Hathway: তথ্য ফাঁস

এই ঘটনায় তথ্যের ক্ষেত্রগুলো বিশেষভাবে বৈচিত্র্যময়। ইন্টারনেট সেবাদাতার ক্ষেত্রে IP ঠিকানা, ডিভাইসের তথ্য এবং সহায়তার রেকর্ড থেকে শুধু ব্যবহারকারীর যোগাযোগের তথ্যই নয়, প্রযুক্তিগত সেবা গ্রহণের ইতিহাসও জানা যেতে পারে। ফোন নম্বর, ঠিকানা ও নামের সঙ্গে এসব তথ্য মিলিয়ে ভুয়া প্রযুক্তিগত সহায়তা, বিল, সংযোগের সমস্যা বা মডেম আপডেটের অজুহাতে প্রতারণার জোরালো ভিত্তি তৈরি করা যায়।

পাসওয়ার্ডের ক্ষেত্র থাকায়, একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে সেসব অ্যাকাউন্ট দখলের ঝুঁকি বাড়ে। সহায়তার রেকর্ডও সংবেদনশীল, কারণ ব্যবহারকারীর আগের সংযোগের সমস্যা, সাবস্ক্রিপশনের অবস্থা বা সেবার অনুরোধের তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে আস্থা অর্জনে ব্যবহার করা যেতে পারে। তাই Hathway-এর রেকর্ডকে সাধারণ একটি ইমেইল তালিকা হিসেবে দেখা উচিত নয়।

এই রেকর্ডের সঙ্গে 46,70,080টি ক্ষতিগ্রস্ত ইমেইল ঠিকানা যুক্ত রয়েছে এবং ঘটনার তারিখ হিসেবে 17 ডিসেম্বর 2023 নথিভুক্ত করা হয়েছে। প্রকাশ্য তথ্যফাঁসের রেকর্ডে এমন তথ্য শেয়ার করার উল্লেখ রয়েছে, যার সঙ্গে শত শত গিগাবাইট ডেটা ও কয়েক মিলিয়ন গ্রাহকের রেকর্ড থাকার দাবি যুক্ত। বিদ্যমান তথ্যের ধরনগুলো ইন্টারনেট সেবাদাতার গ্রাহকের তথ্য ও সহায়তার রেকর্ডের সঙ্গে সামঞ্জস্যপূর্ণ।

ব্যবহারকারীকে সঠিক পরিসর জানাতে এই পার্থক্যটি গুরুত্বপূর্ণ। এ ছাড়া প্রতিটি সারিতে ডিভাইস, IP, পাসওয়ার্ড এবং সহায়তার রেকর্ডের সব তথ্য নাও থাকতে পারে; একেকটি রেকর্ডে তথ্যের ক্ষেত্রগুলোর পূর্ণতা ভিন্ন হতে পারে।

যাঁরা Hathway-এর ইন্টারনেট, কেবল টিভি বা সংশ্লিষ্ট ডিজিটাল সেবা ব্যবহার করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। বাড়িতে ইন্টারনেট ব্যবহারকারী, পরিবারের সদস্যদের নামে নিবন্ধিত অ্যাকাউন্টের ব্যবহারকারী, অফিসের সাবস্ক্রিপশনের ব্যবহারকারী এবং সহায়তার অনুরোধ করেছেন এমন গ্রাহকেরা আরও বিস্তারিত তথ্যনির্ভর সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকিতে পড়তে পারেন।

ইন্টারনেট সেবাদাতার তথ্য আক্রমণকারীদের প্রযুক্তিগত বিষয় নিয়ে বিশ্বাসযোগ্য গল্প সাজানোর সুযোগ দেয়। ভুয়া মডেম আপডেট, বকেয়া বিল, সংযোগ বিচ্ছিন্ন হওয়া, গতি বাড়ানো, KYC যাচাই বা সহায়তার টিকিট বন্ধ করার বার্তা বাস্তব বলে মনে হতে পারে। ব্যবহারকারীর IP বা ঠিকানার তথ্য জানা থাকলে এসব বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

যাঁদের অ্যাকাউন্টের সঙ্গে রেকর্ডের মিল পাওয়া গেছে, তাঁদের Hathway অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। বিশেষ করে ইমেইল অ্যাকাউন্ট, মডেম পরিচালনার প্যানেল, পেমেন্ট সেবা এবং গ্রাহক পোর্টালের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। যেসব অ্যাকাউন্টে সম্ভব, সেগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

প্রযুক্তিগত সহায়তার পরিচয়ে আসা ফোনকলের নির্দেশে দূর থেকে ডিভাইস নিয়ন্ত্রণের সফটওয়্যার ইনস্টল করা, যাচাইকরণ কোড শেয়ার করা কিংবা অফিসিয়াল অ্যাপ্লিকেশনের বাইরে অর্থ পরিশোধের নির্দেশনা অনুসরণ করা উচিত নয়। বিল বা সংযোগের কোনো সমস্যার কথা জানানো হলে, আপনার পরিচিত গ্রাহকসেবা নম্বরে নিজে যোগাযোগ করে অথবা নিজে অফিসিয়াল অ্যাকাউন্ট খুলে তা যাচাই করুন।

দীর্ঘমেয়াদে ইন্টারনেট সাবস্ক্রিপশনের অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড, হালনাগাদ যোগাযোগের তথ্য এবং পেমেন্টের জন্য পৃথক নিরাপত্তাব্যবস্থা ব্যবহার করা উচিত। মডেম পরিচালনার ইন্টারফেসের ডিফল্ট পাসওয়ার্ড বদলানো, অব্যবহৃত সহায়তা অ্যাকাউন্ট বন্ধ করা এবং পুরোনো বিলসংক্রান্ত ইমেইল সংরক্ষণ করা উচিত। বাড়ির নেটওয়ার্কের নিরাপত্তাকেও অ্যাকাউন্টের নিরাপত্তার অংশ হিসেবে বিবেচনা করা উচিত।

সহায়তার অনুরোধ ও প্রযুক্তিগত রেকর্ড ফাঁস হলে ব্যবহারকারীর আচরণ এবং সেবা গ্রহণের ইতিহাস প্রকাশ পেতে পারে। তাই শুধু পাসওয়ার্ড পরিবর্তন করেই থেমে যাওয়া উচিত নয়। ফোনে আসা প্রযুক্তিগত অনুরোধ আলাদা একটি মাধ্যমে যাচাই করুন এবং মডেম বা সংযোগের সেটিংস পরিবর্তন করানোর আগে নিশ্চিত করুন যে কাজটি সেবাদাতার আনুষ্ঠানিক প্রক্রিয়ার অংশ। নিয়মিত তথ্যফাঁসের রেকর্ড যাচাই করলে একই ইমেইল ঠিকানা অন্য সেবাদাতার রেকর্ডেও আছে কি না, তা ধরা পড়তে পারে।

LeakData-তে যাচাই করলে দেখা যায়, আপনার ইমেইল ঠিকানা Hathway-এর তথ্যফাঁসের সঙ্গে সম্পর্কিত রেকর্ডগুলোর মধ্যে রয়েছে কি না। মিল পাওয়া গেলে প্রযুক্তিগত সহায়তা ও বিলের অজুহাতে লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি বাড়ে। বিশেষভাবে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা এবং সহায়তার পরিচয়ে আসা ফোনকলের বিষয়ে সতর্ক থাকা উচিত।

মিল না পাওয়ার অর্থ হলো এই ডেটাসেটে কোনো মিল নেই; এর অর্থ এই নয় যে আপনার সব টেলিকম বা ইন্টারনেট সেবার অ্যাকাউন্ট ঝুঁকিমুক্ত। বিভিন্ন সেবাদাতার কাছে একই ইমেইল ঠিকানা ব্যবহার করলে শক্তিশালী পাসওয়ার্ড, দুই ধাপে যাচাইকরণ এবং সন্দেহজনক ফোনকল যাচাই করার অভ্যাস বজায় রাখা উচিত।