LimeVPN: তথ্য ফাঁস

VPN ব্যবহারকারীরা সাধারণত গোপনীয়তা রক্ষার প্রত্যাশা নিয়ে এই সেবা গ্রহণ করেন। তাই IP ঠিকানা, ঠিকানা, কেনাকাটার ইতিহাস এবং অ্যাকাউন্টের তথ্য একসঙ্গে পাওয়া গেলে ঘটনার প্রভাব বেড়ে যায়। সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ আধুনিক মানদণ্ডে দুর্বল বলে বিবেচিত হতে পারে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে সেসব অ্যাকাউন্টও ঝুঁকিতে পড়তে পারে।

নাম, ইমেল, ফোন, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একসঙ্গে থাকলে আক্রমণকারীরা প্রকৃত সেবাদাতার সঙ্গে সম্পর্ক রয়েছে, এমন ভান করে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। শুধু এসব তথ্য থাকলেই যে অ্যাকাউন্টের নিয়ন্ত্রণ দখল হয়েছে, তা নয়। তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, অ্যাকাউন্ট যাচাই এবং ব্যক্তিভিত্তিক প্রতারণার বিভিন্ন ধাপে ব্যবহার করা যেতে পারে। এই রেকর্ডে পেমেন্ট কার্ডের পূর্ণ তথ্যসংবলিত কোনো তথ্যক্ষেত্র তালিকাভুক্ত নেই। কেনাকাটার ইতিহাস ও যোগাযোগের তথ্য ব্যবহার করে সাবস্ক্রিপশন নবায়ন, অর্থ ফেরত, নিরাপত্তা সতর্কতা বা পেমেন্টের তথ্য হালনাগাদের ভুয়া বার্তা পাঠানো যেতে পারে। IP ও ঠিকানা একসঙ্গে থাকলে গোপনীয়তা-সংক্রান্ত সংবেদনশীলতা বাড়ে।

ঘটনার তারিখ 8 অক্টোবর 2020, এবং প্রভাবিত ইমেল ঠিকানার সংখ্যা 23,348 হিসেবে নথিভুক্ত রয়েছে। নির্ভরযোগ্য রেকর্ড অনুযায়ী, LimeVPN-এর গ্রাহকদের তথ্যের মধ্যে ইমেল, IP ও ঠিকানা, নাম, ফোন নম্বর, কেনাকাটার ইতিহাস এবং সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ ছিল। বিদ্যমান তথ্যের বিভাগগুলো এই পরিধির সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিধি ব্যাখ্যা করতে গিয়ে সম্পূর্ণ VPN ট্রাফিকের বিষয়বস্তু বা সংযোগের লগ ফাঁস হয়েছে, এমন কোনো অতিরিক্ত দাবি করা হচ্ছে না। এই রেকর্ডগুলো গ্রাহকের অ্যাকাউন্ট, যোগাযোগ, কেনাকাটা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের ভিত্তিতে মূল্যায়ন করা উচিত।

যাঁদের LimeVPN অ্যাকাউন্ট আছে, যাঁরা সাবস্ক্রিপশন কিনেছেন এবং যোগাযোগের তথ্য দিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। গোপনীয়তা রক্ষার সেবা ব্যবহার করেন এমন ব্যক্তিরা লক্ষ্যভিত্তিক ব্ল্যাকমেইল, ভুয়া নিরাপত্তা সতর্কতা বা অ্যাকাউন্ট নবায়নের বার্তার প্রতি বেশি সংবেদনশীল হতে পারেন।

যাঁরা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের অগ্রাধিকার দেওয়া হয়। যেসব ব্যবহারকারীর ঠিকানা ও IP-ভিত্তিক এলাকার তথ্য রয়েছে, তাঁদের ভুয়া আইনি সতর্কতা, বিল বা নিরাপত্তা হুমকির বার্তা সম্পর্কে সতর্ক থাকা উচিত।

আপনার তথ্য এই রেকর্ডের সঙ্গে মিলে গেলে LimeVPN এবং যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করা উচিত। সাবস্ক্রিপশন ও অর্থপ্রদান-সংক্রান্ত বিজ্ঞপ্তি অফিশিয়াল প্যানেল থেকে যাচাই করা উচিত। সন্দেহজনক নিরাপত্তা সতর্কতার লিংক খোলা উচিত নয়।

আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিশিয়াল অ্যাপের মাধ্যমে লগইন করুন। ফোন করা ব্যক্তি আপনার নাম, ইমেল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানলেই তিনি বিশ্বাসযোগ্য, এটি প্রমাণিত হয় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনে একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেল ঠিকানা ব্যবহার করলে আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেল বা ইমেল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

VPN ও গোপনীয়তা রক্ষার সেবায় ব্যবহৃত ইমেল এবং অর্থপ্রদানের তথ্য যতটা সম্ভব আলাদা রাখা উচিত। পাসওয়ার্ড ম্যানেজার ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং নিয়মিত অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ ও সাবস্ক্রিপশন বাতিল করা দীর্ঘমেয়াদি ঝুঁকি কমায়।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেল ঠিকানাটি এই রেকর্ডে আছে কি না, তা জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবেই সেই ব্যবহারকারীর। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে ঠিকানাটি পাওয়া যায়নি; অন্য তথ্য ফাঁসের ঘটনায় সেটি থাকার সম্ভাবনা এতে নাকচ হয় না।

VPN অ্যাকাউন্ট ও গোপনীয়তার প্রেক্ষাপটে লক্ষ্যবস্তু হওয়ার ঝুঁকির কারণে মিল পাওয়া গুরুত্বপূর্ণ। মিল না পাওয়ার অর্থ এই রেকর্ডে ঠিকানাটি নেই। একই ইমেল ঠিকানা অন্য গোপনীয়তা রক্ষা বা হোস্টিং সেবার রেকর্ডেও যাচাই করা উচিত।