2022 সালে InfraGard-এর তথ্য ফাঁস
2022 সালে InfraGard-এর তথ্য ফাঁসের ঘটনা ঘটে যখন একজন আক্রমণকারী একটি প্রতিষ্ঠানের নির্বাহীর পরিচয় ব্যবহার করে FBI পরিচালিত InfraGard পোর্টালে প্রবেশাধিকারের আবেদন করেন এবং অনুমোদিত অ্যাকাউন্টটি দিয়ে সদস্যদের তালিকায় প্রবেশ করেন। অননুমোদিত অ্যাকাউন্টটি 2022 সালের ডিসেম্বরের শুরুতে সক্রিয় হয় এবং 10 ডিসেম্বর একটি সাইবার অপরাধের ফোরামে ডেটাবেসটি বিক্রির জন্য তোলা হয়।
প্রভাবিতের মোট সংখ্যা নিশ্চিত নয়, তাই শুধু রেকর্ডের সংখ্যা দিয়ে গুরুতরতার মাত্রা নির্ধারণ করা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- Organizational affiliations
- যোগাযোগের তথ্য
- Professional information
এই তথ্য ফাঁস সম্পর্কে
InfraGard যুক্তরাষ্ট্রের গুরুত্বপূর্ণ অবকাঠামো খাতগুলোতে কর্মরত সরকারি ও বেসরকারি পেশাজীবীদের সঙ্গে নিরাপত্তাসংক্রান্ত তথ্য বিনিময় করে। তাই এই ঘটনায় সংশ্লিষ্ট পেশাগত সংযোগ ও যোগাযোগের তথ্য নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার উল্লেখযোগ্য ঝুঁকি তৈরি করে।
InfraGard-এর তথ্য কীভাবে ফাঁস হয়েছিল?
KrebsOnSecurity ও Associated Press-এর অনুসন্ধান অনুযায়ী, আক্রমণকারী একটি বড় আর্থিক প্রতিষ্ঠানের নির্বাহীর প্রকৃত পরিচয়সংক্রান্ত তথ্য ব্যবহার করে সদস্যপদের একটি ভুয়া আবেদন তৈরি করেন। আবেদনটি 2022 সালের নভেম্বরে জমা দেওয়া হয় এবং ডিসেম্বরের শুরুতে অনুমোদিত হয়।
আক্রমণকারী জানান, সাইন ইন করার পর তিনি পোর্টালের সদস্য খোঁজার সুবিধাগুলো ব্যবহার করে প্রবেশযোগ্য সদস্যতালিকা সংগ্রহ করেন। আক্রমণকারী পোর্টালের মাধ্যমে যে বার্তা পাঠিয়েছিলেন, তা InfraGard-এর একজন প্রকৃত সদস্যের কাছে পৌঁছেছিল বলে KrebsOnSecurity স্বতন্ত্রভাবে যাচাই করে নিশ্চিত করেছে।
কোন তথ্য ফাঁস হয়েছিল?
প্রতিবেদনগুলোতে সদস্যদের নাম, প্রতিষ্ঠান বা শিল্পখাতের সঙ্গে সংশ্লিষ্টতা এবং যোগাযোগের তথ্যের উল্লেখ রয়েছে। ডেটাবেসে সামাজিক নিরাপত্তা নম্বর ও জন্মতারিখের ঘর থাকলেও সেগুলো বেশিরভাগই খালি ছিল বলে জানানো হয়েছে।
প্রকাশ্য সূত্রগুলো এ-ও স্পষ্ট করে যে সব সদস্যের রেকর্ডে একই ধরনের তথ্য ছিল না। তাই এই ক্যাটালগ এন্ট্রিতে কেবল সেই তথ্যের ধরনগুলোই অন্তর্ভুক্ত করা হয়েছে, যেগুলোর পক্ষে স্বতন্ত্র প্রতিবেদনগুলোতে ধারাবাহিকভাবে সমর্থন পাওয়া যায়।
কতজন ক্ষতিগ্রস্ত হয়েছিলেন?
সূত্রগুলোতে এমন একটি সদস্যতালিকার কথা বলা হয়েছে, যাতে 80,000-এর বেশি সদস্যের সঙ্গে সম্পর্কিত রেকর্ড ছিল। তবে ক্ষতিগ্রস্ত স্বতন্ত্র ব্যক্তির সুনির্দিষ্ট মোট সংখ্যা প্রকাশ করা হয়নি। তাই সদস্য বা ডেটার সারির আনুমানিক সংখ্যাকে ব্যক্তির সুনির্দিষ্ট সংখ্যা হিসেবে দেখানো হয়নি।
এই ঘটনা কী ধরনের ঝুঁকি তৈরি করতে পারে?
গুরুত্বপূর্ণ অবকাঠামো, আইনশৃঙ্খলা রক্ষাকারী সংস্থা, তথ্যপ্রযুক্তি ও করপোরেট নিরাপত্তার সঙ্গে পেশাগত সংশ্লিষ্টতার তথ্য ব্যবহার করে নির্বাহীর পরিচয়ে ছদ্মবেশ ধারণ, নিরাপত্তাবিষয়ক ভুয়া বিজ্ঞপ্তি পাঠানো এবং নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে তথ্য সংগ্রহের চেষ্টা করা হতে পারে। কর্মস্থল বা পদসংক্রান্ত সঠিক তথ্য থাকলে প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।
InfraGard-এর সদস্যদের কী করা উচিত?
সদস্যদের উচিত অপ্রত্যাশিত লিংক, ফাইল ও তথ্য চেয়ে পাঠানো অনুরোধ প্রতিষ্ঠানের আলাদা যোগাযোগমাধ্যমে যাচাই করা। কোনো বার্তায় কর্মস্থল বা পদসংক্রান্ত সঠিক তথ্য আছে বলেই সেটি InfraGard বা FBI থেকে এসেছে, এমন দাবি বিশ্বাস করা উচিত নয়।
কাজের অ্যাকাউন্টগুলোতে অ্যাপ বা সিকিউরিটি কি-ভিত্তিক মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা উচিত। অন্য কোথাও ব্যবহৃত একই পাসওয়ার্ড এসব অ্যাকাউন্টে ব্যবহার করা হলে তা বদলানো উচিত। যেসব কর্মীর পেশাগত সংশ্লিষ্টতার তথ্য ফাঁস হয়ে থাকতে পারে, তাঁদের লক্ষ্য করে ফিশিংয়ের চেষ্টা হচ্ছে কি না, সেদিকেও প্রতিষ্ঠানগুলোর নজর রাখা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
