Life360: তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম ও ফোন নম্বর। পাসওয়ার্ডের ক্ষেত্রটি যাচাই করা হয়নি। প্রধান ঝুঁকি হলো অ্যাকাউন্ট-সংক্রান্ত ভুয়া রিপোর্ট, পারিবারিক গ্রুপে যোগ দেওয়ার আমন্ত্রণ এবং ফোনের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিং। এই ক্ষেত্রগুলো আলাদাভাবে মূল্যায়ন করা হয়েছে। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা প্রোফাইলের অতিরিক্ত তথ্য তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি।

Life360 ব্র্যান্ডটি অবস্থান শেয়ার করার জন্য পরিচিত হওয়ায় ব্যবহারকারীরা ভুয়া ডিভাইস, পারিবারিক সার্কেল বা নিরাপত্তা সতর্কতা-সংক্রান্ত বার্তা সহজেই বিশ্বাস করতে পারেন। একটি ইমেইল ঠিকানা একাই স্প্যাম ও ফিশিংয়ের ঝুঁকি তৈরি করে। এর সঙ্গে নাম, ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ বা পেশাগত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আরও বিশ্বাসযোগ্য বার্তা তৈরি করা সহজ হয়। তাই শুধু রেকর্ডের সংখ্যার ভিত্তিতে নয়, তথ্যের ক্ষেত্রগুলো একসঙ্গে কতটা কাজে লাগানো যায়, তা বিবেচনা করেও ঝুঁকি মূল্যায়ন করা হয়েছে।

2024 সালের মার্চ মাসের জন্য নিশ্চিত করা পরিসর হলো আনুমানিক 4,42,519টি স্বতন্ত্র ইমেইল ঠিকানা। যাচাইকৃত তথ্যের ক্ষেত্রগুলো রাখা হয়েছে এবং নিশ্চিত করা যায়নি এমন ক্ষেত্রগুলো বাদ দেওয়া হয়েছে। এর ফলে ব্যবহারকারীকে অযথা আতঙ্কিত না করে বর্তমান রেকর্ড সম্পর্কে জানানো হয়, আবার প্রকৃত ঝুঁকিকেও খাটো করে দেখা হয় না।

এই রেকর্ডে অবস্থানের ইতিহাস বা পরিবারের সদস্যদের বিস্তারিত তথ্য থাকার বিষয়টি যাচাই করা হয়নি বলে সেগুলো বিবরণে অন্তর্ভুক্ত করা হয়নি। নামের মিল আছে এমন অন্য কোনো ঘটনা থাকলেও সেগুলোকে একত্র করে একটি বড় ঘটনা হিসেবে দেখানো হয়নি। ডোমেইন নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছে। এতে একই তথ্য ফাঁসের ঘটনা একাধিকবার যোগ হওয়া বা ভুলভাবে সম্পর্কিত কোনো ঘটনা যুক্ত হওয়া ঠেকানো যায়।

যাঁদের Life360 অ্যাকাউন্ট আছে বা যাঁদের যোগাযোগের তথ্য এই সেবার সঙ্গে যুক্ত, তাঁরা ঝুঁকিতে আছেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু সংশ্লিষ্ট সেবার অ্যাকাউন্ট নয়, একই ইমেইল, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর কথাও বিবেচনা করা উচিত।

অভিভাবক এবং পারিবারিক অ্যাকাউন্ট পরিচালনাকারীরা ভুয়া ডিভাইস যাচাইকরণ ও পারিবারিক গ্রুপের বার্তার মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিংয়ের বেশি ঝুঁকিতে পড়তে পারেন। যাঁরা প্রাতিষ্ঠানিক ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে ঝুঁকি ব্যক্তিগত অ্যাকাউন্টের বাইরেও ছড়াতে পারে। আক্রমণকারীরা নাম, পদ বা দায়িত্ব, ফোন নম্বর, ঠিকানা, কেনাকাটা, গেমিং আইডি বা পেশাগত প্রোফাইলের মতো তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বার্তা পাঠাতে পারে। তাই তথ্যের মিল পাওয়াকে শুধু একটি সাইটের মধ্যে সীমিত সমস্যা হিসেবে দেখা উচিত নয়।

আপনি ক্ষতিগ্রস্ত ব্যবহারকারীদের একজন হলে অ্যাপ বা পরিচিত ওয়েবসাইটের ঠিকানা ব্যবহার করে সরাসরি আপনার Life360 অ্যাকাউন্টে লগইন করুন এবং যোগাযোগ ও নিরাপত্তা সেটিংস পরীক্ষা করুন। যেসব অ্যাকাউন্টের ক্ষেত্রে পাসওয়ার্ডের তথ্য রয়েছে, সেগুলোর একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব অ্যাকাউন্টের ক্ষেত্রে পাসওয়ার্ডের তথ্য নেই, সেগুলোর জন্য ইমেইল, ফোন ও ভুয়া বিজ্ঞপ্তির ঝুঁকিতে নজর দেওয়া উচিত। উভয় ক্ষেত্রেই ইমেইল অ্যাকাউন্টটি একটি শক্তিশালী ও অনন্য পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করুন অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করুন। ফোনে পাওয়া যাচাইকরণ কোড, পাসওয়ার্ড রিসেটের অনুরোধ, পণ্য পাঠানো, চাকরির প্রস্তাব, সহায়তা, সাবস্ক্রিপশন বা নিরাপত্তা বিজ্ঞপ্তির মতো বার্তা অন্য একটি স্বাধীন মাধ্যমে যাচাই না করে বিশ্বাস করবেন না।

পরিবারের নিরাপত্তা বজায় রাখতে পুরোনো ফোন নম্বর সরিয়ে ফেলা, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল সুরক্ষিত রাখা এবং যাচাইকরণ কোড কাউকে না দেওয়ার নিয়ম পরিবারের সদস্যদের জানানো উচিত। পুরোনো অ্যাকাউন্ট, অব্যবহৃত ফোন নম্বর ও ঠিকানার ক্ষেত্র, বারবার ব্যবহৃত ব্যবহারকারীর নাম এবং একই ধরনের পাসওয়ার্ড নিয়মিত পর্যালোচনা করে অপ্রয়োজনীয় তথ্য মুছে ফেলা বা বদলানো উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন এবং যেখানে সম্ভব দুই উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করুন।

সেবাদাতাদের জন্য ন্যূনতম তথ্য সংরক্ষণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, প্রোফাইলের অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং তথ্য ফাঁসের পর ব্যবহারকারীকে জানানো মৌলিক প্রয়োজন। অবস্থানভিত্তিক সেবা দেওয়া অ্যাপগুলোতে এমনকি যোগাযোগের তথ্যও নিরাপত্তার দিক থেকে অত্যন্ত গুরুত্বপূর্ণ। এসব ক্ষেত্রে কারিগরি ত্রুটি সংশোধনের মতোই ঘটনার পরিসর সঠিকভাবে জানানো জরুরি। অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করুন। মিল পাওয়া গেলে ধরে নিতে হবে যে কিছু রেকর্ডে নাম ও ফোন নম্বরও থাকতে পারে। পরিবার ও ডিভাইসের নিরাপত্তা-সংক্রান্ত বার্তাও যাচাই করা উচিত। মিল না পাওয়া গেলেও পুরোনো পাসওয়ার্ড বারবার ব্যবহার করা বা একই সেবার সঙ্গে যুক্ত ভিন্ন ইমেইল ব্যবহার করার সম্ভাবনা পুরোপুরি বাদ যায় না। তাই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ডটি যাচাইকৃত হিসেবেই রাখা হয়েছে। তবে যাচাইকৃত ক্ষেত্রগুলোতে অবস্থান বা পাসওয়ার্ডের তথ্য না থাকায় সংবেদনশীলতার ফ্ল্যাগ বন্ধ রাখা হয়েছে। এই বিন্যাসে তথ্যের ক্ষেত্রগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় লেখা একটি মৌলিক রচনা ছিল, যাচাই না হওয়া ক্ষেত্রগুলো অন্তর্ভুক্ত করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।