Lifebear: তথ্য ফাঁস
Lifebear-এর তথ্য ফাঁস 2019 সালের একটি যাচাইকৃত ঘটনা। এতে ক্ষতিগ্রস্ত হয় Lifebear অ্যাপ, জাপানভিত্তিক একটি সেবা, যেখানে এক অ্যাকাউন্টেই ক্যালেন্ডার, ToDo, নোট ও জার্নালের সুবিধা পাওয়া যায়। তথ্য ফাঁসের নথিভুক্ত তারিখ 28 ফেব্রুয়ারি 2019 এবং স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 36,70,561 বলে নিশ্চিত করা হয়েছে। ডেটাসেটে ইমেইল ঠিকানা, ব্যবহারকারীর নাম এবং সল্টযুক্ত MD5 ফরম্যাটে সংরক্ষিত পাসওয়ার্ড হ্যাশ রয়েছে। এই রেকর্ডের ভিত্তিতে স্বাস্থ্যসংক্রান্ত তথ্য, আর্থিক তথ্য, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা কিংবা জার্নালের বিষয়বস্তু ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
Lifebear ব্যক্তিগত পরিকল্পনার একটি অ্যাপ হওয়ায়, অ্যাকাউন্টের পরিচয় ব্যবহারকারীদের দৈনন্দিন জীবন গুছিয়ে নেওয়ার সেবাগুলোর সঙ্গে যুক্ত হতে পারে। তবে যাচাইকৃত তথ্যের ধরন সীমিত। প্রধান ঝুঁকিগুলো হলো ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ ভাঙা এবং অন্য অ্যাকাউন্টে একই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা। এই ঘটনাকে 2019 সালের তথ্য ফাঁসের রেকর্ড হিসেবেই বিবেচনা করা উচিত। পরবর্তী বছরগুলোতে সামাজিক যোগাযোগমাধ্যমে প্রকাশিত আলাদা দাবিগুলোকে এই রেকর্ডের তারিখ বা পরিধি পরিবর্তনের যাচাইকৃত প্রমাণ হিসেবে গণ্য করা উচিত নয়।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ঘরে সরল পাঠ্য নয়, সল্টযুক্ত MD5 হ্যাশ রয়েছে বলে যাচাই করা হয়েছে। সল্ট ব্যবহার করলে আক্রমণকারীর কাজ কঠিন হয়; তবে MD5 পুরোনো ধরনের একটি হ্যাশ, যার বিরুদ্ধে দ্রুত পাসওয়ার্ড পরীক্ষা করা যায়। তাই ছোট, সহজে অনুমানযোগ্য অথবা অন্য অ্যাকাউন্টেও ব্যবহৃত পাসওয়ার্ডের ঝুঁকি থেকে যায়। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে ব্যবহার করলে ভুয়া অ্যাকাউন্ট সতর্কতা এবং সময়সূচি ব্যবস্থাপনার অ্যাপের আদলে তৈরি বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।
- ইমেইল ঠিকানা: ভুয়া নিরাপত্তা সতর্কতা, অ্যাকাউন্ট পুনরুদ্ধার, প্রিমিয়াম প্ল্যান বা ক্যালেন্ডার বিজ্ঞপ্তি নিয়ে তৈরি বার্তায় ব্যবহার করা যেতে পারে।
- ব্যবহারকারীর নাম: একই ছদ্মনাম অন্য অ্যাপ, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে মিলিয়ে দেখা সম্ভব হতে পারে।
- পাসওয়ার্ড হ্যাশ: সল্টযুক্ত MD5 ফরম্যাট সরল পাঠ্য নয়; তবুও দুর্বল ও একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরীক্ষা করে ভাঙার ঝুঁকি থাকে।
- অ্যাপের ব্যবহারিক প্রেক্ষাপট: ক্যালেন্ডার ও ডায়েরির অ্যাপ হওয়ায় আক্রমণকারীরা ব্যক্তিগত পরিকল্পনার প্রসঙ্গ যোগ করে ভুয়া বিজ্ঞপ্তির ভাষাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
- পরিধি ভুলভাবে বর্ণনা করার ঝুঁকি: এই ডেটাসেট থেকে ক্যালেন্ডারের নোট বা ডায়েরির লেখা ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়।
যাচাইকৃত পরিধি ও সীমা
এই রেকর্ডের পরিধি 36,70,561 স্বতন্ত্র অ্যাকাউন্টের মধ্যেই সীমিত রাখা উচিত। তথ্য ফাঁসের তারিখ 28 ফেব্রুয়ারি 2019 এবং রেকর্ড যুক্ত করার তারিখ 25 মে 2020 বলে যাচাই করা হয়েছে। যাচাইকৃত তথ্যগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ। নাম-পদবি, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, নোটের বিষয়বস্তু, ডায়েরির লেখা, ক্যালেন্ডারের ইভেন্ট, কাজের তালিকা বা স্বাস্থ্যসংক্রান্ত তথ্য এই রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই।
Lifebear-এর চালু ওয়েবসাইটে সেবাটিকে জাপানি ইলেকট্রনিক পরিকল্পনাপঞ্জি ও ক্যালেন্ডার অ্যাপ হিসেবে দেখানো হয়েছে। ব্যাখ্যায় এই প্রেক্ষাপট ব্যবহার করা যেতে পারে; তবে এই ঘটনায় তথ্যের পরিধি শুধু অ্যাকাউন্ট-সংক্রান্ত যাচাইকৃত তথ্যেই সীমিত। সাম্প্রতিক কিছু সামাজিক যোগাযোগমাধ্যমের পোস্টে ভিন্ন ও আরও বিস্তৃত দাবি থাকতে পারে, কিন্তু এই রেকর্ডের জন্য নিশ্চিত মূল ঘটনাটি হলো 2019 সালের Lifebear তথ্য ফাঁস। ব্যবহারকারীদের নিরাপত্তা পরামর্শ এই যাচাইকৃত পরিধির ভিত্তিতেই দেওয়া উচিত।
যেসব ব্যবহারকারী বেশি ঝুঁকিতে আছেন
সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Lifebear অ্যাকাউন্টের পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, কাজের টুল, ক্লাউড স্টোরেজ বা অন্য উৎপাদনশীলতার অ্যাপেও ব্যবহার করেন। পুরোনো পাসওয়ার্ডটি বর্তমানে হুবহু ব্যবহার করা না হলেও আক্রমণকারীরা সেটির কাছাকাছি ভিন্ন রূপ দিয়ে প্রবেশের চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্ট বিশেষভাবে গুরুত্বপূর্ণ, কারণ অন্য সেবার অ্যাকাউন্ট পুনরুদ্ধারের লিংক প্রায়ই সেখানেই আসে।
যাঁরা জাপানি ক্যালেন্ডার ও ডায়েরি অ্যাপ নিয়মিত ব্যবহার করেন, তাঁরা ভুয়া ক্যালেন্ডার আমন্ত্রণ, পেইড প্ল্যানের বিজ্ঞপ্তি, অ্যাকাউন্ট লক হওয়ার সতর্কতা বা অ্যাপ আপডেটের মতো বার্তায় তুলনামূলক সহজে বিভ্রান্ত হতে পারেন। একই ব্যবহারকারীর নাম বিভিন্ন কমিউনিটিতেও ব্যবহার করলে প্রোফাইল মিলিয়ে দেখার ঝুঁকি বাড়ে। এতে সংরক্ষিত নোট ও ডায়েরির বিষয়বস্তু ফাঁস হয়েছে বলে বোঝায় না, তবে আক্রমণকারীরা এ নিয়ে ভয় দেখিয়ে ব্যবহারকারীর কাছে পাসওয়ার্ড বা পেমেন্টের তথ্য চাইতে পারে।
জরুরি করণীয়
আপনার ইমেইল ঠিকানা Lifebear-এ নিবন্ধিত ঠিকানার সঙ্গে মিলে গেলে, প্রথমে খুঁজে দেখুন সেই সময়ে একই বা কাছাকাছি পাসওয়ার্ড আর কোথায় ব্যবহার করেছিলেন। কোনো অ্যাকাউন্টে একই পাসওয়ার্ড বা সেটি থেকে তৈরি কোনো পাসওয়ার্ড এখনও চালু থাকলে, অবিলম্বে বদলে ফেলুন। ইমেইল অ্যাকাউন্ট, ক্লাউড স্টোরেজ, ক্যালেন্ডার অ্যাপ, সামাজিক যোগাযোগমাধ্যম ও কাজের টুলগুলো আগে পরীক্ষা করুন। প্রতিটি অ্যাকাউন্টে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করুন।
- একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করুন: যেসব অ্যাকাউন্টে Lifebear-এর মতো একই বা কাছাকাছি পাসওয়ার্ড আছে, সেগুলোর প্রতিটিতে আলাদা পাসওয়ার্ড দিন।
- আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন: বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করুন।
- ভুয়া ক্যালেন্ডার বার্তা সম্পর্কে সতর্ক থাকুন: অফিশিয়াল নয় এমন ইমেইল ঠিকানা থেকে আসা প্রিমিয়াম প্ল্যান, অ্যাকাউন্ট সতর্কতা বা ক্যালেন্ডার আমন্ত্রণ-সংক্রান্ত লিংক খুলবেন না।
- অ্যাকাউন্টের সেশনগুলো পর্যালোচনা করুন: অপরিচিত ডিভাইস, অঞ্চল বা লগইন সম্পর্কে বিজ্ঞপ্তি পেলে সংশ্লিষ্ট অ্যাকাউন্ট সুরক্ষিত করুন।
- পুরোনো অ্যাপের অনুমতি কমান: যেসব সংযুক্ত সেবা ও উৎপাদনশীলতার অ্যাপের পুরোনো অ্যাকাউন্ট ব্যবহার করেন না, সেগুলো বন্ধ করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
উৎপাদনশীলতা ও ক্যালেন্ডার অ্যাপ প্রায়ই ব্যক্তিগত জীবন গুছিয়ে নেওয়ার সঙ্গে ঘনিষ্ঠভাবে জড়িত। তাই প্রতিটি সেবায় প্রধান ইমেইল ঠিকানা ব্যবহার না করা, গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা মূল ঠিকানা আড়াল করার ব্যবস্থা বেছে নেওয়া এবং শক্তিশালী পাসওয়ার্ড ম্যানেজার ব্যবহার করা দীর্ঘমেয়াদে ঝুঁকির পরিধি কমায়। সব জায়গায় একই ব্যবহারকারীর নাম ব্যবহার না করে, যেসব সেবায় গোপনীয়তা বেশি গুরুত্বপূর্ণ সেগুলোতে আলাদা ছদ্মনাম ব্যবহার করা ভালো।
প্ল্যাটফর্মের দিক থেকে শিক্ষাটি স্পষ্ট: সল্ট ব্যবহার করা হলেও MD5-এর মতো দ্রুত গণনাযোগ্য হ্যাশ আধুনিক নিরাপত্তার প্রত্যাশা পূরণের জন্য যথেষ্ট নয়। ধীরগতির ও শক্তিশালী পাসওয়ার্ড সংরক্ষণ পদ্ধতি ব্যবহার, অপ্রয়োজনীয় তথ্য সংরক্ষণ এড়ানো, পুরোনো অ্যাকাউন্ট সরিয়ে ফেলা এবং তথ্য ফাঁসের পর দ্রুত ব্যবহারকারীদের জানানো মৌলিক নিরাপত্তা ব্যবস্থা। ব্যবহারকারীদেরও নিয়মিত অ্যাকাউন্টের তালিকা হালনাগাদ রাখা উচিত, যাতে কোন পুরোনো অ্যাপে কোন ইমেইল ঠিকানা ও পাসওয়ার্ড ব্যবহার করেছেন তা পর্যালোচনা করা যায়।
রেকর্ড পরীক্ষা ও ব্যবহারকারীর করণীয়
এই রেকর্ডে মিল পাওয়ার অর্থ হলো, আপনার ইমেইল ঠিকানা Lifebear ডেটাসেটের যাচাইকৃত তথ্যের সঙ্গে যুক্ত আছে। এই ফলাফলের অর্থ এই নয় যে, এই ঘটনায় আপনার ক্যালেন্ডারের ইভেন্ট, নোট, জার্নালের লেখা, ফোন নম্বর বা বাসা বা অন্য স্থানের ঠিকানা ফাঁস হয়েছে। যাচাইকৃত পরিধি ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের মধ্যেই সীমিত।
পরীক্ষার পর সবচেয়ে উপযুক্ত করণীয় হলো পুরোনো পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, বহু-উপাদানভিত্তিক পরিচয় যাচাই দিয়ে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, ভুয়া ক্যালেন্ডার ও অ্যাকাউন্ট সতর্কতা সম্পর্কে সাবধান থাকা এবং পুরোনো অ্যাপের অ্যাকাউন্টগুলো পর্যালোচনা করা। আপনি Lifebear আর ব্যবহার না করলেও, এই ডেটাসেট বছরের পর বছর আক্রমণকারীদের কাছে কাজে লাগতে পারে। ব্যক্তিগত পরিকল্পনার কোনো পুরোনো অ্যাপের অ্যাকাউন্ট সুরক্ষিত করলে আপনার বর্তমান ইমেইল ও ডিজিটাল পরিচয়ের নিরাপত্তাও সরাসরি জোরদার হয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
