HongFire তথ্য ফাঁস

এই ঘটনায় ফাঁস হওয়া তথ্যের যে ধরনগুলো নিশ্চিত করা হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ এবং পাসওয়ার্ডের তথ্য। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় ইমেইল ঠিকানা প্রধান যোগাযোগের মাধ্যম হিসেবে কাজ করে। ব্যবহারকারীর নাম, বিশেষত বিভিন্ন প্ল্যাটফর্মে একই নাম ব্যবহার করা হলে, কোনো ব্যক্তির অনলাইন কার্যকলাপের সূত্রগুলো একসঙ্গে মিলিয়ে দেখার ঝুঁকি বাড়ায়। IP ঠিকানা থেকে আনুমানিক অবস্থান, ইন্টারনেট সেবাদাতা এবং সেশন ব্যবহারের অভ্যাস সম্পর্কে ধারণা পাওয়া যেতে পারে। নিরাপত্তা প্রশ্ন, প্রোফাইলের বয়স-সংক্রান্ত তথ্য এবং সামাজিক প্রকৌশলভিত্তিক প্রতারণার ক্ষেত্রে জন্মতারিখের তথ্য সংবেদনশীল।

পাসওয়ার্ডের তথ্য যে সল্টযুক্ত MD5 ফরম্যাটে রয়েছে, সেটিও গুরুত্বপূর্ণ। সল্ট যোগ করলে অভিন্ন পাসওয়ার্ডের সংরক্ষিত রূপ হুবহু এক হওয়ার সম্ভাবনা কমে। তবে MD5 একটি পুরোনো অ্যালগরিদম, যার গণনা দ্রুত করা যায় এবং যাকে পাসওয়ার্ড সংরক্ষণের শক্তিশালী মান হিসেবে বিবেচনা করা হয় না। ব্যবহারকারীর পাসওয়ার্ড ছোট হলে, অভিধানের শব্দভিত্তিক হলে, তাতে তারিখ থাকলে বা আগে অন্য কোথাও ব্যবহার করা হয়ে থাকলে সেটি উদ্ধার করে ফেলার ঝুঁকি বাড়ে। তাই HongFire অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড অন্য কোনো ইমেইল, ফোরাম, গেম, কেনাকাটা বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে পুনরায় ব্যবহার করা হয়ে থাকলে মূল ঝুঁকি শুধু একটি ফোরাম অ্যাকাউন্টে সীমাবদ্ধ থাকে না।

যাচাইযোগ্য সূত্রের সঙ্গে মিলিয়ে দেখা তথ্য অনুযায়ী, ঘটনাটির তারিখ 2015 সালের 1 মার্চ, রেকর্ডটি যুক্ত করার ঘোষিত তারিখ 2017 সালের 5 ফেব্রুয়ারি এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 9,99,991। এই পরিসরে রয়েছে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ এবং পাসওয়ার্ড। এসবের বাইরে ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তার বিষয়বস্তু, সরকারি পরিচয়পত্র, আসল নাম বা ছবি ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি। এই সীমা বজায় রাখা গুরুত্বপূর্ণ; যাচাই না করা তথ্যের ধরন যোগ করলে ব্যবহারকারীর কাছে ঝুঁকির ভুল চিত্র তুলে ধরা হয়।

HongFire-এর ঘটনাটিকে সংবেদনশীল হিসেবে মূল্যায়ন করা উচিত, কারণ ফোরামের আলোচ্য বিষয় ও সদস্য হওয়ার প্রেক্ষাপট কিছু ব্যবহারকারীর গোপনীয়তার জন্য ঝুঁকি তৈরি করতে পারে। এই ফোরামে কোনো ব্যক্তির অ্যাকাউন্ট থাকার বিষয়টি তৃতীয় পক্ষের কাছে প্রকাশ পেলে তাঁর সুনাম ও গোপনীয়তা ঝুঁকিতে পড়তে পারে, অথবা তিনি লক্ষ্যভিত্তিক হয়রানির শিকার হতে পারেন। তাই ব্যাখ্যার ভাষা চাঞ্চল্যকর না হয়ে সংযত ও প্রমাণভিত্তিক হওয়া উচিত। ব্যবহারকারীকে অপ্রয়োজনে আতঙ্কিত না করে কোন তথ্য আসলেই ফাঁস হয়েছে এবং কোন তথ্যের ক্ষেত্রে তা যাচাই করা হয়নি, সেই পার্থক্য স্পষ্টভাবে তুলে ধরতে হবে।

যাঁরা HongFire অ্যাকাউন্টের ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেছেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। একই পাসওয়ার্ড বহু বছর আগে ব্যবহার করা হলেও আক্রমণকারীরা পুরোনো তথ্যসমষ্টি কাজে লাগিয়ে নতুন করে অ্যাকাউন্ট দখলের চেষ্টা করতে পারে। অ্যানিমে ও মাঙ্গা ফোরামে ব্যবহৃত ডাকনাম অন্য কমিউনিটিতেও দেখা যেতে পারে বলে একই ডাকনাম ব্যবহার করা ব্যক্তিদের পরিচয় মিলিয়ে দেখা সহজ হয়। IP ঠিকানার সঙ্গে জন্মতারিখও থাকলে তা কোনো ব্যক্তির অনলাইন পরিচয় অনুমান করতে সহায়তা করতে পারে এবং ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

দীর্ঘদিন ব্যবহার না করা ইমেইল ঠিকানাও ঝুঁকিমুক্ত নয়। পুরোনো মেইলবক্সে এখনো প্রবেশ করতে পারেন এমন ব্যবহারকারীদের পাসওয়ার্ড রিসেটের লিংক, সংরক্ষিত ফোরাম বিজ্ঞপ্তি বা পুরোনো অ্যাকাউন্ট পুনরুদ্ধারের বার্তার কারণে আক্রমণের লক্ষ্যবস্তু করা হতে পারে। যাঁরা প্রাতিষ্ঠানিক ইমেইল দিয়ে নিবন্ধন করেছিলেন, তাঁদের ঝুঁকির ধরন আলাদা। পুরোনো ফোরাম সদস্যতার তথ্যের সঙ্গে প্রাতিষ্ঠানিক ইমেইল ঠিকানা মিলিয়ে ব্যবহার করলে ফিশিং বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। তাই ব্যক্তিগত ও প্রাতিষ্ঠানিক, উভয় ধরনের ব্যবহারকারীরই পুরোনো সদস্যতাকে হালকাভাবে নেওয়া উচিত নয়।

HongFire অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে পুনরায় ব্যবহার করা হয়ে থাকলে সংশ্লিষ্ট সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলাতে হবে। নতুন পাসওয়ার্ড দীর্ঘ, স্বতন্ত্র এবং অনুমান করা কঠিন হওয়া উচিত; পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দেওয়া হয়। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে, কারণ অন্য সেবার পাসওয়ার্ড রিসেটের প্রক্রিয়া বেশির ভাগ ক্ষেত্রেই ইমেইলের মাধ্যমে সম্পন্ন হয়। ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু না থাকলে তা অবিলম্বে চালু করতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোনের তথ্য হালনাগাদ রাখতে হবে।

নতুন পাসওয়ার্ডে নিজের জন্মতারিখ, ফোরামের নাম, ডাকনাম বা আগের পাসওয়ার্ডের গঠন ব্যবহার করা এড়িয়ে চলা উচিত। IP ঠিকানা ও ইমেইলের তথ্য থাকা পুরোনো তথ্যসমষ্টি নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে ব্যবহার করা যেতে পারে। তাই HongFire বা অনুরূপ ফোরামের প্রসঙ্গযুক্ত বার্তা সম্পর্কে সতর্ক থাকতে হবে। অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা, অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা এবং অতিরিক্ত লিংকও আলাদাভাবে বিশ্বস্ত মাধ্যমে যাচাই করা উচিত। এই তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া ঠেকানোর সবচেয়ে কার্যকর পদক্ষেপ হলো একই পাসওয়ার্ডের পুনর্ব্যবহার কমানো।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহারকে নিরাপত্তার মৌলিক নিয়ম হিসেবে মানা উচিত। ফোরাম, গেমিং অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং ইমেইল ইনবক্সে একই গঠনের পাসওয়ার্ড ব্যবহার করা উচিত নয়। সম্ভব হলে ব্যবহারকারীর নামও আলাদা রাখতে হবে; বছরের পর বছর বিভিন্ন জায়গায় একই ডাকনাম ব্যবহার করলে পরিচয় মিলিয়ে দেখার ঝুঁকি বাড়ে। পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করা সম্ভব হলে সেগুলো বন্ধ করা উচিত। বন্ধ করা সম্ভব না হলে ইমেইল ও পাসওয়ার্ডের তথ্য বর্তমান নিরাপত্তাব্যবস্থার সঙ্গে সামঞ্জস্যপূর্ণ রাখতে হবে।

সংবেদনশীল কমিউনিটির পুরোনো সদস্যতার ক্ষেত্রেও গোপনীয়তার সেটিংস পর্যালোচনা করা উচিত। সার্চ ইঞ্জিনে দেখা যায় এমন প্রোফাইল পৃষ্ঠা, সবার জন্য দৃশ্যমান ফোরাম স্বাক্ষর, পুরোনো অ্যাভাটার এবং সংযুক্ত সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বিভিন্ন অনলাইন পরিচয়কে একই ব্যক্তির সঙ্গে যুক্ত করার ঝুঁকি বাড়াতে পারে। ব্যবহারকারীদের নিয়মিত বিরতিতে পুরোনো সদস্যতার তালিকা তৈরি করা, আর ব্যবহার করা হয় না এমন অ্যাকাউন্ট মুছে ফেলা এবং একই ইমেইল ঠিকানা ব্যবহার করা সেবাগুলোতে সেশনের ইতিহাস নজরে রাখা উচিত। এই ঘটনা দেখায়, পুরোনো ও ভুলে যাওয়া ফোরাম অ্যাকাউন্টও বর্তমান নিরাপত্তাব্যবস্থার অংশ।

আপনি LeakData-তে HongFire সম্পর্কে খোঁজ করার সময় আপনার ইমেইল ঠিকানা এই ঘটনার সঙ্গে যুক্ত কি না তা দেখার পর প্রথমেই সংশ্লিষ্ট সময়ে ব্যবহার করা পাসওয়ার্ডের গঠন মনে করার চেষ্টা করুন। একই বা অনুরূপ পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করে থাকলে সেগুলোর পাসওয়ার্ড বদলাতে দেরি করবেন না। এরপর পর্যায়ক্রমে ইমেইলের নিরাপত্তা, বহু-উপাদানভিত্তিক পরিচয় যাচাই, সেশনের ইতিহাস এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পর্যালোচনা করুন। এই ধাপগুলো সম্পন্ন না করে শুধু পুরোনো ফোরামের পাসওয়ার্ড বদলালে যথেষ্ট সুরক্ষা পাওয়া যায় না।

HongFire-এর তথ্য ফাঁসের যথাযথ মূল্যায়ন যাচাই করা তথ্যের ওপর ভিত্তি করে হওয়া উচিত: 9,99,991টি অ্যাকাউন্ট, 2015 সালের 1 মার্চের ঘটনা এবং ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ ও পাসওয়ার্ডসহ ফাঁস হওয়া তথ্য। ফোন নম্বর, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা এবং বাসা বা অন্য স্থানের ঠিকানার মতো তথ্য ঝুঁকির বিবরণে অন্তর্ভুক্ত করা উচিত নয়, কারণ এগুলো ফাঁস হওয়ার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি। আপনার লক্ষ্য হওয়া উচিত আতঙ্কিত না হয়ে পুনর্ব্যবহৃত পুরোনো পাসওয়ার্ডের ব্যবহার বন্ধ করা, ইমেইল অ্যাকাউন্টের সুরক্ষা জোরদার করা এবং অন্য সেবায় পরিচয় শনাক্ত করতে পারে এমন একই সূত্রের ব্যবহার সীমিত রাখা।