LenDenClub-এর 2023 সালের তথ্য ফাঁস

LenDenClub-এর মতো ঋণ ও বিনিয়োগ-সংশ্লিষ্ট প্ল্যাটফর্মে অ্যাকাউন্ট খোলার সময় ব্যবহারকারীরা ব্যক্তিগত পরিচয় ও আর্থিক প্রোফাইলের তথ্য দিয়ে থাকেন। নাম, ফোন নম্বর, ইমেইল, জন্মতারিখ ও লিঙ্গের মতো ফিল্ড একত্র হলে আক্রমণকারীরা ব্যবহারকারীদের কাছে ঋণের নোটিশ, অর্থ পরিশোধে বিলম্ব, ঋণ হিসাব বন্ধ, অ্যাকাউন্ট যাচাই, নথি নবায়ন বা বিনিয়োগ অ্যাকাউন্ট হালনাগাদের নামে বাস্তবসম্মত বার্তা পাঠাতে পারে। অন্য আর্থিক সেবা, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড আবার ব্যবহার করা হলে পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্যের উপস্থিতি আরও অ্যাকাউন্ট দখলের চেষ্টার পথ তৈরি করে। ঋণসংক্রান্ত তথ্যের ফিল্ডটি প্রতারণার ঘটনাগুলোকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই রেকর্ডে যাচাইকৃত ফিল্ড অনুযায়ী তথ্যের শ্রেণিবিভাগ হালনাগাদ করা হয়েছে। আগে থাকা ইমেইল, নাম, ফোন নম্বর, জন্মতারিখ, পাসওয়ার্ড ও ঋণসংক্রান্ত তথ্যের সঙ্গে লিঙ্গ এবং পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্য যোগ করা হয়েছে। লিঙ্গের ফিল্ডটি আলাদাভাবে দেখানো হয়েছে, কারণ এটি ব্যক্তিগত তথ্যের একটি স্থায়ী অংশ, যা ব্যক্তির প্রোফাইলকে পূর্ণতা দেয়। পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্যও পাসওয়ার্ড ফিল্ড থেকে আলাদা করা হয়েছে। কারণ ঝুঁকি শুধু পাসওয়ার্ড থাকার মধ্যেই সীমাবদ্ধ নয়; সেটি কীভাবে সংরক্ষণ করা হয়েছে এবং দুর্বল পাসওয়ার্ড আবার ব্যবহার করা হলে তা ভেঙে উদ্ধার করার সম্ভাবনাও ঝুঁকির অংশ। অন্যদিকে, বসবাসের ঠিকানা, বৈবাহিক অবস্থা, ধর্ম, কথ্য ভাষা বা পেশার মতো ফিল্ড বিভিন্ন পরস্পরবিরোধী উৎসে দেখা গেলেও এই রেকর্ডের ক্ষেত্রে যথেষ্ট সামঞ্জস্যপূর্ণ নয় বলে সেগুলো যোগ করা হয়নি। এই পদ্ধতিতে আর্থিক ঝুঁকিকে উপেক্ষা না করেই রেকর্ডের পরিধি অপ্রয়োজনীয়ভাবে বাড়ানো এড়ানো হয়েছে।

প্রভাবিত ব্যবহারকারীদের যাচাই করা উচিত, তাঁরা LenDenClub অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করেছেন কি না। একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে সংশ্লিষ্ট সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। পাশাপাশি একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত, বিশেষ করে ইমেইল, ব্যাংকিং, পেমেন্ট ও বিনিয়োগ অ্যাকাউন্টে। ফোন বা ইমেইলে ঋণ হিসাব বন্ধ, অর্থ পরিশোধে বিলম্ব, ঋণ পুনর্গঠন, নথি নবায়ন, অ্যাকাউন্ট স্থগিত করা বা বিনিয়োগের আয় নিয়ে আসা বার্তা সতর্কভাবে পরীক্ষা করা উচিত। জন্মতারিখ ও ঋণের প্রেক্ষাপট ব্যবহার করে আক্রমণকারীরা সহায়তা বিভাগের সঙ্গে যোগাযোগের ছদ্মবেশে আরও বিশ্বাসযোগ্য অনুরোধ তৈরি করতে পারে। ব্যবহারকারীদের শুধু নিজে ডোমেইন নাম সরাসরি লিখে খোলা ওয়েবসাইট বা পরিচিত অ্যাপের মাধ্যমে লেনদেন করা উচিত।

LeakData-তে এই রেকর্ডটি ‘গুরুতর’ শ্রেণিতে রাখা হয়েছে। বিবরণটি LenDenClub-এর তথ্য ফাঁস, LenDenClub-এর তথ্য ফাঁস, ঋণদান প্ল্যাটফর্মের তথ্য ফাঁস, ভারতের ফিনটেক খাতে তথ্য ফাঁস, পাসওয়ার্ড হ্যাশের ঝুঁকি, জন্মতারিখ ফাঁস, ফোন ও ইমেইলের নিরাপত্তা এবং ঋণসংক্রান্ত তথ্যের নিরাপত্তা, এসব বিষয়ে অনুসন্ধানের সঙ্গে সামঞ্জস্য রেখে তৈরি করা হয়েছে। অনুসন্ধানের ফলাফলে ব্যবহারকারী স্পষ্টভাবে দেখতে পারেন, তাঁর অ্যাকাউন্ট তালিকায় আছে কি না। সেই সঙ্গে আর্থিক প্রেক্ষাপটের কারণে কোন তথ্যের ফিল্ডগুলো বেশি বিপজ্জনক এবং কোন পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তাও দেখতে পারেন।

LenDenClub-এর তথ্য ফাঁসের ঘটনায় ঝুঁকি দুই ধরনের, কারণ পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্য ও ঋণসংক্রান্ত তথ্য একসঙ্গে পাওয়া গেছে। একদিকে, অন্য অ্যাকাউন্টে একই পাসওয়ার্ড আবার ব্যবহার করা হলে অ্যাকাউন্ট দখলের চেষ্টা হতে পারে। অন্যদিকে, ঋণের প্রেক্ষাপট ব্যবহারকারীকে অর্থ পরিশোধ বা দেনা-সংক্রান্ত বার্তার ফাঁদে পড়ার আরও বেশি ঝুঁকিতে ফেলে। জন্মতারিখ ও লিঙ্গের মতো স্থায়ী তথ্য বদলানো যায় না বলে এসব তথ্য দীর্ঘমেয়াদে সামাজিক প্রকৌশলে ব্যবহার করা হতে পারে।

এই রেকর্ড দেখায় যে আর্থিক সেবার ব্যবহারকারীদের নিরাপত্তা মূল্যায়নে আগে করা আবেদন ও বন্ধ হয়ে যাওয়া অ্যাকাউন্টও অন্তর্ভুক্ত করা উচিত। ঋণসেবার সঙ্গে যুক্ত কোনো ইমেইল বা ফোন নম্বর এখনও সক্রিয় থাকলে, তথ্য ফাঁসের বহু বছর পরও ঋণ পুনর্গঠন, অ্যাকাউন্ট হালনাগাদ বা নথি নবায়নের অজুহাতে সেই তথ্যের অপব্যবহার করা হতে পারে। তাই বিবরণে ঋণসংক্রান্ত তথ্য, পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্য ও পরিচয়ের ফিল্ডগুলো আলাদাভাবে তুলে ধরা হয়েছে।

এই ব্যবস্থার মাধ্যমে LenDenClub রেকর্ডটিকে ঋণ-সংশ্লিষ্ট আর্থিক ঝুঁকি ও অ্যাকাউন্টের নিরাপত্তার প্রেক্ষাপটে রাখা হয়েছে। যাচাই না করা ঠিকানা বা অতিরিক্ত জনতাত্ত্বিক ফিল্ড যোগ না করেই ব্যবহারকারীর জন্য সবচেয়ে বাস্তবসম্মত হুমকিগুলো তুলে ধরা হয়েছে।