hemmelig.com তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, ডাকনাম, জন্মতারিখের আংশিক তথ্য, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা ব্যবহার করে ব্যক্তির প্রধান যোগাযোগের অ্যাকাউন্টের সঙ্গে যোগসূত্র খুঁজে পাওয়া যেতে পারে। ব্যবহারকারীর নাম ও ডাকনামের মাধ্যমে বিভিন্ন প্ল্যাটফর্মের প্রোফাইল মিলিয়ে ফেলার ঝুঁকি থাকে। লিঙ্গ ও জন্মতারিখের আংশিক তথ্যের মতো প্রোফাইলের তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

পাসওয়ার্ড হ্যাশ বিশেষভাবে গুরুত্বপূর্ণ। বর্তমান নিরাপত্তা মান অনুযায়ী MD5 দুর্বল বলে বিবেচিত হয়। সল্ট ব্যবহার না করলে একই পাসওয়ার্ড থেকে একই ফল পাওয়া যায়, ফলে আক্রমণকারীরা পাসওয়ার্ডের বড় তালিকা দিয়ে দ্রুত পরীক্ষা চালাতে পারে। তাই ব্যবহারকারীর পুরোনো পাসওয়ার্ড মনে থাকলে, একই বা কাছাকাছি ধাঁচের পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পরিবর্তন না আনা পর্যন্ত ঝুঁকি কমানো হয়েছে বলে ধরা যায় না।

প্রাপ্তবয়স্কদের পণ্যের দোকানের সঙ্গে সংশ্লিষ্টতা এই ঘটনাকে সাধারণ ই-কমার্স অ্যাকাউন্টের তথ্য ফাঁসের চেয়ে বেশি সংবেদনশীল করে তুলেছে। ফাঁস হওয়া তথ্যসমষ্টিতে পেমেন্ট কার্ড বা ঠিকানার তথ্য না থাকলেও, এই সেবার সঙ্গে কারও সম্পর্ককে সামাজিক চাপ সৃষ্টি, বিব্রতকর বার্তা পাঠানো বা তাঁকে লক্ষ্য করে ফিশিংয়ের চেষ্টায় ব্যবহার করা হতে পারে। তাই পাসওয়ার্ডের নিরাপত্তা ও গোপনীয়তা ব্যবস্থাপনা একসঙ্গে বিবেচনা করা উচিত।

hemmelig.com-এর ঘটনায় তথ্য ফাঁসের নিশ্চিত তারিখ 21 ডিসেম্বর 2011, ডেটাবেসে যুক্ত করার তারিখ 25 মার্চ 2014 এবং ক্ষতিগ্রস্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 28,641। ঘটনাটি স্বাধীন যাচাইয়ের প্রক্রিয়ায় রয়েছে এবং এর সংবেদনশীলতা বজায় রাখতে হবে। যাচাই না হওয়া ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র ও হুমকিদাতাদের দাবিকে এই ঘটনার প্রকাশ্য বিবরণের পরিসরের অংশ হিসেবে ধরা হয় না।

এই পরিসর শুধু hemmelig.com ডোমেইন ও যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে সীমিত। ফোন নম্বর, বাসা বা অন্য ভৌত ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, পাসপোর্ট, অর্ডারের বিষয়বস্তু, ব্যক্তিগত বার্তা বা প্রোফাইল ছবি এই ঘটনার যাচাইকৃত তথ্যের ক্ষেত্র নয়। তাই ব্যবহারকারীকে দেখানো ঝুঁকি ইমেইল, লিঙ্গ, ডাকনাম, জন্মতারিখের আংশিক তথ্য, পাসওয়ার্ড ও ব্যবহারকারীর নামের ভিত্তিতেই বর্ণনা করা উচিত।

এই তথ্য ফাঁস সম্পর্কে কিছু বিবৃতিতে '28 হাজারের বেশি অ্যাকাউন্ট' কথাটি ব্যবহার করা হয়েছে, তবে স্বতন্ত্র অ্যাকাউন্টের সংখ্যা হিসেবে 28,641 ব্যবহার করা উচিত। অপরিশোধিত তথ্যের সারির সংখ্যা বা পুরোনো তালিকার মধ্যবর্তী গণনায় ভিন্ন সংখ্যা দেখা যেতে পারে। ব্যবহারকারীদের ওপর প্রভাব হিসাব করার সময় যাচাইকৃত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা ও প্রমাণিত তথ্যের ধরনকে ভিত্তি হিসেবে নিতে হবে।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁদের 2011 সালে বা তার আগে hemmelig.com অ্যাকাউন্ট ছিল, যাঁরা অন্য সেবাতেও একই ইমেইল ঠিকানা ব্যবহার করেছেন এবং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড বারবার ব্যবহার করেছেন। যাঁরা অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম বা ডাকনাম ব্যবহার করেন, তাঁদের পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকি আরও বেশি।

প্রাপ্তবয়স্কদের পণ্যের দোকানের সঙ্গে সংশ্লিষ্টতা প্রকাশ পেলে যাঁরা ক্ষতিগ্রস্ত হতে পারেন, গোপনীয়তার দিক থেকে তাঁদের ঝুঁকি বিশেষভাবে বেশি। আক্রমণকারীরা পুরোনো ইমেইল, ডাকনাম বা পাসওয়ার্ডের তথ্য ব্যবহার করে কাউকে ভয় দেখাতে, বিব্রত করতে বা অর্থ দাবি করতে পারে। এ ধরনের বার্তায় অ্যাকাউন্টের প্রকৃত তথ্য থাকলেও সেটিকে সরাসরি বিশ্বাসযোগ্য বলে ধরে নেওয়া উচিত নয়।

লিঙ্গ ও জন্মতারিখের আংশিক তথ্য অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়া বা ব্যক্তিকে লক্ষ্য করে তৈরি ফিশিং বার্তায় সহায়ক উপাদান হিসেবে ব্যবহার করা হতে পারে। নিরাপত্তা প্রশ্ন, PIN বাছাই বা পাসওয়ার্ডের ধাঁচে জন্মসাল কিংবা জন্মতারিখের আংশিক তথ্য ব্যবহার করা হলে, ব্যবহারকারীর উচিত এসব ক্ষেত্র আলাদাভাবে পর্যালোচনা করা।

ক্ষতিগ্রস্ত ব্যবহারকারীর উচিত hemmelig.com অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি সম্পূর্ণভাবে ব্যবহার বন্ধ করা। অন্য অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড এখনও কার্যকর থাকলে, প্রতিটির জন্য আলাদা ও দীর্ঘ নতুন পাসওয়ার্ড বেছে নিতে হবে। প্রধান ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার অ্যাকাউন্ট এবং পাসওয়ার্ড রিসেটের জন্য ব্যবহৃত সেবাগুলোকে অগ্রাধিকার দিয়ে সুরক্ষিত করা উচিত।

যেসব অ্যাকাউন্টে দুই ধাপে যাচাইয়ের সুবিধা আছে, সেগুলোতে এই সুরক্ষা চালু করা উচিত। পুরোনো পাসওয়ার্ড বা ডাকনাম উল্লেখ করা হুমকির বার্তার জবাবে ব্যবহারকারীর অর্থ পাঠানো বা লিংকে ক্লিক করা উচিত নয়। বিশ্বস্ত ব্রাউজার সেশন ব্যবহার করে সরাসরি অ্যাকাউন্টে প্রবেশ করা উচিত। অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি ও সেশনের ইতিহাস পরীক্ষা করা দরকার।

অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নে জন্মতারিখের আংশিক তথ্য বা লিঙ্গসংক্রান্ত তথ্য ব্যবহার করা হলে, সেসব উত্তর পরিবর্তন করা উচিত। অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম থাকলে, প্রোফাইলের দৃশ্যমানতা কমানো এবং সংবেদনশীল কেনাকাটার অ্যাকাউন্টের সঙ্গে প্রধান পরিচয়ের যোগসূত্র সীমিত করা উচিত।

hemmelig.com-এর ঘটনা দেখায়, সংবেদনশীল কেনাকাটা বা প্রাপ্তবয়স্কদের কনটেন্টসংক্রান্ত সেবায় প্রধান পরিচয় দিয়ে নিবন্ধন করলে দীর্ঘমেয়াদি ঝুঁকি থাকে। এ ধরনের সেবায় আলাদা ইমেইল ছদ্মঠিকানা, স্বতন্ত্র পাসওয়ার্ড ও ন্যূনতম প্রোফাইলের তথ্য ব্যবহার করাকে প্রাধান্য দেওয়া উচিত। এই ছদ্মপরিচয় অন্য সামাজিক যোগাযোগমাধ্যম বা ফোরাম অ্যাকাউন্টের পরিচয়ের সঙ্গে একই হওয়া উচিত নয়।

পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও এলোমেলো পাসওয়ার্ড তৈরি করা সহজ হয়। এমনকি পুরোনো MD5-ভিত্তিক তথ্য ফাঁসও বহু বছর পর ক্রেডেনশিয়াল স্টাফিংয়ের চেষ্টায় ব্যবহার করা হতে পারে। তাই পুরোনো পাসওয়ার্ডের ধাঁচ পুরোপুরি বাদ দেওয়া উচিত। ব্যবহারকারীদের উচিত আগে ব্যবহার করা ইমেইল ঠিকানা ও পুরোনো ডাকনামগুলো নিয়মিত পরীক্ষা করা।

প্রতিষ্ঠানের নিরাপত্তা দলের জন্য এ ধরনের ঘটনা কর্মীদের ব্যক্তিগত কেনাকাটা বা সংবেদনশীল সেবার অ্যাকাউন্ট থেকে উদ্ভূত লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি মনে করিয়ে দেয়। প্রশিক্ষণে ব্যক্তিগত গোপনীয় তথ্য ব্যবহার করে চাপ সৃষ্টির পরিস্থিতি, নিরাপদে রিপোর্ট করার মাধ্যম এবং কর্মীদের হেয় না করে সহায়তা করার পদ্ধতি অন্তর্ভুক্ত করা উচিত।

hemmelig.com-এর তথ্য ফাঁসে ক্ষতিগ্রস্ত হয়েছেন কি না বুঝতে চাইলে ব্যবহারকারীর উচিত বিশ্বস্ত অ্যাকাউন্টের নিরাপত্তা স্ক্রিনে সংশ্লিষ্ট ইমেইল ঠিকানা দিয়ে অনুসন্ধান করা। ফলাফলে মিল পাওয়া গেলে তার অর্থ হলো, ইমেইল ঠিকানাটি hemmelig.com-এর সঙ্গে সংশ্লিষ্ট সংবেদনশীল ও যাচাইকৃত তথ্যসমষ্টিতে আছে। এই ফলাফল প্রমাণ করে না যে বর্তমানে ব্যবহারকারীর একটি সক্রিয় অ্যাকাউন্ট আছে; ঝুঁকিটি 2011 সালের অ্যাকাউন্টের তথ্য থেকেও আসতে পারে।

অনুসন্ধানের ফলাফলে মিল পাওয়া গেলে, ব্যবহারকারীদের উচিত পাসওয়ার্ড পরিবর্তন করা, প্রধান ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং একই ব্যবহারকারীর নামের পুনর্ব্যবহার কমানো। পুরোনো ইমেইল ঠিকানা, ছদ্মপরিচয় ও ভিন্ন ব্যবহারকারীর নামও পরীক্ষা করা উচিত। ফলাফলে মিল না পাওয়ার অর্থ শুধু এই যে অনুসন্ধান করা ইমেইল ঠিকানার কোনো মিল পাওয়া যায়নি; আগে ব্যবহার করা অন্য ঠিকানাগুলোও পরীক্ষা করা উচিত।

hemmelig.com-এর তথ্য ফাঁস মাঝারি পরিসরের বলে মনে হলেও, সংবেদনশীল কেনাকাটার প্রেক্ষাপট ও দুর্বল হ্যাশের ঝুঁকির কারণে এটি গুরুত্বপূর্ণ। সবচেয়ে যথাযথ করণীয় হলো একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, সংবেদনশীল অ্যাকাউন্টগুলোকে প্রধান পরিচয় থেকে আলাদা রাখা, হুমকির বার্তায় সাড়া না দেওয়া এবং পুরোনো অ্যাকাউন্টের তথ্য অন্য সেবায় এখনও ব্যবহার করা হচ্ছে না তা যাচাই করা।