Gemini তথ্য ফাঁস

যাচাইকৃত ডেটার ধরন হলো ইমেইল ঠিকানা ও ফোন নম্বরের কিছু অংশ। একটি ইমেইল ঠিকানা থেকে বোঝা যেতে পারে যে ব্যবহারকারীর সঙ্গে কোনো ক্রিপ্টোকারেন্সি এক্সচেঞ্জের সম্পর্ক আছে। একই ঠিকানা অন্য আর্থিক বা প্রযুক্তিসংক্রান্ত অ্যাকাউন্টে ব্যবহৃত হয়েছে কি না, তা খতিয়ে দেখার ক্ষেত্রেও এটি গুরুত্বপূর্ণ সূত্র। শুধু ফোন নম্বরের কিছু অংশ দিয়ে কল করা বা বার্তা পাঠানো সম্ভব নাও হতে পারে। তবে ইমেইল, নাম অনুমান এবং অন্য ফাঁস হওয়া তথ্যের সঙ্গে মিলিয়ে এটি আক্রমণকারীকে ব্যবহারকারীর আরও বিশ্বাসযোগ্য প্রোফাইল তৈরি করতে সাহায্য করে। তাই ডেটা সীমিত মনে হলেও আর্থিক অ্যাকাউন্টের সঙ্গে এর সম্পর্ক থাকায় প্রভাব গুরুতর।

ক্রিপ্টোকারেন্সি অ্যাকাউন্টে আক্রমণের ধারাবাহিকতা সাধারণত একটি বার্তাতেই শেষ হয় না। প্রথমে ভুয়া নিরাপত্তা সতর্কতা, এরপর SMS বা চ্যাট অ্যাপের মাধ্যমে সহায়তাকর্মীর পরিচয় ধারণ এবং তারপর ব্যবহারকারীর কাছে একবার ব্যবহারযোগ্য কোড, হার্ডওয়্যার কি দিয়ে অনুমোদন বা অর্থ উত্তোলনের অনুমতি চাওয়া হতে পারে। ইমেইল ঠিকানা ফাঁস হলে আক্রমণকারী সরাসরি ব্যবহারকারীর কাছে পৌঁছাতে পারে। ফোন নম্বরের আংশিক তথ্য থাকলে বার্তাটি প্রকৃত গ্রাহক নথির তথ্য ব্যবহার করে পাঠানো হয়েছে বলে মনে হওয়ার সম্ভাবনা বাড়ে। পাসওয়ার্ড ও তহবিলের তথ্য ফাঁস না হলেও ভুল লিংকে প্রবেশ করলে ব্যবহারকারী নিজেই আক্রমণকারীর হাতে নিজের অ্যাকাউন্ট তুলে দিতে পারেন।

নথিতে ফাঁসের যাচাইকৃত তারিখ হিসেবে 13 ডিসেম্বর 2022 উল্লেখ করা হয়েছে। রেকর্ডটি সম্প্রসারিত ডেটা ফাঁসের সূচিতে যুক্ত করা হয় 16 ডিসেম্বর 2022। প্রভাবিত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 52,74,214। যাচাইকৃত ডেটার শ্রেণি হলো ইমেইল ঠিকানা ও ফোন নম্বরের কিছু অংশ। ডেটা ফাঁসের নির্ভরযোগ্য রেকর্ড অনুযায়ী, ঘটনাটি ক্রিপ্টো এক্সচেঞ্জের মূল অ্যাকাউন্ট সিস্টেমের বদলে তৃতীয় পক্ষের একটি যাচাইকরণ সেবার সঙ্গে সম্পর্কিত। কোম্পানির ঘোষণায় বিশেষভাবে জোর দিয়ে বলা হয়েছিল, অ্যাকাউন্টের তথ্য, সিস্টেম, তহবিল ও গ্রাহকদের অ্যাকাউন্ট প্রভাবিত হয়নি।

যেসব তথ্য এই ঘটনার পরিসরের বাইরে, সেগুলো স্পষ্টভাবে আলাদা করে উল্লেখ করা উচিত। পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, সম্পূর্ণ ফোন নম্বর, গ্রাহকদের ব্যালেন্স, লেনদেনের ইতিহাস, ওয়ালেটের কি, সরকারি পরিচয়পত্র, বাসা বা কার্যালয়ের ঠিকানা এবং পেমেন্ট কার্ড যাচাইকৃত ফাঁস হওয়া তথ্যের মধ্যে নেই। ঘটনাটিকে সরাসরি এক্সচেঞ্জের ওয়ালেট বা তহবিল ফাঁস হিসেবে উপস্থাপন করা ভুল হবে। ব্যবহারকারীর জন্য এখানে যে ঝুঁকিটি রয়েছে, তা হলো ক্রিপ্টো অ্যাকাউন্টের সঙ্গে সম্পর্কিত যোগাযোগের তথ্য প্রকাশ হয়ে যাওয়া। অপ্রয়োজনীয় আতঙ্ক সৃষ্টি না করে আক্রমণের প্রকৃত সুযোগগুলো ব্যাখ্যা করতে এই সীমা বোঝানো গুরুত্বপূর্ণ।

যাঁদের Gemini অ্যাকাউন্ট আছে, যাঁরা অন্য ক্রিপ্টোকারেন্সি সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, টেক্সট মেসেজের মাধ্যমে যাচাই সম্পন্ন করেন অথবা আর্থিক অ্যাকাউন্টগুলোতে একই যোগাযোগের তথ্য ব্যবহার করেন, তাঁরা প্রধান ঝুঁকিপূর্ণ গোষ্ঠী। বড় ক্রিপ্টো পোর্টফোলিও থাকা ব্যবহারকারী এবং অল্প পরিমাণে লেনদেন করা ব্যবহারকারী, উভয়েই লক্ষ্যবস্তু হতে পারেন। আক্রমণকারী প্রায়ই অ্যাকাউন্টের ব্যালেন্স জানে না, কিন্তু ক্রিপ্টোতে আগ্রহের কথা জানতে পারলেই আক্রমণ চালানোর যথেষ্ট প্রেরণা পায়। ওয়ালেট, এক্সচেঞ্জ, কর, বিনিয়োগ বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করলে ঝুঁকি বাড়ে।

ফোন নম্বরের শুধু কিছু অংশ ফাঁস হয়েছে বলে ঝুঁকি একেবারেই কম, এমন নয়। আক্রমণকারী বিভিন্ন ডেটাসেট থেকে অনুপস্থিত অংশগুলো পূরণ করার চেষ্টা করতে পারে, অথবা ইমেইলের মাধ্যমে ব্যবহারকারীকে ভুয়া নিরাপত্তা যাচাই প্রক্রিয়ায় নিয়ে যেতে পারে। যাঁরা ঘন ঘন লেনদেন করেন, ফোনে অ্যাকাউন্টের নোটিফিকেশন দেখেন, গ্রাহক সহায়তার বার্তায় দ্রুত সাড়া দেন এবং ক্রিপ্টো কমিউনিটিতে সক্রিয় থাকেন, তাঁদের আরও সতর্ক হওয়া উচিত। কর্মস্থলের ইমেইল দিয়ে অ্যাকাউন্ট খোলা ব্যবহারকারীদের ক্ষেত্রে প্রতিষ্ঠানকে লক্ষ্য করে ফিশিংয়ের ঝুঁকিও থাকতে পারে, কারণ আর্থিক লেনদেন, নিরাপত্তা নিরীক্ষা বা বিধি মেনে চলার যাচাইয়ের অজুহাতে বার্তা পাঠানো হতে পারে।

আপনি প্রভাবিত হয়েছেন বলে দেখতে পেলে প্রথমে ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করুন। ইমেইল অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড, শক্তিশালী বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুনরুদ্ধারের জন্য নির্ধারিত ইমেইল ঠিকানা এবং সংযুক্ত ডিভাইস যাচাইয়ের ব্যবস্থা পর্যালোচনা করুন। Gemini অ্যাকাউন্টের লগইনের ইতিহাস, অর্থ উত্তোলনের ঠিকানা, নিরাপত্তা সেটিংস ও নোটিফিকেশন পছন্দগুলো পরীক্ষা করুন। একবার ব্যবহারযোগ্য কোড চাওয়া লিংকে প্রবেশ করবেন না এবং আসা বার্তার নিরাপত্তাসংক্রান্ত লিংক সরাসরি খুলবেন না। ব্রাউজারে নিজে ঠিকানা লিখে সেবায় প্রবেশ করুন এবং অপ্রত্যাশিত সতর্কতা সেবাটির আনুষ্ঠানিক অ্যাকাউন্ট পৃষ্ঠা থেকে যাচাই করুন।

টেক্সট মেসেজ বা চ্যাট অ্যাপের মাধ্যমে আসা সহায়তাসংক্রান্ত অনুরোধ বিশ্বাস করবেন না। কোনো প্রকৃত সহায়তাকর্মীরই আপনার কাছে পাসওয়ার্ড, পুনরুদ্ধার কোড, হার্ডওয়্যার কি দিয়ে নিশ্চিতকরণ বা অর্থ উত্তোলনের অনুমতি চাওয়া উচিত নয়। অন্য এক্সচেঞ্জ বা ওয়ালেট সেবায় একই ইমেইল ঠিকানা ব্যবহার করলে সেসব অ্যাকাউন্টও পরীক্ষা করুন। ক্রিপ্টোকারেন্সি উত্তোলনের ঠিকানার জন্য অপেক্ষার সময়, অনুমোদিত ঠিকানার তালিকা ও অতিরিক্ত অনুমোদনের বিকল্পগুলো চালু করুন। সন্দেহজনক বার্তা পেলে একটি স্ক্রিনশট সংরক্ষণ করুন এবং সংশ্লিষ্ট সেবার আনুষ্ঠানিক নিরাপত্তা চ্যানেলে জানান।

দীর্ঘমেয়াদে ক্রিপ্টোকারেন্সি অ্যাকাউন্টের জন্য এমন একটি আলাদা ইমেইল ঠিকানা বেছে নেওয়া ভালো, যা শুধু আর্থিক সেবায় ব্যবহার করা হবে। এই ঠিকানা সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা ফোরামের অ্যাকাউন্টে ব্যবহার করা উচিত নয়। প্রতিটি আর্থিক অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড ও হার্ডওয়্যার সিকিউরিটি কি-এর মতো শক্তিশালী প্রমাণীকরণ ব্যবস্থা ব্যবহার করা উচিত। অ্যাপভিত্তিক বা হার্ডওয়্যারভিত্তিক পদ্ধতি SMS-ভিত্তিক প্রমাণীকরণের তুলনায় আক্রমণ প্রতিরোধে বেশি কার্যকর। সম্ভব হলে অ্যাকাউন্ট পুনরুদ্ধারের একমাত্র উপায় হিসেবে ফোন নম্বরের ওপর নির্ভর করা উচিত নয়।

ব্যবহারকারীদের ক্রিপ্টো অ্যাকাউন্টে নিয়মিত নিরাপত্তা নিরীক্ষার অভ্যাস গড়ে তোলা উচিত। অর্থ উত্তোলনের ঠিকানা, সংযুক্ত ডিভাইস, সক্রিয় সেশন ও নোটিফিকেশন সেটিংস নির্দিষ্ট বিরতিতে পরীক্ষা করা উচিত। ক্রিপ্টো বিনিয়োগের সঙ্গে সম্পর্কিত ইমেইল ঠিকানা ইন্টারনেটে প্রকাশ্যে শেয়ার করা উচিত নয় এবং বিভিন্ন কমিউনিটিতে আলাদা ছদ্মনাম ব্যবহার করা উচিত। প্রতারণামূলক বার্তায় সাধারণত জরুরি পদক্ষেপ, অ্যাকাউন্ট বন্ধ হয়ে যাওয়া, পুরস্কার, এয়ারড্রপ, কর, বিধি মেনে চলার যাচাই বা অর্থ উত্তোলনে বিধিনিষেধের মতো বিষয় ব্যবহার করা হয়। এসব বিষয়ের বার্তা নিয়ম মেনে ধারাবাহিকভাবে যাচাই করলে ভবিষ্যতে আক্রমণের সম্ভাবনা কমে।

আপনার ফলাফলে Gemini দেখা গেলে ঘটনাটিকে যোগাযোগের তথ্য ও ক্রিপ্টোকারেন্সি অ্যাকাউন্টের সঙ্গে সম্পর্কিত ডেটা ফাঁস হিসেবে বিবেচনা করুন। প্রথম কাজ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা। এরপর Gemini ও অন্য ক্রিপ্টো অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস পরীক্ষা করুন। ফোন নম্বরের আংশিক তথ্য থাকায় SMS-ভিত্তিক প্রতারণার সম্ভাবনা পুরোপুরি বাদ দেওয়া উচিত নয়। ইমেইল, SMS, চ্যাট অ্যাপ ও সামাজিক যোগাযোগমাধ্যমে আসা নিরাপত্তা সতর্কতা একটি স্বতন্ত্র চ্যানেলের মাধ্যমে যাচাই করুন।

ফলাফলের পর্দায় তথ্য মিলে যাওয়ার অর্থ এই নয় যে পাসওয়ার্ড, অ্যাকাউন্ট, তহবিল বা সম্পূর্ণ ফোন নম্বর ফাঁস হয়েছে। যাচাইকৃত তথ্য হলো ইমেইল ঠিকানা ও ফোন নম্বরের কিছু অংশ। তা সত্ত্বেও, ক্রিপ্টোকারেন্সির সঙ্গে সম্পর্ক থাকায় ঝুঁকি বেশি থাকে। ব্যবহারকারীর নিরাপত্তা বাড়াতে স্বতন্ত্র পাসওয়ার্ড, শক্তিশালী বহু-উপাদানভিত্তিক প্রমাণীকরণ, হার্ডওয়্যার সিকিউরিটি কি, অর্থ উত্তোলনের অনুমোদিত ঠিকানার তালিকা এবং সন্দেহজনক বার্তা যাচাইয়ের একটি নির্দিষ্ট রুটিন একসঙ্গে অনুসরণ করা উচিত। অপ্রত্যাশিত লেনদেন বা লগইনের সতর্কতা দেখা গেলে লেনদেন বন্ধ করে আনুষ্ঠানিক নিরাপত্তা চ্যানেলের মাধ্যমে যাচাই করা উচিত।