Lead Hunter: তথ্য ফাঁস

এই তথ্যসমষ্টিতে ইমেইল ঠিকানা, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, নাম, লিঙ্গসংক্রান্ত তথ্য ও IP ঠিকানা একসঙ্গে রয়েছে। এসব তথ্য একত্রে থাকায় আক্রমণকারীদের পক্ষে ভুয়া বিক্রয়সংক্রান্ত কল, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিজ্ঞাপনের নামে প্রতারণা, চাকরির সুযোগের বার্তা, ঋণ বা পণ্য সরবরাহের অজুহাতে যোগাযোগ এবং ফিশিং ইমেইল তৈরি করা সহজ হয়। শুধু একটি IP ঠিকানা কারও অবস্থানের চূড়ান্ত প্রমাণ নয়; তবে প্রোফাইলের অন্যান্য তথ্যের সঙ্গে মিলিয়ে এটি ব্যক্তির অঞ্চল বা আগের অনলাইন কার্যক্রম সম্পর্কে বাড়তি ধারণা দিতে পারে। পাসওয়ার্ড না থাকায় অ্যাকাউন্ট দখলের ঝুঁকি কমে, কিন্তু যোগাযোগের তথ্য ও ঠিকানা থাকার কারণে সামাজিক প্রকৌশলের মাধ্যমে প্রতারণার ঝুঁকি থেকে যায়। বিশেষ করে পুরোনো ফোন নম্বর বা ঠিকানাও প্রতারণার ঘটনায় বিশ্বাসযোগ্যতা তৈরির উপাদান হিসেবে কাজে লাগতে পারে।

তথ্য ফাঁসের তারিখ 4 মার্চ 2020 এবং তালিকাভুক্তির তারিখ 3 জুন 2020 বলে নিশ্চিত করা হয়েছে। এই রেকর্ডে প্রায় 6 কোটি 90 লাখ স্বতন্ত্র ইমেইল ঠিকানা এবং আরও বিস্তৃত প্রোফাইলের তথ্য রয়েছে, যার সারির সংখ্যা 11 কোটিরও বেশি। তথ্যের জন্য দায়ী প্রতিষ্ঠানটি নিশ্চিতভাবে শনাক্ত করা যায়নি বলে এটিকে নির্দিষ্ট কোনো কোম্পানির সিস্টেমে অনুপ্রবেশের ঘটনা হিসেবে উপস্থাপন করা উচিত নয়। ভুল প্রতিষ্ঠানের নামে ঘটনাটি চিহ্নিত করার ঝুঁকি কমাতে ওয়েবসাইট, ডোমেইন নাম ও দেশের ঘরগুলো কোনো ব্র্যান্ডের অ্যাকাউন্টের তথ্য দিয়ে পূরণ করা হয়নি। যাচাই করা তথ্যের ধরনগুলোর মধ্যে কেবল ইমেইল, লিঙ্গ, IP ঠিকানা, নাম, ফোন ও বাসা বা কার্যালয়ের ঠিকানার ঘর রয়েছে। পাসওয়ার্ড, পেমেন্ট কার্ড, সামাজিক নিরাপত্তা নম্বর বা পরিচয়পত্রের তথ্য এই অনুসন্ধান রেকর্ডের যাচাই করা পরিসরের অন্তর্ভুক্ত নয়।

যাঁদের তথ্য পুরোনো বিপণন তালিকা, ডোমেইন নিবন্ধন, ব্যবসায়িক ডিরেক্টরি বা সবার জন্য উন্মুক্ত প্রোফাইল ডিরেক্টরিতে পাওয়া গেছে, তাঁদের ঝুঁকি সবচেয়ে বেশি। যাঁরা কর্মক্ষেত্রের ইমেইলের সঙ্গে ফোন নম্বর ও বাসা বা কার্যালয়ের ঠিকানা ব্যবহার করেন, তাঁদের লক্ষ্য করে ভুয়া B2B প্রস্তাব, বিক্রয়সংক্রান্ত কল, চালানের অনুরোধ বা ডোমেইন সেবা নবায়নের বার্তা পাঠানো হতে পারে। যাঁদের বাড়ির ঠিকানা ও ফোন নম্বর রয়েছে, তাঁদের কাছে পণ্য পাঠানো, স্থানীয় সেবা, ব্যাংকের ফোনকল বা সাবস্ক্রিপশন নবায়নের নামে ভুয়া যোগাযোগ আরও বিশ্বাসযোগ্য মনে হতে পারে। এই তালিকায় কোনো ব্যবহারকারীর তথ্য থাকা মানেই তাঁর অ্যাকাউন্টের পাসওয়ার্ড চুরি হয়েছে, এমন নয়; তবে এটি দেখায় যে তাঁর যোগাযোগের তথ্য বিভিন্ন উৎসের সঙ্গে মিলিয়ে তাঁকে লক্ষ্য করে যোগাযোগের জন্য ব্যবহার করা সম্ভব। করপোরেট ডোমেইন নামের ক্ষেত্রেও একই ঝুঁকি রয়েছে।

যাঁরা অনুসন্ধানে নিজের তথ্যের মিল পান, তাঁদের ইনবক্সে আসা বিক্রয়, অফার, পণ্য পাঠানো, চালান, ডোমেইন নবায়ন ও অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তার ক্ষেত্রে বিশেষ সতর্ক থাকা উচিত। অপ্রত্যাশিত ফোনকলে পরিচয়সংক্রান্ত তথ্য, অর্থ পরিশোধের তথ্য, যাচাইকরণ কোড বা অ্যাকাউন্টের তথ্য দেওয়া উচিত নয়। এই ঘটনায় পাসওয়ার্ড যাচাই করা তথ্যের ধরনগুলোর মধ্যে নেই বলে আতঙ্কিত হওয়ার প্রয়োজন নেই; তবে একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করাই ভালো। বাসা বা কার্যালয়ের ঠিকানা উল্লেখ করা ভুয়া পণ্য সরবরাহ বা স্থানীয় সেবার বার্তাও যাচাই করা উচিত। সন্দেহজনক বার্তা পেলে লিংকে ক্লিক না করে সংশ্লিষ্ট প্রতিষ্ঠান বা সেবার আনুষ্ঠানিক ওয়েব ঠিকানা নিজে লিখে খুলুন এবং অন্য কোনো মাধ্যমে অনুরোধটি যাচাই করুন।

বিপণন ও প্রোফাইলের তথ্য ফাঁসের দীর্ঘস্থায়ী ঝুঁকি হলো, এসব তথ্য বছরের পর বছর প্রতারণার কাজে ব্যবহৃত তালিকায় ঘুরতে পারে। ব্যবহারকারীদের পুরোনো কর্মক্ষেত্রের প্রোফাইল, ডোমেইন নামের নিবন্ধন, উন্মুক্ত ডিরেক্টরি ও ব্যবহার না করা সদস্যপদ নিয়মিত পর্যালোচনা করা উচিত। যেখানে সম্ভব, অপ্রয়োজনীয় ফোন নম্বর, ঠিকানা ও পদবির তথ্য কমিয়ে রাখা এবং ব্যক্তিগত ও ব্যবসায়িক ব্যবহারের জন্য আলাদা ইমেইল ঠিকানা নির্ধারণ করা উচিত। প্রতিষ্ঠানগুলোর উচিত কর্মীদের ইমেইল, ফোন এক্সটেনশন ও ঠিকানা প্রকাশের সময় প্রয়োজনের অতিরিক্ত তথ্য না দেওয়া, বাইরের বিপণন সেবাদাতাদের সঙ্গে ভাগ করা তথ্যের ক্ষেত্র সীমিত রাখা এবং বাইরের তথ্যসমষ্টির ব্যবহারের ওপর স্পষ্ট নজরদারি বজায় রাখা। এই পদ্ধতি ভবিষ্যতে একই ধরনের প্রোফাইলের তথ্য ফাঁসের প্রভাব কমায়।

LeakData-তে আপনার ইমেইল ঠিকানা অনুসন্ধান করে Lead Hunter তথ্য ফাঁসের ঘটনায় কোনো মিল আছে কি না দেখতে পারেন। মিল পাওয়া গেলে সেটিকে পাসওয়ার্ড ফাঁস হিসেবে নয়, ব্যক্তিগত প্রোফাইল ও যোগাযোগের তথ্যের ঝুঁকি হিসেবে বিবেচনা করুন। আসা ফোনকল বা বার্তায় আপনার পুরোনো ঠিকানা, ফোন নম্বর বা কর্মক্ষেত্রের তথ্য জানতে চাওয়া হলেই অনুরোধটি বৈধ বলে প্রমাণিত হয় না। আপনার অ্যাকাউন্ট সুরক্ষিত রাখতে ইমেইল অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করুন, গুরুত্বপূর্ণ সেবাগুলোতে সেশনের ইতিহাস পর্যালোচনা করুন এবং অপ্রত্যাশিত লিংক এড়িয়ে চলুন। আপনার কর্মক্ষেত্রের অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে বলে মনে হলে নিরাপত্তা দলকে জানান। এসব পদক্ষেপ প্রকাশ্যে উন্মুক্ত হয়ে যাওয়া প্রোফাইলের তথ্যকে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং ও সামাজিক প্রকৌশলের মাধ্যমে প্রতারণায় ব্যবহারের সম্ভাবনা কমায়।