Get Revenge On Your Ex: তথ্য ফাঁস

এই তথ্য ফাঁসের ঘটনায় সবচেয়ে গুরুতর বিষয়গুলোর একটি হলো প্লেইন টেক্সট পাসওয়ার্ড। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারী তা সরাসরি ব্যবহার করে দেখার সুযোগ পায়; এর জন্য হ্যাশ ভাঙার কোনো প্রক্রিয়ার প্রয়োজন হয় না। একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক বা অন্য কোনো অ্যাকাউন্টে পুনরায় ব্যবহার করা হলে সঙ্গে সঙ্গেই অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়। কেনাকাটার ইতিহাস থেকেও সেবাটির সঙ্গে কারও সম্পর্ক প্রকাশ পেতে পারে এবং তাঁর সুনাম, গোপনীয়তা বা নিরাপত্তা ক্ষতিগ্রস্ত হতে পারে।

ঠিকানা, ফোন নম্বর, IP ঠিকানা ও নাম একসঙ্গে পাওয়া গেলে ঝুঁকি শুধু অনলাইন ফিশিংয়ে সীমাবদ্ধ থাকে না। এসব তথ্য নির্দিষ্ট কাউকে হয়রানি করা, হুমকি দেওয়া, ভুয়া ডেলিভারি পাঠানো, সহায়তার নামে ভুয়া ফোন কল করা, তথ্য প্রকাশের চেষ্টা বা সোশ্যাল ইঞ্জিনিয়ারিংয়ে ব্যবহার করা যেতে পারে। ডেটাসেটে গ্রাহক ও লক্ষ্যবস্তু হওয়া ব্যক্তি, উভয়ের তথ্যই থাকতে পারে। তাই কেউ সেবাটি ব্যবহার না করেও ঝুঁকিতে পড়তে পারেন। সুতরাং যাচাইয়ের ফলে মিল পাওয়া গেলে ঘটনাটিকে হালকাভাবে নেওয়া উচিত নয়।

এই রেকর্ডের যাচাইকৃত সংখ্যা 79,195 হিসেবেই রাখতে হবে। সংখ্যাটি স্বতন্ত্র ইমেইলের পরিসর বোঝায়; প্রতিটি রেকর্ড একজন পৃথক বাস্তব ব্যক্তির তথ্য বলে নিশ্চিতভাবে ধরে নেওয়া উচিত নয়। সেবাটি যেভাবে পরিচালিত হয়, তাতে কিছু রেকর্ড গ্রাহকের তথ্য হতে পারে, আবার কিছু রেকর্ড কোনো লক্ষ্যবস্তু ব্যক্তি বা তৃতীয় পক্ষের তথ্যও হতে পারে। তাই রেকর্ডের সংখ্যাকে সরাসরি সক্রিয় ব্যবহারকারীর সংখ্যা হিসেবে উপস্থাপন করা উচিত নয়। সংখ্যাটি আপাতদৃষ্টিতে কম মনে হলেও ডেটাসেটের সংবেদনশীল প্রেক্ষাপট ঝুঁকি বাড়ায়।

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা এবং কেনাকাটার ইতিহাস। পাসওয়ার্ডের ক্ষেত্রটিকে প্লেইন টেক্সট হিসেবে বিবেচনা করতে হবে। কেনাকাটার ইতিহাস বলতে পেমেন্ট কার্ড নম্বর বা ব্যাংক লেনদেন বোঝায় না; লেখায় এই পার্থক্য বজায় রাখতে হবে। সরকারি পরিচয়পত্র, জন্মতারিখ, ব্যক্তিগত বার্তা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, স্বাস্থ্যসংক্রান্ত তথ্য বা সামাজিক নিরাপত্তা নম্বর যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। তাই এগুলো রেকর্ডে যোগ করা উচিত নয়।

এই সেবায় যাঁদের অ্যাকাউন্ট বা কেনাকাটার রেকর্ড আছে এবং যাঁদের বিরুদ্ধে সেবাটি ব্যবহার করা হয়েছে, তাঁরাই সবচেয়ে বেশি ঝুঁকিতে আছেন। গ্রাহকদের ক্ষেত্রে কেনাকাটার ইতিহাস ও যোগাযোগের তথ্য সুনাম এবং গোপনীয়তার ঝুঁকি তৈরি করতে পারে। লক্ষ্যবস্তু হওয়া ব্যক্তিদের ক্ষেত্রে ঠিকানা, ফোন নম্বর ও নামের তথ্য বাস্তব জীবনের নিরাপত্তায় আরও গুরুতর প্রভাব ফেলতে পারে। তাই মিল পাওয়ার বিষয়টিকে কেবল পাসওয়ার্ডের নিরাপত্তাসংক্রান্ত ঘটনা হিসেবে দেখা উচিত নয়।

প্রাক্তন সঙ্গী, পরিবার, কর্মপরিবেশ বা সামাজিক পরিমণ্ডলের সঙ্গে সম্পর্কিত হয়রানির ঝুঁকিতে থাকা ব্যক্তিদেরও সতর্ক থাকা উচিত। ঠিকানা ও ফোন নম্বরের মতো সহজে বদলানো যায় না এমন তথ্য দীর্ঘস্থায়ী হয়রানি বা হুমকির চেষ্টায় ব্যবহার করা যেতে পারে। IP ঠিকানা ও ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর অন্য অ্যাকাউন্টগুলোর যোগসূত্রও খুঁজে পাওয়া যেতে পারে। আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে মনে রাখতে হবে, আপনি নিজে অ্যাকাউন্টটি না খুললেও লক্ষ্যবস্তু ব্যক্তি হিসেবে আপনার তথ্য নথিভুক্ত হয়ে থাকতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে আপনাকে অবশ্যই নিশ্চিত করতে হবে যে সংশ্লিষ্ট পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হচ্ছে না। অন্য অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে সংশ্লিষ্ট সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলে প্রতিটির জন্য আলাদা, দীর্ঘ এবং অনুমান করা কঠিন পাসওয়ার্ড দিতে হবে। ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। প্লেইন টেক্সট পাসওয়ার্ডের ঝুঁকির কারণে এই পদক্ষেপ নিতে দেরি করা উচিত নয়।

আপনার ঠিকানা বা ফোন নম্বর ঝুঁকিতে থাকলে অপ্রত্যাশিত ফোন কল, বার্তা, ডেলিভারি, হুমকি বা তথ্য প্রকাশের চেষ্টার প্রমাণ সংরক্ষণ করুন। প্রয়োজনে সংশ্লিষ্ট প্ল্যাটফর্ম, সেবাদাতা বা স্থানীয় কর্তৃপক্ষের সঙ্গে যোগাযোগ করুন। ফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টগুলোর ক্ষেত্রে SIM পরিবর্তন এবং অ্যাকাউন্ট পুনরুদ্ধারের নিরাপত্তা যাচাই করা উচিত। সন্দেহজনক ইমেইলে ক্লিক করবেন না। কোনো বার্তায় কেনাকাটা বা অ্যাকাউন্ট যাচাইয়ের কথা বলা হলে আলাদা একটি মাধ্যমে তার সত্যতা যাচাই করুন।

এই ঘটনা দেখায় যে উচ্চ ঝুঁকির সেবায় ঠিকানা ও ফোন নম্বরের মতো তথ্য থাকলে নিরাপত্তায় দীর্ঘমেয়াদি প্রভাব পড়তে পারে। সংবেদনশীল প্রেক্ষাপটের সেবায় ব্যক্তিগত ইমেইল, প্রধান ফোন নম্বর ও বাসার ঠিকানা দেওয়ার আগে ব্যবহারকারীদের সতর্কভাবে বিবেচনা করা উচিত। প্রয়োজনে আলাদা ইমেইল ঠিকানা, ডাকবাক্স, ভার্চুয়াল ফোন বা সীমিত প্রোফাইল তথ্য ব্যবহার করলে গোপনীয়তার ঝুঁকি কমতে পারে।

সেবাদাতাদের জন্য মূল শিক্ষা হলো, হয়রানি বা গোপনীয়তাসংক্রান্ত সমস্যার ঝুঁকি বেশি এমন সেবায় তথ্য সংরক্ষণ ও নিরাপত্তার দায়িত্ব অনেক বেশি। পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষণ করা গ্রহণযোগ্য নয়; পাসওয়ার্ডের তথ্য অবশ্যই শক্তিশালী ও হালনাগাদ পদ্ধতিতে সুরক্ষিত রাখতে হবে। ঠিকানা, ফোন নম্বর ও কেনাকাটার ইতিহাসের মতো তথ্য প্রয়োজনের চেয়ে বেশি সময় ধরে রাখা উচিত নয়। এসব তথ্যে প্রবেশাধিকার কঠোরভাবে সীমিত রাখতে হবে এবং কোন কোন ক্ষেত্রের তথ্য ফাঁস হয়েছে, তা ব্যবহারকারীদের স্পষ্টভাবে জানাতে হবে।

Get Revenge On Your Ex-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত ডেটাসেটে পাওয়া গেছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, IP ঠিকানা, নাম, প্লেইন টেক্সট পাসওয়ার্ড, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা এবং কেনাকাটার ইতিহাসের ঝুঁকি একসঙ্গে মূল্যায়ন করা উচিত। মিল না পাওয়ার অর্থ হলো, এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এটি প্রমাণ করে না যে ওই ব্যক্তি অন্য কোনো সংবেদনশীল তথ্যসংক্রান্ত ঘটনায় জড়িত ছিলেন না।

আপনার সঠিক করণীয় হলো, যেসব অ্যাকাউন্টে প্লেইন টেক্সট পাসওয়ার্ডটি ব্যবহার করা হয়েছে, সেগুলোর সব কটি থেকে সেই পাসওয়ার্ড সরিয়ে ফেলা, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের নিরাপত্তা জোরদার করা, ফোন নম্বর ও ঠিকানার নিরাপত্তার জন্য অপ্রত্যাশিত যোগাযোগের ওপর নজর রাখা, হয়রানি বা হুমকির লক্ষণের প্রমাণ সংরক্ষণ করা এবং প্রয়োজনে সহায়তা নেওয়া। এই রেকর্ডকে শুধু অ্যাকাউন্টের নিরাপত্তাসংক্রান্ত প্রযুক্তিগত সমস্যা হিসেবে নয়, শারীরিক নিরাপত্তা, গোপনীয়তা ও সুনামের ঝুঁকি হিসেবেও বিবেচনা করা উচিত।