Le Slip Français: তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর ও ডাক ঠিকানা। পাসওয়ার্ড বা পেমেন্ট কার্ডের ফিল্ড যাচাই করা হয়নি বলে এই রেকর্ডকে পাসওয়ার্ড ফাঁসের ঘটনা হিসেবে উপস্থাপন করা হয়নি। ফিল্ডগুলো আলাদাভাবে মূল্যায়ন করা হয়েছে; যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্য রেকর্ড বা প্রোফাইলের অতিরিক্ত ফিল্ড তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি।

নামের সঙ্গে ফোন নম্বর ও ডাক ঠিকানা মিলিয়ে ব্যবহার করলে পণ্য সরবরাহ ও ফেরতের ভুয়া প্রক্রিয়াকে আরও বাস্তবসম্মত মনে হতে পারে। শুধু ইমেইল ঠিকানা থাকলেই অনাকাঙ্ক্ষিত বার্তা ও ফিশিংয়ের ঝুঁকি তৈরি হয়। এর সঙ্গে নাম, ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ বা পেশাগত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে আরও ব্যক্তিকেন্দ্রিক বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি মূল্যায়নে শুধু রেকর্ডের সংখ্যা নয়, ফিল্ডগুলো একসঙ্গে কীভাবে কাজে লাগানো যায়, তা-ও বিবেচনা করা হয়েছে।

2024 সালের এপ্রিল পর্যন্ত এর পরিধি আনুমানিক 1.49 মিলিয়ন রেকর্ডে সীমিত ছিল। যাচাইকৃত তথ্যের ফিল্ডগুলো রাখা হয়েছে এবং নিশ্চিত না হওয়া ফিল্ডগুলো বাদ দেওয়া হয়েছে। এর ফলে ব্যবহারকারীকে বিদ্যমান রেকর্ড সম্পর্কে জানানো হয়, অযথা আতঙ্কিত না করে এবং প্রকৃত ঝুঁকিকেও খাটো না করে।

এই রেকর্ড Le Slip Français-এর ডোমেইন নাম ও ফ্রান্সে এর খুচরা ব্যবসার কার্যক্রমের সঙ্গে সম্পর্কিত; এটি অন্য ব্র্যান্ড বা পেমেন্ট ব্যবস্থার সঙ্গে একত্র করা হয়নি। রেকর্ডের নামের সঙ্গে মিল আছে এমন অন্য ঘটনা থাকলেও সেগুলোকে একত্র করে একটি বড় ঘটনা হিসেবে দেখানো হয়নি। ডোমেইন নাম, কোম্পানির নাম ও শিল্পখাতের তথ্য যথাসম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছে; এতে একই তথ্য ফাঁসের ঘটনা একাধিকবার যোগ হওয়া বা ভুলভাবে সম্পর্কিত ঘটনা যুক্ত হওয়া এড়ানো যায়।

ঝুঁকিতে রয়েছেন এমন গ্রাহকেরা, যাঁরা দোকানে অ্যাকাউন্ট খোলেন, অর্ডার দেন বা পণ্য সরবরাহের তথ্য দেন। যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু সংশ্লিষ্ট সেবার অ্যাকাউন্ট নয়, একই ইমেইল, ব্যবহারকারীর নাম বা পাসওয়ার্ডের ধরন ব্যবহৃত হয় এমন অন্য অ্যাকাউন্টগুলোও বিবেচনায় নেওয়া উচিত।

ফোন নম্বর আছে এমন ব্যবহারকারীদের টেক্সট মেসেজ ও কলের মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। আর ডাক ঠিকানা আছে এমন ব্যবহারকারীদের পণ্য সরবরাহ-সংক্রান্ত বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে। যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে ঝুঁকি ব্যক্তিগত অ্যাকাউন্টের বাইরেও ছড়াতে পারে; আক্রমণকারীরা নাম, পদ, ফোন নম্বর, ঠিকানা, কেনাকাটার তথ্য, গেমিং ID বা পেশাগত প্রোফাইলের তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বার্তা পাঠাতে পারে। তাই তথ্যের মিল পাওয়াকে শুধু একটি সাইটের সমস্যা হিসেবে দেখা উচিত নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের পণ্য সরবরাহ, ফেরত, পেমেন্টের হালনাগাদ ও প্রচারমূলক অফার-সংক্রান্ত প্রাপ্ত বার্তাগুলো সরাসরি অফিসিয়াল অ্যাকাউন্টে গিয়ে যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ফিল্ড আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহৃত হয় এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ফিল্ড নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন ও ভুয়া বিজ্ঞপ্তির ঝুঁকির দিকে মনোযোগ দেওয়া উচিত। উভয় ক্ষেত্রেই ইমেইল অ্যাকাউন্টকে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করে প্রবেশ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করা উচিত। ফোনে আসা যাচাইকরণ কোড, পাসওয়ার্ড রিসেটের অনুরোধ, পণ্য পাঠানো, চাকরির প্রস্তাব, সহায়তা, সাবস্ক্রিপশন বা নিরাপত্তার বিজ্ঞপ্তির মতো বার্তা আলাদা কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

ই-কমার্স অ্যাকাউন্ট থেকে পণ্য সরবরাহের পুরোনো ঠিকানা ও অপ্রয়োজনীয় ফোনের তথ্য নিয়মিত মুছে ফেলা উচিত। পুরোনো অ্যাকাউন্ট, অব্যবহৃত ফোন ও ঠিকানার ফিল্ড, বারবার ব্যবহৃত ব্যবহারকারীর নাম এবং একই ধরনের পাসওয়ার্ড নিয়মিত পর্যালোচনা করে বাদ দেওয়া বা বদলানো উচিত। ব্যবহারকারীদের প্রতিটি সেবার জন্য স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে দুই ধাপে যাচাইকরণ চালু করা উচিত।

সেবাদাতাদের ক্ষেত্রে যতটা সম্ভব কম তথ্য সংরক্ষণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, প্রোফাইলের অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং তথ্য ফাঁসের পর ব্যবহারকারীকে জানানো মৌলিক প্রয়োজন। ফোন ও ঠিকানার তথ্যে পেমেন্ট কার্ডের তথ্য না থাকলেও তা প্রতারণার জন্য গুরুত্বপূর্ণ প্রেক্ষাপট তৈরি করে। এ ধরনের ঘটনায় প্রযুক্তিগত প্রতিকারের মতোই ঘটনার পরিধি সঠিকভাবে জানানো গুরুত্বপূর্ণ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে তথ্যের মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ফোন নম্বর ও ডাক ঠিকানাও উন্মুক্ত হয়ে থাকতে পারে। এ-সংক্রান্ত যেকোনো বার্তা সরাসরি অফিসিয়াল ওয়েবসাইটে গিয়ে যাচাই করা উচিত। মিল না পাওয়া মানেই পুরোনো পাসওয়ার্ডের পুনর্ব্যবহার বা একই সেবায় ভিন্ন ইমেইল ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয়ে যায় না; তাই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাইকৃত হিসেবেই রাখা হয়েছে এবং বন্ধ অবস্থায় রাখা হয়েছে, কারণ সংবেদনশীলতার ফ্ল্যাগ, পাসওয়ার্ড বা ব্যক্তিগত শ্রেণির তথ্য যাচাই করা হয়নি। এই সম্পাদনায় তথ্যের ফিল্ডগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবে রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ফিল্ড যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।