HauteLook 2018 সালের তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, নাম এবং পাসওয়ার্ড হ্যাশ। এসব তথ্য একত্রে ব্যবহার করে এমন ইমেইল, টেক্সট মেসেজ বা সহায়তা-সংক্রান্ত অনুরোধ তৈরি করা সম্ভব, যা দেখে মনে হতে পারে সেগুলো নির্দিষ্ট গ্রাহকের জন্যই লেখা। নাম, জন্মতারিখ ও অবস্থান-সংক্রান্ত তথ্য ব্যবহার করে ডেলিভারির সমস্যা, ছাড়ের অফার, সদস্যপদ নবায়ন বা পেমেন্ট যাচাই নিয়ে প্রতারণামূলক যোগাযোগকে আরও বিশ্বাসযোগ্য করে তোলা যায়।

পাসওয়ার্ডগুলো পাঠযোগ্য সাধারণ টেক্সট হিসেবে নয়, bcrypt হ্যাশ হিসেবে তালিকাভুক্ত ছিল। এর অর্থ এই নয় যে পাসওয়ার্ডগুলো সরাসরি দেখা যাচ্ছিল। তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে ঝুঁকি তৈরি করতে পারে। পাসওয়ার্ড হ্যাশের সঙ্গে মিল পাওয়া মানেই বর্তমান পাসওয়ার্ড উদ্ধার করা হয়েছে, এমন নয়। নিরাপত্তার জন্য সঠিক পদক্ষেপ কী হবে, তা নির্ভর করে পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়েছে কি না এবং সংশ্লিষ্ট অ্যাকাউন্টগুলো বর্তমানে কতটা সুরক্ষিত, তার ওপর।

যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পেমেন্ট কার্ডের নম্বর, ফোন নম্বর বা বাসা বা প্রতিষ্ঠানের ঠিকানা নেই। এর অর্থ এই নয় যে সেবাটির অন্য কোনো রেকর্ড ক্ষতিগ্রস্ত হয়নি; এটি কেবল এই যাচাইকৃত ঘটনার সীমা নির্দেশ করে। প্রতিটি মিলের ক্ষেত্রে সব ধরনের তথ্য ছিল বলেও ধরে নেওয়া উচিত নয়। মিল পাওয়াকে ব্যক্তিগত ঝুঁকির সংকেত হিসেবে বিবেচনা করা উচিত, আর অপ্রমাণিত তথ্যকে সত্য বলে ধরে নেওয়া উচিত নয়।

এই পৃষ্ঠায় উল্লেখ করা তারিখ হলো 7 আগস্ট 2018, আর প্রামাণ্য রেকর্ডের সংখ্যা 2,85,10,459। এই সংখ্যা যাচাইকৃত ইমেইল তথ্যের পরিসর নির্দেশ করে; এটি সেবাটির এ যাবৎ সব গ্রাহক, সক্রিয় অ্যাকাউন্ট বা বর্তমান ব্যবহারকারীর মোট সংখ্যা নয়। একই ইমেইল ঠিকানা একাধিক রেকর্ডে থাকতে পারে বলে মোট রেকর্ডের সংখ্যা থেকে সরাসরি স্বতন্ত্র ব্যক্তির সংখ্যা নির্ধারণ করা যায় না।

HauteLook-কে ফ্যাশন পণ্যকেন্দ্রিক অনলাইন কেনাকাটার সেবা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এই ঘটনাটি শুধু ওই একটি সেবার সঙ্গে সম্পর্কিত। সংশ্লিষ্ট কোনো ব্যবসায়িক গোষ্ঠীর অধীনে থাকতে পারে এমন অন্য ব্র্যান্ড বা কেনাকাটার সাইট স্বয়ংক্রিয়ভাবে এর আওতায় পড়ে না। HauteLook-এর রেকর্ডে কারও তথ্য থাকা মানেই অন্য কোনো বিক্রেতার সেবায় তাঁর অ্যাকাউন্ট ছিল বা এই ঘটনায় তাঁর অন্য অ্যাকাউন্টগুলো ক্ষতিগ্রস্ত হয়েছে, এমন নয়।

যাচাইকৃত তথ্য থেকে অনুপ্রবেশের সূচনা কোথায় হয়েছিল, আক্রমণকারীর পরিচয় কী, প্রতিটি তথ্যের ফাইল কখন কপি করা হয়েছিল, কিংবা কোন কোন গ্রাহককে জানানো হয়েছিল, এসব নিশ্চিত করা যায় না। তারিখটি ঘটনাটির সঙ্গে সম্পর্কিত সময় নির্দেশ করে। শুধু এই তারিখ থেকে তথ্য প্রথম কখন অনলাইনে এসেছিল বা প্রতিটি অ্যাকাউন্ট শেষ কবে ব্যবহার করা হয়েছিল, তা জানা যায় না। এসব অনিশ্চয়তা ঘটনাটির গুরুত্ব কমায় না, তবে নিশ্চিত করা যায় না এমন প্রযুক্তিগত দাবি করার ক্ষেত্রে সতর্কতা প্রয়োজন।

যাঁরা HauteLook-এর পাসওয়ার্ড অন্য কোনো কেনাকাটা, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেছেন, তাঁদের নিরাপত্তার বিষয়টি সর্বোচ্চ অগ্রাধিকার পাওয়া উচিত। Bcrypt সুরক্ষা পাসওয়ার্ডের ঝুঁকি পুরোপুরি দূর করে না। ছোট, সহজে অনুমানযোগ্য বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড দিয়ে অন্য সিস্টেমে প্রবেশের চেষ্টা করা যেতে পারে। আপনি যদি একই ইমেইল ঠিকানা দিয়ে অনেক সেবায় সাইন ইন করেন, তাহলে আপনার পাসওয়ার্ড ব্যবহারের অভ্যাস পর্যালোচনা করা উচিত, বিশেষ করে পুরোনো সদস্যপদগুলোর ক্ষেত্রে।

যাঁদের তথ্যের সঙ্গে জন্মতারিখ, নাম ও ভৌগোলিক অবস্থানের মিল পাওয়া গেছে, তাঁদের ব্যক্তিগত তথ্যের ভিত্তিতে সাজানো প্রতারণার বিষয়ে সতর্ক থাকা উচিত। আক্রমণকারী ডেলিভারিতে দেরি, লয়্যালটি পয়েন্ট, কুপন, সদস্যপদ নবায়ন বা অর্ডার নিশ্চিতকরণের বার্তায় এসব তথ্য ব্যবহার করতে পারে। কোনো বার্তায় ব্যক্তিগত তথ্য থাকলেই তার প্রেরক প্রকৃত বিক্রেতা বলে প্রমাণিত হয় না।

পুরোনো কেনাকাটার অ্যাকাউন্ট, যেগুলো এখন আর নিয়মিত ব্যবহার করা হয় না, সেগুলোও বিবেচনায় নেওয়া দরকার। সেখানে নিবন্ধিত ইমেইল ঠিকানাটি নতুন সেবাগুলোর অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হিসেবে এখনো ব্যবহৃত হতে পারে। আপনি একই ইমেইল ইনবক্স ব্যবহার করলে অপরিচিত সেশন, ইমেইল ফরওয়ার্ডিংয়ের নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প এবং অপ্রত্যাশিত পাসওয়ার্ড রিসেটের নোটিশ সতর্কভাবে পরীক্ষা করুন।

প্রথমে, HauteLook-এ ব্যবহৃত পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে, সেসব অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড দিন। HauteLook অ্যাকাউন্টে এখনো প্রবেশ করতে পারলে সেটির পাসওয়ার্ডও পরিবর্তন করুন এবং সুযোগ থাকলে বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। অনেক সেবার অ্যাকাউন্ট পুনরুদ্ধারে ইমেইল অ্যাকাউন্ট ব্যবহৃত হয়। তাই ইমেইল অ্যাকাউন্টের পাসওয়ার্ড ও পুনরুদ্ধারের তথ্য আগে পর্যালোচনা করা দরকার।

অস্বাভাবিক কিছু ঘটেছে কি না জানতে অ্যাকাউন্টের কার্যকলাপ ও ইমেইল ইনবক্স পরীক্ষা করুন। অপরিচিত সাইন-ইনের নোটিশ, কুপনের অফার, অর্ডারের সতর্কবার্তা বা পাসওয়ার্ড রিসেটের বার্তা এলে, লিংক খোলার আগে প্রেরকের ডোমেইন এবং কী করতে বলা হচ্ছে তা যাচাই করুন। কোনো সতর্কবার্তা নিশ্চিত করতে বার্তায় দেওয়া ঠিকানা অনুসরণ না করে, সেবাটির পরিচিত অফিসিয়াল ঠিকানায় সরাসরি যান।

সন্দেহজনক কার্যকলাপ দেখা গেলে সংশ্লিষ্ট সেবার অফিসিয়াল সহায়তা চ্যানেল ব্যবহার করুন। অ্যাকাউন্টের সেটিংসে অপরিচিত ডিভাইস, সেশন, পুনরুদ্ধারের ঠিকানা বা সংযুক্ত অ্যাপ্লিকেশন দেখা গেলে সেগুলোর প্রবেশাধিকার সরিয়ে দিন। পেমেন্ট কার্ডের তথ্য যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। তবু অনলাইন কেনাকাটার অ্যাকাউন্টে কোনো পেমেন্ট পদ্ধতি সংরক্ষিত থাকলে অস্বাভাবিক কার্যকলাপ শনাক্ত করতে ব্যাংক ও কার্ডের সতর্কবার্তাগুলো নজরে রাখা বিচক্ষণতার কাজ।

প্রতিটি কেনাকাটার সাইট ও অনলাইন সেবায় আলাদা, দীর্ঘ পাসওয়ার্ড ব্যবহার করা সুরক্ষার সবচেয়ে কার্যকর উপায়গুলোর একটি। পাসওয়ার্ড ম্যানেজার এলোমেলো পাসওয়ার্ড তৈরি করতে পারে এবং একই পাসওয়ার্ড বারবার ব্যবহার কমাতে পারে। বহু-উপাদানভিত্তিক পরিচয় যাচাইয়ের সুযোগ থাকলে পরিচয় যাচাইয়ের অ্যাপ বা হার্ডওয়্যার নিরাপত্তা কী ব্যবহার করা ভালো। টেক্সট মেসেজের কোড বাড়তি সুরক্ষা দেয়, তবে বিশ্বাসযোগ্যভাবে সাজানো সব প্রতারণার চেষ্টা ঠেকাতে পারে না।

কেনাকাটার অ্যাকাউন্টে জন্মতারিখ, লিঙ্গ, অবস্থান এবং যোগাযোগের পছন্দের মতো প্রোফাইলের অপ্রয়োজনীয় তথ্য প্রকাশ সীমিত রাখুন। পুরোনো অ্যাকাউন্টের দৃশ্যমান প্রোফাইলের তথ্য ও সংরক্ষিত ঠিকানা পর্যালোচনা করলে ভবিষ্যতে আপনাকে লক্ষ্য করে প্রতারণা সাজানোর জন্য কম তথ্য পাওয়া যাবে। সেবার গোপনীয়তা সেটিংসে তৃতীয় পক্ষের সঙ্গে তথ্য ভাগাভাগি কমিয়েও ব্যক্তিগত তথ্যের অপ্রয়োজনীয় বিতরণ সীমিত করা যায়।

নিয়মিত বিরতিতে অ্যাকাউন্ট পুনরুদ্ধারের নিরাপত্তা পর্যালোচনা করুন। বিকল্প ইমেইল ঠিকানা, ফোন নম্বর, সংযুক্ত ডিভাইস ও সেশনগুলো হালনাগাদ রাখা দরকার। সম্ভব হলে সাইন-ইনের সতর্কবার্তা চালু রাখুন এবং অপরিচিত সেশন বা ঠিকানা পরিবর্তনের বিষয়টি দেখা গেলে দ্রুত ব্যবস্থা নিন। এসব অভ্যাস সব গ্রাহকের অ্যাকাউন্ট সুরক্ষিত রাখে, শুধু এই ঘটনার সঙ্গে যাঁদের তথ্যের মিল পাওয়া গেছে তাঁদের নয়।

আপনার ইমেইল ঠিকানা HauteLook-এর ঘটনার সঙ্গে মেলে কি না দেখতে এই পৃষ্ঠার রেকর্ড যাচাইয়ের ব্যবস্থা ব্যবহার করুন। মিল পাওয়া নির্দেশ করে যে ঠিকানাটি যাচাইকৃত তথ্যের আওতায় রয়েছে। তবে এর মাধ্যমে প্রমাণিত হয় না যে আপনার রেকর্ডে সব ধরনের তথ্য ছিল, কোনো পাসওয়ার্ড উদ্ধার করা হয়েছে, কিংবা বর্তমান কোনো অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে। ফলাফলকে ব্যক্তিগত ঝুঁকির সংকেত হিসেবে ব্যবহার করুন, যাতে একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করার বিষয়টি এবং অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পর্যালোচনায় অগ্রাধিকার দিতে পারেন।

মিল না পাওয়া গেলেও পুরোনো ইমেইল ঠিকানা, বিকল্প নিবন্ধন ও বন্ধ করা কেনাকাটার অ্যাকাউন্টগুলোর কথা মনে করা উপকারী হতে পারে। মিল না পাওয়া মানেই অনলাইনে অন্য কোথাও আপনার ব্যক্তিগত তথ্য নেই, এমন নিশ্চয়তা নয়। আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক পরিচয় যাচাই, নিয়মিত অ্যাকাউন্ট পর্যালোচনা এবং সন্দেহজনক বার্তা আলাদা বিশ্বস্ত মাধ্যমে যাচাই করা এখনো সবচেয়ে নির্ভরযোগ্য সুরক্ষা।