কোথায় পুনরায় ব্যবহার করা হয়েছে তা খুঁজে পাওয়া সহজ হয় এবং প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করা যায়। পুরোনো অ্যাকাউন্ট নিয়মিত পর্যালোচনা করা, অব্যবহৃত প্রোফাইল বন্ধ করা এবং সক্রিয় অ্যাকাউন্টে পুনরুদ্ধারের ইমেইল ও নিরাপত্তা বিজ্ঞপ্তির ব্যবস্থা হালনাগাদ রাখা উচিত।

সংবাদমাধ্যম ও মন্তব্য করার প্ল্যাটফর্মগুলোর জন্য শিক্ষাটি স্পষ্ট: ব্যবহারকারীর পাসওয়ার্ড শক্তিশালী হ্যাশিং পদ্ধতিতে সংরক্ষণ করতে হবে, দুর্বল পাসওয়ার্ড বেছে নেওয়ার সুযোগ কমিয়ে আনতে হবে এবং সন্দেহজনক তথ্য অ্যাক্সেস দ্রুত শনাক্ত করতে হবে। ব্যবহারকারীর ক্ষেত্রে পাসওয়ার্ডের পুনর্ব্যবহার যাচাই, দুই উপাদানভিত্তিক পরিচয় যাচাই, সেশন পর্যবেক্ষণ এবং ফিশিং সম্পর্কে সচেতনতাকে একসঙ্গে গুরুত্ব দেওয়া উচিত। Gawker-এর ঘটনা দেখায়, কম গুরুত্বপূর্ণ একটি মন্তব্য করার অ্যাকাউন্টের পাসওয়ার্ড সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট ও ইমেইলের নিরাপত্তাকেও প্রভাবিত করতে পারে।

আপনি যদি তথ্য মিলে যাওয়ার ফলাফল দেখেন, তাহলে আপনার ইমেইল ঠিকানা বা ব্যবহারকারীর নাম Gawker-এর তথ্য ফাঁসের সঙ্গে যুক্ত 12,47,574টি অ্যাকাউন্টের মধ্যে থাকতে পারে। এই ফলাফলের অর্থ এই নয় যে আপনার পেমেন্টসংক্রান্ত তথ্য বা ব্যক্তিগত বার্তা ফাঁস হয়েছে। যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ডসংক্রান্ত তথ্য। প্রথমে দেখুন, 2010 সালের দিকে Gawker-এ যে পাসওয়ার্ড ব্যবহার করতেন, তা অন্য কোনো অ্যাকাউন্টে সক্রিয় রয়ে গেছে কি না।

আপনার পুরোনো Gawker পাসওয়ার্ড অন্য সেবায় ব্যবহার করা হয়ে থাকলে সেই অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলান। পাশাপাশি আপনার ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ফোরাম অ্যাকাউন্ট এবং পুরোনো মন্তব্যের প্রোফাইলগুলো পরীক্ষা করুন। একই ব্যবহারকারীর নাম দিয়ে তৈরি অ্যাকাউন্টগুলোর নিরাপত্তা বিজ্ঞপ্তি ও সেশনের ইতিহাস দেখুন। এই ঘটনার ক্ষেত্রে সঠিক পদক্ষেপ হলো যাচাই না করা তথ্যের ধরনকে ফাঁসের আওতায় ধরে না নিয়ে ইমেইল, ব্যবহারকারীর নাম ও পুরোনো পাসওয়ার্ডসংক্রান্ত তথ্য থেকে তৈরি হওয়া অ্যাকাউন্টের দীর্ঘমেয়াদি নিরাপত্তাঝুঁকি কমানো।