LeroyMerlin.ru (2023)-এর তথ্য ফাঁস

গৃহসংস্কার ও হার্ডওয়্যার সামগ্রীর দোকানে কেনাকাটার সঙ্গে প্রায়ই ঠিকানা, পণ্য পৌঁছে দেওয়া, পছন্দের দোকান, সেবার অনুরোধ এবং গ্রাহক সহায়তার প্রক্রিয়া জড়িত থাকে। কোনো গ্রাহকের ইমেইল অ্যাকাউন্টের পাশাপাশি নাম, ফোন নম্বর, ঠিকানা ও অবস্থান ফাঁস হলে ভুয়া ডেলিভারি বিজ্ঞপ্তি, অর্ডারের হালনাগাদ তথ্য, পণ্য ফেরতের প্রক্রিয়া, ওয়ারেন্টি ফরম, প্রচারমূলক কুপন বা দোকানের সদস্যপদ যাচাইয়ের মতো বার্তা বেশ বিশ্বাসযোগ্য মনে হতে পারে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও ওয়েবসাইটে কার্যকলাপের তথ্য এসব বার্তাকে আরও ব্যক্তিনির্ভর করে তুলতে পারে। পাসওয়ার্ড হ্যাশের তথ্য ও পাসওয়ার্ড সল্টের উপস্থিতি ইঙ্গিত করে যে এই ফাঁস শুধু বিপণনের তথ্যেই সীমাবদ্ধ নয়; অ্যাকাউন্টের নিরাপত্তার স্তরগুলোর সঙ্গেও এর সম্পর্ক রয়েছে।

এই রেকর্ডে যাচাই করা ফিল্ড অনুযায়ী তথ্যের শ্রেণিগুলো সরল করা হয়েছে। ব্যবহারকারীর নাম ও কোম্পানির নামের মতো যেসব শ্রেণির পক্ষে পর্যাপ্ত প্রমাণ নেই, সেগুলো বাদ দেওয়া হয়েছে; পরিচয়, যোগাযোগ, ঠিকানা, অবস্থান, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ওয়েবে কার্যকলাপ এবং পাসওয়ার্ডের নিরাপত্তা-সংক্রান্ত ফিল্ডগুলো রাখা হয়েছে। পাসওয়ার্ড হ্যাশের তথ্য ও পাসওয়ার্ড সল্ট আলাদাভাবে রাখা হয়েছে, কারণ তথ্য ফাঁসের সঙ্গে পাসওয়ার্ড কীভাবে সংরক্ষণ করা হয়, সেই নিরাপত্তা-সংক্রান্ত বিষয়টিও জড়িত থাকে। ওয়েবসাইটে কার্যকলাপের তথ্য দেখানো হলে তা আরও বোঝায় যে প্ল্যাটফর্মে ব্যবহারকারীর আচরণ ও কেনাকাটার প্রেক্ষাপটও ঝুঁকির আওতায় থাকতে পারে। অপ্রয়োজনীয় ফিল্ড যোগ না করে এই বিন্যাস ব্যবহারকারীকে দেখায়, কোন ধরনের তথ্য প্রকৃতপক্ষে ঝুঁকির কারণ।

ক্ষতিগ্রস্ত ব্যবহারকারী হলে যাচাই করুন, আপনার LeroyMerlin.ru অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো সেবাতেও ব্যবহার করছেন কি না। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে সংশ্লিষ্ট সব অ্যাকাউন্টে পাসওয়ার্ড বদলান এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। ঠিকানা ও ফোনের তথ্য ফাঁসের কারণে ডেলিভারি, পণ্য পাঠানো, পণ্য ফেরত, সেবার নির্ধারিত সময় বা প্রচারাভিযান নিয়ে ভুয়া কলের ব্যাপারে সতর্ক থাকুন। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে মিলিয়ে পাওয়া তথ্য ব্যবহার করে আপনাকে এমন বার্তা পাঠানো হতে পারে, যা আরও ব্যক্তিগত মনে হয়। তাই লিংকযুক্ত বার্তা পেলে উল্লেখিত ডোমেইন নাম ধরে বা পরিচিত অ্যাপ্লিকেশনের মাধ্যমে সরাসরি সেটি যাচাই করুন।

LeakData-তে এই রেকর্ডকে গুরুতর ঝুঁকির স্তরে শ্রেণিবদ্ধ করা হয়েছে। LeroyMerlin.ru-এর তথ্য ফাঁস, রাশিয়ায় Leroy Merlin-এর তথ্য ফাঁস, গ্রাহকের তথ্য ফাঁস, ঠিকানার তথ্যের নিরাপত্তা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ফাঁস, ওয়েবে কার্যকলাপের নিরাপত্তা এবং পাসওয়ার্ড হ্যাশের ঝুঁকির মতো অনুসন্ধানের সঙ্গে স্বাভাবিকভাবে সামঞ্জস্য রেখে বিবরণটি সাজানো হয়েছে। ব্যবহারকারী স্পষ্টভাবে দেখতে পারেন, ঘটনাটিতে আনুমানিক কতটি রেকর্ড রয়েছে, কোন তথ্যের ফিল্ডগুলো যাচাই করা হয়েছে এবং খুচরা বিক্রয় ও ই-কমার্সের প্রেক্ষাপটে এসব ফিল্ড কেন বিপজ্জনক।

LeroyMerlin.ru-এর রেকর্ড থেকে ব্যবহারকারীর নাম ও কোম্পানির নামের ফিল্ডগুলো বাদ দেওয়া হয়েছে, কারণ গ্রাহকের পরিচয়, ঠিকানা, অবস্থান, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ওয়েবে কার্যকলাপ এবং পাসওয়ার্ডের নিরাপত্তা ঘিরে যাচাইযোগ্য ঝুঁকির ক্ষেত্রগুলো ইতিমধ্যেই যথেষ্ট স্পষ্ট। খুচরা বিক্রয়ের তথ্যে ঠিকানা ও ফোন নম্বর থাকলে বিশেষ করে ডেলিভারি, সেবার নির্ধারিত সময়, পণ্য ফেরত, ওয়ারেন্টি এবং প্রচারমূলক অফারকে কেন্দ্র করে সোশ্যাল ইঞ্জিনিয়ারিং সহজ হয়। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য কাজে লাগিয়ে আক্রমণকারী ব্যবহারকারীর কাছে নিজের যোগাযোগকে আরও ব্যক্তিগত বলে মনে করাতে পারে; ওয়েবসাইটে কার্যকলাপের তথ্য থেকে কেনাকাটা বা সদস্যপদ-সংক্রান্ত আচরণের সূত্র পাওয়া যেতে পারে। পাসওয়ার্ড হ্যাশের তথ্য ও পাসওয়ার্ড সল্টও অ্যাকাউন্টের নিরাপত্তার জন্য গুরুত্বপূর্ণ; যারা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তারা অতিরিক্ত ঝুঁকিতে থাকেন। এই সমন্বয়ের ফলে রেকর্ডটি অসম্পূর্ণও নয়, আবার প্রমাণহীন ফিল্ড যোগ করে অযথা বড়ও করা হয়নি। অপ্রয়োজনীয় প্রযুক্তিগত বিবরণ না দেখেই ব্যবহারকারী ফলাফলের পর্দায় বাস্তবসম্মত হুমকি ও প্রয়োজনীয় করণীয় পড়তে পারেন।

এই রেকর্ড আরও দেখায় যে খুচরা বিক্রেতার সদস্যপদ পুরোনো হলেও তার অপব্যবহার হতে পারে। ব্যবহারকারী হয়তো বাসা বদলেছেন, ফোন বদলেছেন বা দীর্ঘদিন অ্যাকাউন্টটি ব্যবহার করেননি; তবুও ফাঁস হওয়া ইমেইল ও আগের ঠিকানার তথ্য বিভিন্ন ডেটাসেটের সঙ্গে মিলিয়ে বর্তমান প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে। তাই ঝুঁকি শুধু চলমান অর্ডারের মধ্যেই সীমাবদ্ধ নয়।