Genesis Market: তথ্য ফাঁস

Genesis Market রেকর্ডে চিহ্নিত তথ্যের ধরনগুলো হলো ব্রাউজারের ইউজার এজেন্ট তথ্য, কার্ড যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য, জন্মতারিখ, ইমেইল ঠিকানা, পূর্ণ নাম, পাসওয়ার্ডের তথ্য, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং ব্যবহারকারীর নাম। ব্রাউজারের ইউজার এজেন্ট তথ্য ডিভাইস ও সেশনের পরিচয় নকল করার ক্ষেত্রে অতিরিক্ত প্রাসঙ্গিক তথ্য দিতে পারে। পেমেন্ট জালিয়াতির ঝুঁকির দিক থেকে কার্ড যাচাইকরণ কোড সবচেয়ে গুরুত্বপূর্ণ তথ্যগুলোর একটি; এ ক্ষেত্রে জরুরি ভিত্তিতে আর্থিক নিরাপত্তার ব্যবস্থা নেওয়া প্রয়োজন। পেমেন্ট কার্ডের তথ্য প্রতারণামূলক লেনদেন, কার্ড নবায়ন বা পেমেন্ট যাচাইকরণ জালিয়াতিতে ব্যবহার করা হতে পারে। জন্মতারিখ দীর্ঘস্থায়ী ব্যক্তিগত তথ্য, যা পরিচয় যাচাইয়ের প্রশ্ন, বয়সভিত্তিক লক্ষ্য নির্বাচন এবং প্রোফাইলে আরও তথ্য যোগ করার কাজে ব্যবহার করা হতে পারে। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের ফাঁদ এবং বিভিন্ন সেবার অ্যাকাউন্টের মধ্যে মিল খুঁজে বের করার কাজে ব্যবহার করা হতে পারে। নাম ও পদবির তথ্য ভুয়া সহায়তা, ডেলিভারি, চালান ও গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে। ফোন নম্বর দিয়ে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তিকে লক্ষ্য করে প্রতারণার ছক সাজানো সম্ভব। বাসা বা প্রতিষ্ঠানের ঠিকানা ডেলিভারি, বিল, সাবস্ক্রিপশন ও স্থানীয় সেবার ছদ্মবেশে পাঠানো সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তায় ব্যবহার করা হতে পারে। ব্যবহারকারীর নাম ও ছদ্মনাম বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তির পরিচয়ের মধ্যে যোগসূত্র খুঁজতে এবং তাঁকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তা তৈরি করতে সহায়তা করতে পারে।

ব্রাউজার ফিঙ্গারপ্রিন্ট, ব্যবহারকারীর নাম, পাসওয়ার্ড, কার্ড ও CVV তথ্য একসঙ্গে থাকলে আক্রমণকারীরা শুধু পাসওয়ার্ড দিয়ে নয়, ভুক্তভোগীর ডিভাইস ও সেশন ব্যবহারের ধরন অনুকরণ করেও অ্যাকাউন্ট দখলের চেষ্টা করতে পারে। আর্থিক প্রতারণা, অ্যাকাউন্ট দখল ও পরিচয় চুরির দিক থেকে এই রেকর্ড সর্বোচ্চ ঝুঁকির শ্রেণিতে পড়ে।

এই রেকর্ড genesis.market ডোমেইন নাম এবং 2023 সালের এপ্রিল মাসের আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলোর অভিযানের সঙ্গে সম্পর্কিত। এর পরিসরে রয়েছে ব্রাউজারের ইউজার এজেন্ট তথ্য, কার্ড যাচাইকরণ কোড, পেমেন্ট কার্ড, জন্মতারিখ, ইমেইল ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং ব্যবহারকারীর নাম। প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি তথ্যই রয়েছে, এমনটি ধরে নেওয়া উচিত নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ পেমেন্ট কার্ডের তথ্য, ব্যাংকের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, অবস্থানের তথ্য, পাসওয়ার্ড বা আর্থিক তথ্য কেবল রেকর্ডে স্পষ্টভাবে উপস্থিত থাকলেই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমাবদ্ধতার ওপর ভিত্তি করে লেখা।

যাঁদের কম্পিউটার ম্যালওয়্যারে আক্রান্ত হয়ে থাকতে পারে, যাঁদের অনলাইন ব্যাংকিং, ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা কাজের অ্যাকাউন্টের তথ্য Genesis Market-এর প্যাকেজে রয়েছে এবং যাঁদের কার্ডের তথ্য ক্ষতিগ্রস্ত হয়েছে, তাঁরা সর্বোচ্চ ঝুঁকিতে রয়েছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, একাধিক প্ল্যাটফর্মে ফোন নম্বর ও ঠিকানা দেন অথবা একই যোগাযোগের তথ্য দিয়ে আর্থিক ও টেলিকম অ্যাকাউন্ট পরিচালনা করেন, তাঁদের ঝুঁকি বেশি। ক্রেডিট, IBAN, কার্ড বা ডার্ক মার্কেট-সংক্রান্ত রেকর্ড সাধারণ বাণিজ্যিক রেকর্ডের তুলনায় বেশি ঝুঁকি বহন করে।

ব্যবহারকারীদের ক্ষতিগ্রস্ত পাসওয়ার্ড বদলানো, সব গুরুত্বপূর্ণ অ্যাকাউন্ট থেকে লগ আউট করা, দুই ধাপের প্রমাণীকরণ নতুন করে সেট করা, ব্যাংক ও কার্ডের লেনদেন নজরে রাখা এবং প্রয়োজনে কার্ড নবায়নের প্রক্রিয়া শুরু করা উচিত। নির্ভরযোগ্য টুল দিয়ে ডিভাইসে ম্যালওয়্যার আছে কি না পরীক্ষা করা উচিত।

যাঁদের তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই ধাপের প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। কোনো রেকর্ডে পাসওয়ার্ড না থাকলেও যোগাযোগের তথ্য, ঠিকানা, ক্রেডিট বা ব্যাংকের তথ্য থাকলে অপ্রত্যাশিত কল, অফার, সহায়তা, চালান ও যাচাইকরণ-সংক্রান্ত বার্তা সতর্কভাবে খতিয়ে দেখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই ধাপের প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

এ ধরনের বাজারের ক্ষেত্রে শুধু পাসওয়ার্ড বদলানো যথেষ্ট নাও হতে পারে। ডিভাইস পরিষ্কার করা, সেশন কুকি নবায়ন করা, নিরাপত্তা কী ব্যবহার করা এবং ব্যাংকের সতর্কবার্তা চালু করা প্রয়োজন। উচ্চ ঝুঁকির অ্যাকাউন্টগুলোতে দুই ধাপের প্রমাণীকরণ এবং ডিভাইসের নিরাপত্তা যাচাইয়ের স্থায়ী ব্যবস্থা চালু করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না জানা যায়। মিল পাওয়া মানেই সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া নির্দেশ করে যে ইমেইল ঠিকানা বা তার সঙ্গে যুক্ত পরিচয়ের তথ্য Genesis Market-এর পরিসরে রয়েছে। কার্ড, পাসওয়ার্ড ও ব্রাউজার ফিঙ্গারপ্রিন্টের তথ্যের প্রেক্ষাপটে জরুরি ভিত্তিতে অ্যাকাউন্ট, ডিভাইস ও আর্থিক নিরাপত্তা যাচাই করা উচিত।