LandAirSea: তথ্য ফাঁস

এই রেকর্ডে অন্তর্ভুক্ত তথ্যের ধরনগুলো হলো ডিভাইসের তথ্য, ইমেইল ঠিকানা, ভৌগোলিক অবস্থানের তথ্য, নাম, পেমেন্ট কার্ডের আংশিক তথ্য, পাসওয়ার্ড, বাসা বা প্রতিষ্ঠানের ঠিকানা এবং ব্যবহারকারীর নাম। কার্ডের আংশিক তথ্য মানে কার্ডের সম্পূর্ণ নম্বর নয়; তবে কার্ডের ধরন, নম্বরের শেষের অঙ্কগুলো বা মেয়াদ শেষ হওয়ার তথ্য ভুয়া পেমেন্ট বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। GPS ডিভাইসের শনাক্তকারী ও অবস্থানের তথ্য দিয়ে কোনো ব্যবহারকারীর সঙ্গে একটি গাড়ি বা ট্র্যাকিং ডিভাইসের যোগসূত্র খুঁজে পাওয়া যেতে পারে। পাসওয়ার্ড হ্যাশ পুনর্ব্যবহার করা হলে তা অ্যাকাউন্টের জন্য বাড়তি ঝুঁকি হয়ে উঠতে পারে।

LandAirSea রেকর্ডটি যাচাইকৃত অবস্থায় রয়েছে এবং এতে থাকা তথ্যের ধরনগুলো সাধারণ ই-কমার্স তথ্য ফাঁসের তুলনায় বেশি সংবেদনশীল। তা সত্ত্বেও, প্রত্যেক ব্যবহারকারীর ক্ষেত্রে সব ধরনের তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়। পেমেন্ট কার্ডের আংশিক তথ্যকে সম্পূর্ণ আর্থিক তথ্য হিসেবে এবং অবস্থানের তথ্যকে অবিরাম সরাসরি ট্র্যাকিংয়ের তথ্য হিসেবে উপস্থাপন করা উচিত নয়। তবে GPS ডিভাইসের তথ্য, বাসা বা প্রতিষ্ঠানের ঠিকানা ও ব্যবহারকারীর অ্যাকাউন্ট একসঙ্গে যুক্ত হলে ব্যক্তিগত নিরাপত্তার ওপর প্রভাব গুরুতর হয়। এ কারণে রেকর্ডটিকে সংবেদনশীল হিসেবে চিহ্নিত করা হয়েছে। ব্যবহারকারীর করণীয়তে পাসওয়ার্ডের নিরাপত্তা ও শারীরিক নিরাপত্তা সম্পর্কে সচেতনতা, দুটিই থাকা উচিত।

LandAirSea-এর গ্রাহক, যানবাহনের ট্র্যাকিং ডিভাইস ব্যবহারকারী, বহরের যানবাহন বা পরিবারের সদস্যদের ট্র্যাকিং ডিভাইস পরিচালনাকারী এবং পেমেন্ট বা যানবাহনসংক্রান্ত সেবায় একই ইমেইল ঠিকানা ব্যবহারকারী ব্যক্তিরা ঝুঁকিতে রয়েছেন। বাসা বা প্রতিষ্ঠানের ঠিকানা ও অবস্থানসংক্রান্ত তথ্য ব্যবহার করে ডিভাইস আপডেট, সাবস্ক্রিপশন নবায়ন, পেমেন্ট সতর্কতা বা যানবাহনের নিরাপত্তাসংক্রান্ত ভুয়া বার্তাকে বিশ্বাসযোগ্য করে তোলা সম্ভব। যানবাহনের বহর ব্যবস্থাপক ও ব্যবসাপ্রতিষ্ঠানের ক্ষেত্রে ঝুঁকি শুধু ব্যক্তিগত নয়, পরিচালনাগতও; ডিভাইসের পরিচয়সংক্রান্ত তথ্য ও ব্যবহারকারীর অ্যাকাউন্টের মাধ্যমে ট্র্যাকিং অবকাঠামোকে লক্ষ্যবস্তু করা হতে পারে।

LandAirSea রেকর্ডের সঙ্গে তথ্যের মিল পাওয়া গেলে ব্যবহারকারীদের নিজেদের অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্ট ও LandAirSea অ্যাকাউন্টে দুই ধাপে যাচাইয়ের সুবিধা থাকলে তা চালু করা উচিত। ডিভাইসের নাম, ডিভাইস শেয়ার করার অনুমতি, অ্যাকাউন্টের ব্যবহারকারী, পেমেন্টের তথ্য এবং অবস্থানের ইতিহাসসংক্রান্ত সেটিংস পরীক্ষা করা উচিত। ডিভাইস আপডেট, সাবস্ক্রিপশন নবায়ন, পেমেন্ট ব্যর্থ হওয়া বা GPS সংযোগসংক্রান্ত বলে আসা বার্তা আনুষ্ঠানিক চ্যানেলের বাইরে খোলা উচিত নয়। যানবাহনের বহর পরিচালনার অ্যাকাউন্টে সব ব্যবহারকারীর অনুমতি পর্যালোচনা করা উচিত।

GPS ট্র্যাকিং ও শারীরিক নিরাপত্তার সঙ্গে সম্পর্কিত সেবায় অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার ব্যবস্থা আরও অনেক কঠোর হওয়া উচিত। প্রতিটি ডিভাইস ও প্রশাসকের অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও ভূমিকা অনুযায়ী প্রবেশাধিকার ব্যবহার করা এবং নিয়মিত অনুমোদন যাচাই করা উচিত। বাসা বা প্রতিষ্ঠানের ঠিকানা ও অবস্থানের তথ্য প্রকাশ হয়ে থাকলে সেই তথ্যকে আর গোপন বলে বিবেচনা করা উচিত নয়। যানবাহনের বহর বা পরিবারের ডিভাইসগুলোতে কার প্রবেশাধিকার রয়েছে, তা জানতে নিয়মিত নিরীক্ষা করা উচিত। কার্ডের আংশিক তথ্যের কারণে ভুয়া পেমেন্ট বার্তা আসতে পারে বলে সতর্ক থাকা উচিত; পেমেন্ট লেনদেন শুধু পরিচিত আনুষ্ঠানিক চ্যানেলের মাধ্যমেই করা উচিত।

LeakData-এর নজরদারির সময় LandAirSea রেকর্ডের সঙ্গে তথ্যের মিল পাওয়া গেলে ব্যবহারকারীর এটিকে উচ্চ নির্ভুলতার GPS ট্র্যাকিং, অ্যাকাউন্ট ও আংশিক পেমেন্ট তথ্যসংক্রান্ত ঝুঁকি হিসেবে বিবেচনা করা উচিত। এই মিলের অর্থ কার্ডের সম্পূর্ণ নম্বর বা অবিরাম সরাসরি ট্র্যাকিংয়ের ইতিহাস পাওয়া গেছে, এমন নয়; তবে ডিভাইস, অবস্থান, ঠিকানা ও অ্যাকাউন্টের তথ্য একসঙ্গে গুরুতর ঝুঁকি তৈরি করে। ব্যবহারকারীদের পাসওয়ার্ড বদলানো, ডিভাইসে প্রবেশাধিকার পরীক্ষা করা, পেমেন্ট ও ডিভাইস আপডেটের বার্তা যাচাই করা এবং শারীরিক নিরাপত্তার দিকটি অবহেলা না করা উচিত। ব্যবহারকারীরা যদি পরিবারের সদস্য, কর্মী বা যানবাহনের বহরের সঙ্গে ডিভাইস যুক্ত করে থাকেন, তাহলে শুধু নিজেদের অ্যাকাউন্ট নয়, এসব ডিভাইসে প্রবেশাধিকার থাকা সব ব্যবহারকারী এবং শেয়ার করার অনুমতিও পর্যালোচনা করা উচিত। GPS ব্যবহারের প্রেক্ষাপটে অ্যাকাউন্টসংক্রান্ত ছোট একটি ভুলও শারীরিক নিরাপত্তা ও পরিচালনাগত নিরাপত্তায় প্রভাব ফেলতে পারে।