LEOTVHD তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে দেখা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। কিছু রেকর্ডে পাসওয়ার্ডের ক্ষেত্রটি পুরোনো হ্যাশ আকারে রয়েছে বলে মনে হয়। তাই একাধিক অ্যাকাউন্টে পুনর্ব্যবহৃত দুর্বল পাসওয়ার্ডকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। এই ক্ষেত্রগুলো আলাদাভাবে মূল্যায়ন করা হয়েছে। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইলের ক্ষেত্র তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি।

পুরোনো কোনো প্রকাশনা বা বিনোদনসেবার অ্যাকাউন্ট আর ব্যবহার না করলেও, তার ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে অন্য প্ল্যাটফর্মে প্রবেশের চেষ্টা করা যেতে পারে। শুধু ইমেইল ঠিকানাই স্প্যাম ও ফিশিংয়ের ঝুঁকি তৈরি করে। এর সঙ্গে নাম, ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ বা পেশাগত তথ্য যুক্ত হলে আক্রমণকারীর জন্য আরও ব্যক্তিকেন্দ্রিক বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি মূল্যায়নের সময় শুধু রেকর্ডের সংখ্যা নয়, ক্ষেত্রগুলো একসঙ্গে কতটা কাজে লাগানো যেতে পারে, সেটিও বিবেচনা করা হয়েছে।

পরিসর 26,039টি রেকর্ড হিসেবেই রাখা হয়েছে। তবে একই নামে ছড়িয়ে পড়া বেশি সংখ্যার হিসাবগুলোকে একক ঘটনা হিসেবে একত্র করা হয়নি। যাচাই করা তথ্যের ক্ষেত্রগুলো রাখা হয়েছে, আর নিশ্চিত করা যায়নি এমন ক্ষেত্রগুলো বাদ দেওয়া হয়েছে। এতে ব্যবহারকারীকে অযথা আতঙ্কিত না করে বিদ্যমান রেকর্ড সম্পর্কে জানানো যায়, আবার প্রকৃত ঝুঁকিকেও খাটো করে দেখা হয় না।

এই পার্থক্য বজায় রাখলে একই তথ্য একাধিকবার যোগ হওয়ার ঝুঁকি কমে এবং চূড়ান্ত নয় এমন মোট সংখ্যা ব্যবহারকারীর সামনে উপস্থাপন করা এড়ানো যায়। রেকর্ডের নামের সঙ্গে মিল আছে এমন অন্য ঘটনা থাকলেও সেগুলোকে একটি বড় ঘটনা হিসেবে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতসংক্রান্ত তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে সীমাবদ্ধ রাখা হয়েছে। এর ফলে একই তথ্য ফাঁসের ঘটনা একাধিকবার যোগ করা বা ভুলভাবে কোনো প্রতিষ্ঠানের সঙ্গে যুক্ত করাও এড়ানো যায়।

2017 সালের কাছাকাছি সময়ে যাঁরা LEOTVHD বা একই ডোমেইনের সঙ্গে সংশ্লিষ্ট কোনো সম্প্রচারসেবায় অ্যাকাউন্ট খুলেছিলেন, তাঁরা ঝুঁকিতে থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু সংশ্লিষ্ট সেবার অ্যাকাউন্ট নয়, একই ইমেইল, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোও বিবেচনায় নেওয়া উচিত।

প্ল্যাটফর্মটির কথা মনে না থাকলেও, অন্য সেবায় একই ইমেইল ও পাসওয়ার্ড ব্যবহার করলে বর্তমানেও ঝুঁকি থাকে। যাঁরা প্রাতিষ্ঠানিক ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছিলেন, তাঁদের ক্ষেত্রে ঝুঁকি ব্যক্তিগত অ্যাকাউন্টের বাইরেও ছড়াতে পারে। আক্রমণকারীরা নাম, পদ বা দায়িত্ব, ফোন নম্বর, ঠিকানা, কেনাকাটার ইতিহাস, গেমিং পরিচয় বা পেশাগত প্রোফাইলের তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বার্তা পাঠাতে পারে। তাই তথ্যের মিল পাওয়াকে শুধু একটি সাইটের মধ্যে সীমাবদ্ধ সমস্যা হিসেবে দেখা উচিত নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত এই সেবায় তাঁরা যে পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেটি এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলা। রেকর্ডে পাসওয়ার্ডের ক্ষেত্র থাকলে, সেই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলাতে হবে। পাসওয়ার্ডের ক্ষেত্র না থাকলে, ইমেইল, ফোন ও ভুয়া পরিচয়ে পাঠানো বিজ্ঞপ্তির ঝুঁকির দিকে নজর দিতে হবে। উভয় ক্ষেত্রেই ইমেইল অ্যাকাউন্টকে শক্তিশালী ও অনন্য পাসওয়ার্ড দিয়ে সুরক্ষিত করা উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করুন অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করুন। ফোনে পাওয়া যাচাইকরণ কোড, পাসওয়ার্ড পুনর্নির্ধারণের অনুরোধ, পণ্য পাঠানো, চাকরির প্রস্তাব, সহায়তা, সাবস্ক্রিপশন বা নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তির মতো বার্তা অন্য একটি স্বতন্ত্র মাধ্যমে যাচাই না করে বিশ্বাস করবেন না।

পুরোনো সামাজিক যোগাযোগমাধ্যম, ফোরাম ও বিনোদনসেবার অ্যাকাউন্ট বন্ধ করে দেওয়া বা অনন্য পাসওয়ার্ড দিয়ে সুরক্ষিত করা উচিত। পুরোনো অ্যাকাউন্ট, অব্যবহৃত ফোন নম্বর ও ঠিকানার ক্ষেত্র, বারবার ব্যবহৃত ব্যবহারকারীর নাম এবং একই ধরনের পাসওয়ার্ড নিয়মিত পর্যালোচনা করে অপ্রয়োজনীয় তথ্য সরানো ও পুনরাবৃত্তি দূর করা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন এবং যেখানে সম্ভব দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।

সেবাদাতাদের জন্য ন্যূনতম প্রয়োজনীয় তথ্য সংরক্ষণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় প্রোফাইলের ক্ষেত্র মুছে ফেলা এবং তথ্য ফাঁসের পর ব্যবহারকারীদের জানানো মৌলিক প্রয়োজন। তথ্য পুরোনো হলেও, একই পাসওয়ার্ড পুনর্ব্যবহার নতুন আক্রমণের জন্য যথেষ্ট হতে পারে। এ ধরনের ঘটনায় প্রযুক্তিগত সংশোধনের মতোই পরিসর সঠিকভাবে ব্যাখ্যা করা গুরুত্বপূর্ণ। অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে তথ্যের মিল আছে কি না যাচাই করুন। মিল পাওয়া গেলে, 2017 সালের দিকে কী ধরনের পাসওয়ার্ড ব্যবহার করতেন তা পর্যালোচনা করুন এবং বর্তমান অ্যাকাউন্টগুলোতে একই পাসওয়ার্ড নেই তা নিশ্চিত করুন। মিল না পাওয়া মানেই পুরোনো পাসওয়ার্ড পুনর্ব্যবহার বা একই সেবায় অন্য ইমেইল ব্যবহারের সম্ভাবনা পুরোপুরি বাদ পড়ে না। তাই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ডটি অযাচাইকৃত রাখা হয়েছে। এই অনিশ্চয়তা স্পষ্টভাবে তুলে ধরতে লেখাটিও সংশোধন করা হয়েছে। এই বিন্যাসে তথ্যের ক্ষেত্রগুলো ইংরেজি মান্য শ্রেণিনাম হিসেবে রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই করা হয়নি এমন ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই শুধু সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।