LinkedIn থেকে স্ক্র্যাপ করা ডেটা (2021)

LinkedIn থেকে স্ক্র্যাপ করা ডেটা রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো শিক্ষাগত স্তর, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, পদবি, নামসংক্রান্ত তথ্য এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল লিংক। পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা, সেশন টোকেন, নিরাপত্তা প্রশ্ন বা সরকারি পরিচয়পত্রের নম্বর এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে নেই। তবুও ঝুঁকিকে ছোট করে দেখা উচিত নয়; পেশাগত প্রোফাইলের তথ্য থেকে একজন ব্যবহারকারীর কর্মস্থল, দায়িত্বের ক্ষেত্র, যোগাযোগের নেটওয়ার্ক এবং সম্ভাব্য সিদ্ধান্ত গ্রহণের ক্ষমতা সম্পর্কে গুরুত্বপূর্ণ ধারণা পাওয়া যায়। ইমেইল ঠিকানার সঙ্গে পদবি ও অবস্থানের তথ্য ছড়িয়ে পড়লে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা অনেক বেশি বিশ্বাসযোগ্য হয়ে উঠতে পারে। নিয়োগ, সরবরাহ, অর্থ, মানবসম্পদ ও ব্যবস্থাপনার দায়িত্বে থাকা ব্যক্তিদের বিশেষভাবে লক্ষ্যবস্তু করা হতে পারে। অন্যদিকে, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল লিংক ব্যবহার করে বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তির অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া এবং তার সম্পর্কে আরও বিস্তৃত প্রোফাইল তৈরি করা সম্ভব।

LinkedIn থেকে স্ক্র্যাপ করা ডেটার ঘটনাটি সবার জন্য উন্মুক্ত প্রোফাইলের তথ্য সংগ্রহের ঘটনা; LinkedIn নিজেও তার বিবৃতিতে এই পার্থক্যটি স্পষ্ট করেছে। এতে সদস্যদের ব্যক্তিগত ডেটা, পাসওয়ার্ডের তথ্য বা বন্ধ অ্যাকাউন্টের কনটেন্ট প্রকাশিত হওয়ার যাচাইকৃত প্রমাণ নেই। নিরাপত্তার দিক থেকে ঘটনাটি তবুও গুরুত্বপূর্ণ, কারণ উন্মুক্ত প্রোফাইলের আলাদা আলাদা তথ্য নিরীহ মনে হলেও বৃহৎ ডেটাসেটে একত্র হলে তা আক্রমণের জন্য অত্যন্ত মূল্যবান লক্ষ্যবস্তুর তালিকায় পরিণত হতে পারে। 12,56,98,496টি স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা অনুসন্ধানের সময় মিল পাওয়া যেতে পারে এমন অ্যাকাউন্টের পরিধি নির্দেশ করে। প্রায় 40 কোটি সারির হিসাবটি আরও বড় রেকর্ডসংখ্যাকে বোঝায়, যার মধ্যে একই ব্যক্তির একাধিক এন্ট্রি, প্রোফাইলের একই তথ্যের পুনরাবৃত্তি বা বিভিন্ন উৎসের ডেটার সমন্বয় থাকতে পারে। তাই LinkedIn থেকে স্ক্র্যাপ করা ডেটার ঘটনাকে 2012 সালের LinkedIn পাসওয়ার্ড ফাঁসের ঘটনা বা 2023 সালে ছড়িয়ে পড়া ভুয়া ও মিশ্র LinkedIn ডেটাসেটের সঙ্গে এক করে দেখা উচিত নয়। এগুলো একই ডোমেইনের সঙ্গে যুক্ত হলেও তারিখ, ডেটার ধরন ও ঝুঁকির কাঠামো আলাদা।

যেসব ব্যবহারকারী তাদের LinkedIn প্রোফাইলে পদবি, প্রতিষ্ঠানের নাম, শহর, শিক্ষাগত পটভূমি ও সামাজিক যোগাযোগমাধ্যমের লিংকের মতো বিস্তারিত তথ্য রাখেন, তাদের ঝুঁকি সবচেয়ে বেশি। প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধিত কর্মী, ব্যবস্থাপক, মানবসম্পদ বিশেষজ্ঞ, অর্থ বিভাগের সদস্য, বিক্রয় প্রতিনিধি, ক্রয় কর্মকর্তা এবং প্রযুক্তিগত দায়িত্বে থাকা কর্মকর্তারা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার ক্ষেত্রে বেশি ঝুঁকিতে থাকেন। আক্রমণকারীরা এই ডেটা ব্যবহার করে এমন বার্তা তৈরি করতে পারে, যা সত্যিকারের চাকরির সুযোগ, সরবরাহকারীর অনুরোধ, নথি শেয়ার করার বার্তা, সভার আমন্ত্রণ বা অভ্যন্তরীণ ঘোষণা বলে মনে হয়। একই ইমেইল ঠিকানা বিভিন্ন সামাজিক যোগাযোগমাধ্যমে থাকলে একজন ব্যক্তির ব্যক্তিগত জীবন ও কর্মজীবনের পরিচয়ের মধ্যে যোগসূত্র খুঁজে পাওয়া সম্ভব। চাকরিপ্রার্থীদের ক্ষেত্রে ভুয়া নিয়োগ বার্তা, ব্যবস্থাপকদের ক্ষেত্রে সহকারী বা সরবরাহকারীর পরিচয়ে ভুয়া যোগাযোগ এবং প্রযুক্তি দলের ক্ষেত্রে ভুয়া প্রবেশাধিকার চাওয়ার পরিস্থিতি বিশেষভাবে প্রাসঙ্গিক। এই ক্ষেত্রে পাসওয়ার্ডের তথ্য যাচাই করা না গেলেও প্রোফাইলের তথ্য ব্যবহার করে আক্রমণকারী নির্দিষ্ট ব্যক্তির উপযোগী করে বার্তা সাজাতে পারে।

LinkedIn থেকে স্ক্র্যাপ করা ডেটায় যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া যায়, তাদের প্রথমে ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। এই ঘটনায় পাসওয়ার্ড যাচাইকৃত তথ্যের মধ্যে নেই; তবে একই ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড অন্য কোনো তথ্য ফাঁসের ঘটনায় প্রকাশিত হয়ে থাকলে ঝুঁকিগুলো একত্র হতে পারে। ইমেইল অ্যাকাউন্টে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা, দুই ধাপের প্রমাণীকরণ চালু করা এবং অপরিচিত সেশন বন্ধ করা উচিত। LinkedIn প্রোফাইলে সবার জন্য দৃশ্যমান ইমেইল, ফোন, অবস্থান, শিক্ষা, প্রতিষ্ঠানের অভ্যন্তরীণ ভূমিকা এবং অন্যান্য সামাজিক প্রোফাইলের লিংক পর্যালোচনা করা উচিত। প্রতিষ্ঠানের অ্যাকাউন্ট ব্যবহারকারীদের পদবি ও প্রতিষ্ঠানের তথ্য উল্লেখ করে পাঠানো ভুয়া সভা, প্রস্তাব, চালান, নিয়োগ বা নথি শেয়ার করার বার্তা সম্পর্কে সতর্ক থাকতে হবে। অপরিচিত সংযোগ থেকে আসা ফাইল ও লগইন পেজ যাচাই না করে খোলা উচিত নয়। কর্মক্ষেত্রের ও ব্যক্তিগত অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করা হলে সেগুলো আলাদা করা উচিত এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর জন্য স্বতন্ত্র নিরাপত্তা সেটিংস বেছে নেওয়া উচিত।

দীর্ঘমেয়াদে পেশাগত সামাজিক যোগাযোগমাধ্যমের প্রোফাইলকে শুধু পরিচিতি বাড়ানোর মাধ্যম হিসেবে নয়, আক্রমণের সম্ভাব্য ক্ষেত্র হিসেবেও দেখা উচিত। প্রোফাইলের সবার জন্য উন্মুক্ত অংশে অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমিয়ে রাখা উচিত; শহর, শিক্ষাবর্ষ, আগের কর্মস্থল, সংযোগের তালিকা এবং অন্যান্য সামাজিক প্রোফাইলের লিংক কেবল প্রয়োজন হলেই দেখানো উচিত। কর্মীদের পদবি সবার জন্য উন্মুক্ত থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি বাড়ে, এটি বিবেচনায় রেখে প্রতিষ্ঠানগুলোর বাস্তব পরিস্থিতিভিত্তিক উদাহরণ দিয়ে নিরাপত্তা সচেতনতামূলক প্রশিক্ষণ আরও জোরদার করা উচিত। দুই ধাপের প্রমাণীকরণ, পাসওয়ার্ড ম্যানেজার এবং স্বতন্ত্র পাসওয়ার্ডের ব্যবহারকে মৌলিক মানদণ্ড হিসেবে বিবেচনা করা উচিত। ভিন্ন ভিন্ন কাজের জন্য ইমেইল ঠিকানা আলাদা রাখা উচিত; কর্মক্ষেত্র, সামাজিক যোগাযোগমাধ্যম ও ব্যক্তিগত ব্যবহারের জন্য একই ঠিকানা ব্যবহার করা উচিত নয়। ইন্টারনেটে প্রোফাইলের তথ্য একবার ছড়িয়ে পড়লে তা ফিরিয়ে নেওয়া কঠিন; তাই শুরু থেকেই দৃশ্যমান তথ্য সীমিত রাখা পরবর্তী ঝুঁকি কমানোর সবচেয়ে কার্যকর কৌশল।

LinkedIn থেকে স্ক্র্যাপ করা ডেটা রেকর্ডে আপনার তথ্যের মিল পাওয়ার অর্থ এই নয় যে আপনার LinkedIn পাসওয়ার্ড চুরি হয়েছে; এর অর্থ হলো আপনার ইমেইল ঠিকানা ও প্রোফাইলের কিছু তথ্য একটি বৃহৎ ডেটাসেটে রয়েছে। প্রথমে আপনার ইমেইল ও LinkedIn অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করা উচিত। এরপর প্রোফাইলের দৃশ্যমানতা কমানো, সামাজিক যোগাযোগমাধ্যমের অপ্রয়োজনীয় সংযোগ সরিয়ে ফেলা এবং আপনার পদবি উল্লেখ করে আসা অপ্রত্যাশিত বার্তার বিষয়ে আরও সতর্ক হওয়া উচিত। প্রতিষ্ঠানের অ্যাকাউন্ট ব্যবহার করলে আপনি এই মিল পাওয়ার বিষয়টি নিরাপত্তা দলকে জানাতে পারেন, কারণ নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং প্রায়ই একজন কর্মীকে দিয়ে শুরু হয় এবং পরে প্রতিষ্ঠানের সিস্টেমের দিকে এগোয়। কোনো মিল না পাওয়া গেলেও LinkedIn থেকে স্ক্র্যাপ করা ডেটার ঘটনাটি দেখায় যে উন্মুক্ত প্রোফাইলের তথ্য একত্র করে বড় ডেটাসেট তৈরি করা যায়। সবচেয়ে যথাযথ পন্থা হলো প্রোফাইলের দৃশ্যমান তথ্য কমানো, আলাদা পাসওয়ার্ড দিয়ে অ্যাকাউন্ট সুরক্ষিত রাখা এবং পেশাগত পরিচয়ের অপব্যবহার করে পাঠানো বার্তা নিয়মিত যাচাই করার অভ্যাস গড়ে তোলা।