Latest Pilot Jobs: তথ্য ফাঁস

এই ঘটনায় ইমেইল ঠিকানা, পূর্ণ নাম, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ একসঙ্গে রয়েছে। ইমেইল ও ব্যবহারকারীর নাম দিয়ে কোনো ব্যক্তির চাকরি খোঁজার অ্যাকাউন্টের সঙ্গে অন্য পেশাগত প্ল্যাটফর্মে থাকা প্রোফাইলের মিল খুঁজে পাওয়া যেতে পারে। পূর্ণ নামের তথ্য ভুয়া নিয়োগবার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ড হ্যাশগুলো MD5 এবং সল্টবিহীন হওয়ায় আধুনিক পাসওয়ার্ড সুরক্ষার মানদণ্ডে এগুলো দুর্বল বলে বিবেচিত হয়। বিশেষ করে ছোট পাসওয়ার্ড, অভিধানে থাকা শব্দ বা অন্য ডেটা ফাঁসের ঘটনায় আগে দেখা গেছে এমন পাসওয়ার্ড দ্রুত অনুমান করে বের করা সম্ভব হতে পারে।

বিমান চলাচল খাতে চাকরিপ্রার্থীরা সাধারণত শিক্ষা, সনদ, পেশাগত যোগাযোগের নেটওয়ার্ক, এয়ারলাইনে চাকরির আবেদন ও নথি আদান-প্রদানের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন। তাই একটি মাত্র চাকরিবিষয়ক সাইটের অ্যাকাউন্টের তথ্য অন্য চাকরির আবেদন পোর্টাল বা ইমেইল অ্যাকাউন্টে প্রবেশের চেষ্টায় ব্যবহার করা হতে পারে। আক্রমণকারীরা ভুয়া সাক্ষাৎকারের আমন্ত্রণ, নথি আপলোডের অনুরোধ, ভিসা যাচাই, সনদ নবায়ন বা প্রশিক্ষণ ফির অজুহাতে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে পারে।

Latest Pilot Jobs-এর ডেটা ফাঁসের নিশ্চিত তারিখ হিসেবে 14 আগস্ট 2022 নথিভুক্ত করা উচিত। নিশ্চিত হওয়া স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 1,18,864। ডেটাসেটটি পরে আরও বড় একটি ডেটা সংকলনের মধ্যে পুনরায় বিতরণ করা হয়েছিল বলে জানানো হয়েছে। এ থেকে বোঝা যায়, প্রাথমিক ঘটনার পর রেকর্ডগুলো হাতবদল হয়ে থাকতে পারে। তবে শুধু এই তথ্যের ভিত্তিতে নিশ্চিত হওয়া ডেটার ধরনের তালিকায় নতুন কিছু যোগ করা যায় না। সাইটটির বিষয়বস্তু বিমান চলাচল খাতের চাকরির বিজ্ঞপ্তি, পাইলটের চাকরি, কেবিন ক্রু, মেকানিক ও গ্রাউন্ড সার্ভিসের মতো পেশাগত ক্ষেত্রের সঙ্গে সম্পর্কিত।

যাচাইকৃত ডেটার ধরনগুলো হলো ইমেইল ঠিকানা, নাম, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলোকে সল্টবিহীন MD5 হ্যাশ হিসেবে বিবেচনা করা উচিত। বাসা বা অফিসের ঠিকানা, ফোন নম্বর, পেমেন্টের তথ্য, পাসপোর্ট, উড্ডয়নের লাইসেন্স, স্বাস্থ্য সনদ, জীবনবৃত্তান্তের ফাইল, চাকরির আবেদনের ইতিহাস, নিয়োগকর্তার বার্তা বা সনদের বিস্তারিত তথ্য এই নথিতে যোগ করা উচিত নয়। প্রতিষ্ঠানটিকেও যুক্তরাষ্ট্রের প্রযুক্তি কোম্পানি হিসেবে নয়, সুইডেনভিত্তিক বিমান চলাচল খাতের পেশা ও চাকরিবিষয়ক প্ল্যাটফর্ম হিসেবে শ্রেণিবদ্ধ করা উচিত।

যাঁরা Latest Pilot Jobs অ্যাকাউন্টের পাসওয়ার্ড ইমেইল, চাকরির আবেদন পোর্টাল, পেশাগত যোগাযোগের নেটওয়ার্ক, প্রশিক্ষণদাতাদের সেবা বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। বিমান চলাচল খাতে কর্মরত পাইলট, পাইলট হতে আগ্রহী ব্যক্তি, কেবিন ক্রু পদপ্রার্থী, রক্ষণাবেক্ষণকর্মী ও গ্রাউন্ড সার্ভিসের পদপ্রার্থীরা অনেক ব্যবস্থায় একই ধরনের অ্যাকাউন্টের নাম ব্যবহার করতে পারেন। এতে ইমেইল ও ব্যবহারকারীর নাম মিলিয়ে একাধিক প্রোফাইলের মধ্যে সংযোগ খুঁজে পাওয়া সহজ হয়।

নিয়োগপ্রক্রিয়ায় থাকা ব্যক্তিরাও তাঁদের লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তায় বেশি সহজে প্রভাবিত হতে পারেন। ভুয়া চাকরির প্রস্তাব, দ্রুত সাক্ষাৎকারের আমন্ত্রণ, নথি যাচাই, প্রশিক্ষণের ফি পরিশোধ বা ভিসাসংক্রান্ত সহায়তার মতো বিষয় প্রকৃত চাকরি খোঁজার প্রক্রিয়ার সঙ্গে সামঞ্জস্যপূর্ণ মনে হতে পারে। যাঁদের তথ্যের সঙ্গে এই নথিতে মিল পাওয়া যায়, তাঁদের শুধু Latest Pilot Jobs অ্যাকাউন্ট নয়, একই ইমেইল দিয়ে ব্যবহার করা পেশাগত অ্যাকাউন্ট এবং ইমেইল ইনবক্সে আসা সেশন-সংক্রান্ত সতর্কবার্তাও পরীক্ষা করা উচিত।

এই নথিতে আপনার ইমেইল ঠিকানা থাকলে নিশ্চিত করুন যে Latest Pilot Jobs অ্যাকাউন্টে ব্যবহার করা পুরোনো পাসওয়ার্ড দিয়ে অন্য কোনো অ্যাকাউন্টে আর প্রবেশ করা যায় না। ইমেইল অ্যাকাউন্ট, বিমান চলাচল খাতের চাকরিবিষয়ক পোর্টাল, পেশাগত যোগাযোগের নেটওয়ার্ক, প্রশিক্ষণদাতাদের সেবা বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে তা অবিলম্বে বদলে দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড দিন। পাসওয়ার্ড হ্যাশগুলো সল্টবিহীন MD5 হওয়ায় পুরোনো পাসওয়ার্ড নিরাপদ রয়ে গেছে বলে ধরে নেওয়া উচিত নয়।

ইমেইল ও পেশাগত অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। অপ্রত্যাশিত চাকরির প্রস্তাব, নথি আপলোডের লিংক, সনদ নবায়নের অনুরোধ বা অর্থ পরিশোধের বার্তা পেলে আলাদা কোনো যোগাযোগমাধ্যমে ডোমেইন, প্রেরক ও অনুরোধের সত্যতা যাচাই করুন। জীবনবৃত্তান্ত, পাসপোর্ট, লাইসেন্স বা পেমেন্টের তথ্য চাওয়া বার্তার ক্ষেত্রে বিশেষ সতর্ক থাকুন। এই ডেটা ফাঁসে এসব নথি থাকার বিষয়টি যাচাই করা হয়নি, তবে প্রতারণামূলক বার্তায় এগুলোকে টোপ হিসেবে ব্যবহার করা হতে পারে।

Latest Pilot Jobs-এর সাম্প্রতিক ঘটনাটি দেখায় যে চাকরিবিষয়ক প্ল্যাটফর্মে ব্যবহৃত অ্যাকাউন্ট শুধু চাকরি খোঁজার প্রক্রিয়া নয়, ইমেইল ও পেশাগত পরিচয়ের নিরাপত্তাকেও প্রভাবিত করতে পারে। প্রতিটি চাকরিবিষয়ক সাইট, শিক্ষা পোর্টাল, এয়ারলাইনে চাকরির আবেদনব্যবস্থা ও পেশাগত যোগাযোগের নেটওয়ার্কে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। আগে একাধিক জায়গায় ব্যবহার করা পাসওয়ার্ড শনাক্ত করতে এবং প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার একটি কার্যকর উপায়। অব্যবহৃত চাকরিবিষয়ক অ্যাকাউন্ট বন্ধ করা উচিত, অথবা স্বতন্ত্র পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টগুলো থেকে আলাদা রাখা উচিত।

সেবাদাতাদের জন্য মূল শিক্ষা হলো, MD5-এর মতো দুর্বল পাসওয়ার্ড হ্যাশ আধুনিক নিরাপত্তার প্রত্যাশা পূরণ করে না। পাসওয়ার্ড সংরক্ষণে গণনাগত ব্যয় সমন্বয় করা ও সল্টযুক্ত পদ্ধতিকে অগ্রাধিকার দেওয়া উচিত, প্রবেশের লগ পর্যবেক্ষণ করা উচিত এবং ব্যবহারকারীদের স্পষ্টভাবে বিজ্ঞপ্তি দেওয়া উচিত। চাকরিবিষয়ক প্ল্যাটফর্মগুলোর উচিত অ্যাকাউন্টের তথ্যকে জীবনবৃত্তান্ত ও পেশাগত নথি আদান-প্রদানের প্রক্রিয়া থেকে আলাদা রাখা। শুধু প্রয়োজনীয় তথ্য সংরক্ষণ করা উচিত এবং কোন তথ্যক্ষেত্রগুলো ক্ষতিগ্রস্ত হয়েছে, তা ব্যবহারকারীদের স্পষ্টভাবে জানানো উচিত।

Latest Pilot Jobs-এর নথিতে অনুসন্ধানের ফলাফল দেখায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত ডেটাসেটে পাওয়া গেছে কি না। মিল পাওয়া গেলে ওই ইমেইল ঠিকানার সঙ্গে যুক্ত পূর্ণ নাম, ব্যবহারকারীর নাম ও সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ ঝুঁকিতে রয়েছে বলে বিবেচনা করা উচিত। মিল না পাওয়া কেবল এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি বলে জানায়। এর অর্থ এই নয় যে ব্যক্তির তথ্য অন্য বিমান চলাচল খাতের চাকরিবিষয়ক প্ল্যাটফর্মে বা সাধারণ ডেটা ফাঁসের ঘটনায় নেই।

সঠিক করণীয় হলো পুরোনো পাসওয়ার্ড সম্পূর্ণভাবে পরিত্যাগ করা, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো, ইমেইল ও পেশাগত অ্যাকাউন্টে বহু-উপাদানভিত্তিক সুরক্ষা ব্যবহার করা, অপ্রত্যাশিত চাকরির প্রস্তাব ও নথি চাওয়ার বার্তা সতর্কভাবে যাচাই করা এবং একই ব্যবহারকারীর নাম দিয়ে তৈরি অন্য প্রোফাইলগুলো পর্যালোচনা করা। এই ঘটনাকে বাসা বা অফিসের ঠিকানা কিংবা পেমেন্ট কার্ডের তথ্য ফাঁস হিসেবে নয়, বিমান চলাচল খাতের পেশাজীবনের সঙ্গে যুক্ত অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য ও দুর্বল পাসওয়ার্ড হ্যাশের ঝুঁকি হিসেবে বিবেচনা করা উচিত।