Last.fm তথ্য ফাঁস

Last.fm-এর তথ্য ফাঁসে নিশ্চিত হওয়া প্রধান তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড এবং ওয়েবসাইটে কার্যকলাপ। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাসওয়ার্ড ব্যবহারের চেষ্টা, ভুয়া নিরাপত্তা সতর্কবার্তা এবং অ্যাকাউন্ট পুনরুদ্ধারের বার্তা তৈরি করতে পারে। অন্যদিকে, ওয়েবসাইটে কার্যকলাপের তথ্য ব্যবহারকারীর সংগীত অ্যাকাউন্টের পছন্দ, প্রোফাইল ব্যবহার এবং সেবাটির সঙ্গে সম্পর্কিত আচরণের সূত্র ধরে সামাজিক প্রকৌশলের ঝুঁকি বাড়ায়।

পাসওয়ার্ডগুলো সল্টবিহীন MD5 হ্যাশ আকারে থাকা এই ঝুঁকির সবচেয়ে গুরুতর দিক। আধুনিক নিরাপত্তার মানদণ্ড অনুযায়ী MD5 দুর্বল; সল্ট ছাড়া সংরক্ষিত পাসওয়ার্ড শব্দতালিকা ও আগে থেকে গণনা করা হ্যাশের তালিকা ব্যবহার করে দ্রুত উদ্ধার করা যায়। ইমেইল, সামাজিক যোগাযোগমাধ্যম, সংগীত, গেমিং বা কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা ফাঁস হওয়া লগইন তথ্য অন্য সেবায় ব্যবহারের চেষ্টা করতে পারে। তাই Last.fm-এর ফলাফল শুধু একটি পুরোনো সংগীত অ্যাকাউন্ট নিয়ে সতর্কবার্তা নয়; এটি অ্যাকাউন্টের নিরাপত্তার একটি উচ্চ অগ্রাধিকারের সংকেত, যার প্রতিক্রিয়ায় একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা প্রয়োজন।

তথ্য ফাঁসের ঘটনাটি ঘটে 2012 সালের মার্চে। সেবাটি 2012 সালে পাসওয়ার্ডের নিরাপত্তা নিয়ে ব্যবহারকারীদের সতর্ক করেছিল, তবে ডেটাসেটের প্রকৃত আকার সম্পর্কে 2016 সালে আরও ব্যাপকভাবে জানা যায়। যাচাই করা অ্যাকাউন্টের ডেটাসেটে 3,72,17,682টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে; ঘটনাটি নিয়ে আরও বিস্তৃত প্রতিবেদনে প্রায় 43 মিলিয়ন অ্যাকাউন্ট-সংক্রান্ত ডেটা-সারির উল্লেখ রয়েছে। একই অ্যাকাউন্টের একাধিক রেকর্ড, ইমেইল তালিকা পরিশোধন এবং যাচাইযোগ্য স্বতন্ত্র রেকর্ড আলাদাভাবে গণনা করার কারণে সংখ্যার এই পার্থক্য দেখা যায়।

এই পাতায় তথ্যের ধরনগুলো এমন ক্ষেত্রের মধ্যেই সীমিত রাখা হয়েছে, যা অ্যাকাউন্টের নিরাপত্তা যাচাইয়ের অনুসন্ধানে নিশ্চিত করা যায়: ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম এবং ওয়েবসাইটে কার্যকলাপ। ঘটনাটি সম্পর্কে নিশ্চিত না হওয়া কারিগরি বিবরণ কিংবা অতিরিক্ত প্রোফাইল তথ্য, যা প্রত্যেক ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য বলে যাচাই করা হয়নি, সেগুলো এখানে প্রধান তথ্যক্ষেত্র হিসেবে দেখানো হয়নি। উদ্দেশ্য হলো অযথা ভয় না ছড়িয়ে ব্যবহারকারীদের দেখানো যে প্রকৃত ঝুঁকি কোথায় কেন্দ্রীভূত এবং নিরাপত্তার জন্য কোন পদক্ষেপগুলো নেওয়া উচিত।

যাঁদের Last.fm অ্যাকাউন্ট রয়েছে, যাঁরা বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন এবং পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন, তাঁরাই প্রধান ঝুঁকিপূর্ণ গোষ্ঠী। সংগীত সেবাগুলো প্রায়ই সামাজিক প্রোফাইল, ব্যবহারকারীর নাম এবং অন্য প্ল্যাটফর্মের সংযোগের সঙ্গে একত্রে ব্যবহার করা হয় বলে আক্রমণকারীরা বিভিন্ন সাইটে একই পরিচয়ের সন্ধান করতে পারে। সামাজিক যোগাযোগমাধ্যম, ইমেইল বা গেমিং অ্যাকাউন্টে পুরোনো ব্যবহারকারীর নামটি এখনও থাকলে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বাড়ে।

যাঁরা একই পাসওয়ার্ড পুনর্ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। 2012 সালে ব্যবহৃত পাসওয়ার্ডটি এখন আর ব্যবহার না করলেও, একই ধরন অনুসরণ করে নতুন পাসওয়ার্ড তৈরি করা হয়ে থাকলে আক্রমণকারীরা কাছাকাছি কিছু পরিবর্তিত রূপ ব্যবহারের চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্টেও একই ধাঁচের পাসওয়ার্ড ব্যবহৃত হলে অন্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট প্রক্রিয়াও আক্রমণের লক্ষ্য হতে পারে। সংগীতের পছন্দ এবং প্রোফাইলে ব্যবহারকারীর আচরণ কাজে লাগিয়ে ব্যক্তিকে লক্ষ্য করে ভুয়া বার্তা তৈরি করা যায়, তাই ফিশিংয়ের ঝুঁকিও উপেক্ষা করা উচিত নয়।

যেসব অ্যাকাউন্টে Last.fm-এ ব্যবহৃত পাসওয়ার্ড বা তার কাছাকাছি কোনো পাসওয়ার্ড ব্যবহার করা হয়, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলানো উচিত। নতুন পাসওয়ার্ডটি অনন্য, দীর্ঘ ও এলোমেলো হওয়া উচিত; সেটি পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, সংগীত সেবা, গেমিং অ্যাকাউন্ট এবং পেমেন্টের তথ্য থাকা প্ল্যাটফর্মগুলোকে অগ্রাধিকার দেওয়া উচিত। পুরোনো পাসওয়ার্ডের শেষে একটি সংখ্যা যোগ করা বা অক্ষরে সামান্য পরিবর্তন করা যথেষ্ট সুরক্ষা দেয় না।

যেসব অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা রয়েছে, সেগুলোতে তা চালু করা উচিত। ইমেইল অ্যাকাউন্টের লগইন ইতিহাস, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা, ফরওয়ার্ডিং নিয়ম এবং অচেনা ডিভাইস পরীক্ষা করা উচিত। Last.fm বা সংগীত সেবাকে কেন্দ্র করে পাঠানো ভুয়া নিরাপত্তা সতর্কবার্তা, গান শেয়ার করার লিংক, প্রোফাইল যাচাইয়ের বার্তা এবং পাসওয়ার্ড রিসেটের অনুরোধ সম্পর্কে সতর্ক থাকা উচিত। কোনো লিংকে ক্লিক করার আগে ডোমেইন নাম পরীক্ষা করা উচিত এবং সন্দেহজনক বার্তার মাধ্যমে পাসওয়ার্ড দেওয়া উচিত নয়।

Last.fm-এর ঘটনাটি দেখায় যে বহু বছর আগে ঘটে যাওয়া নিরাপত্তা লঙ্ঘনও আজ অ্যাকাউন্টের নিরাপত্তায় প্রভাব ফেলতে পারে। ব্যবহারকারীদের নিয়মিত পুরোনো পাসওয়ার্ডগুলো পর্যালোচনা করা, বিভিন্ন সেবায় একই পাসওয়ার্ড পুনর্ব্যবহার না করা এবং সম্ভব হলে বিকল্প ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করা উচিত। সামাজিক প্রোফাইলের নাম, সংগীত অ্যাকাউন্ট এবং ফোরামের ব্যবহারকারীর নাম খুব কাছাকাছি হলে আক্রমণকারীদের জন্য অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়।

দীর্ঘস্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে অনন্য পাসওয়ার্ড ব্যবহারের নীতি, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং সেশন-সংক্রান্ত বিজ্ঞপ্তি একসঙ্গে ব্যবহার করা উচিত। অব্যবহৃত পুরোনো অ্যাকাউন্টগুলো বন্ধ করা উচিত, অথবা অন্তত শক্তিশালী পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত। কর্মীরা যেন ব্যক্তিগত সংগীত ও সামাজিক অ্যাকাউন্টের পাসওয়ার্ড কর্মক্ষেত্রের অ্যাকাউন্টেও ব্যবহার না করেন, তা নিশ্চিত করতে প্রতিষ্ঠানে ফাঁস হওয়া পাসওয়ার্ড যাচাই, নিরাপত্তা প্রশিক্ষণ এবং অতিরিক্ত যাচাইয়ের নীতি চালু করা উচিত।

অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে Last.fm-এর ফলাফল দেখা গেলে এর অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2012 সালের Last.fm তথ্য ফাঁসের সঙ্গে যুক্ত যাচাই করা অ্যাকাউন্টের ডেটাসেটে রয়েছে। এই ফলাফলের অর্থ এই নয় যে বর্তমানে আপনার Last.fm অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে; তবে এটি ইঙ্গিত করে যে অতীতে ব্যবহৃত ব্যবহারকারীর নাম, ইমেইল ঠিকানা এবং পাসওয়ার্ডের তথ্য অপব্যবহারের ঝুঁকিতে থাকতে পারে। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি বেশি।

প্রথমে আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, তারপর একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড আলাদাভাবে বদলান। সন্দেহজনক সেশন, অচেনা ডিভাইস, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা বা আপনার অ্যাকাউন্ট থেকে পাঠানো অস্বাভাবিক বিজ্ঞপ্তি দেখা গেলে সেশনগুলো বন্ধ করা এবং সংশ্লিষ্ট সেবার নিরাপত্তা কেন্দ্রের মাধ্যমে পর্যালোচনা শুরু করা উচিত। Last.fm-এর ফলাফল দেখা গেলে একই পাসওয়ার্ডের পুনর্ব্যবহার পুরোপুরি বন্ধ করা, পুরোনো সংগীত ও সামাজিক অ্যাকাউন্ট হালনাগাদ করা এবং ফিশিং বার্তা সম্পর্কে সতর্ক থাকাই ব্যবহারকারীর সবচেয়ে কার্যকর করণীয়।