Livpure: তথ্য ফাঁস

যাচাই করা তথ্যের ধরনগুলো ছয়টি প্রধান বিভাগে বিভক্ত: ইমেইল ঠিকানা, নামসংক্রান্ত তথ্য, ফোন নম্বর, ডাক ঠিকানা, কেনাকাটার তথ্য এবং সম্বোধনসংক্রান্ত তথ্য। ইমেইল ঠিকানা ও ফোন নম্বর একসঙ্গে পাওয়া গেলে ব্যবহারকারীকে ইমেইল, SMS ও ফোন কলের মাধ্যমে লক্ষ্যবস্তু করা যায়। ডেলিভারি ও সেবাসংক্রান্ত পরিস্থিতিতে ডাক ঠিকানা বার্তার বিশ্বাসযোগ্যতা বাড়ায়। কেনাকাটার তথ্য থেকে বোঝা যায় ব্যবহারকারী কোন পণ্য বা সেবায় আগ্রহী, ফলে প্রতারণামূলক বার্তা আরও ব্যক্তিকেন্দ্রিক করা যায়।

এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড, জাতীয় পরিচয়পত্রের নম্বর বা ব্যাংকসংক্রান্ত তথ্যকে যাচাই করা তথ্য হিসেবে শ্রেণিবদ্ধ করা হয়নি। তবু ঝুঁকিকে ছোট করে দেখা উচিত নয়; কারণ পণ্য ও ঠিকানার তথ্য ব্যবহার করে ভুয়া ওয়ারেন্টি, রক্ষণাবেক্ষণ, ফিল্টার পরিবর্তন, ডেলিভারির হালনাগাদ বা পণ্য ফেরত দেওয়ার প্রক্রিয়া নিয়ে বার্তা তৈরি করা যায়। সম্বোধনসংক্রান্ত তথ্য ও নামের ঘর বার্তাকে প্রতিষ্ঠানের আনুষ্ঠানিক গ্রাহক যোগাযোগের মতো দেখানো সহজ করে। বিশেষ করে একই রেকর্ডে বাড়ির ঠিকানা ও ফোন নম্বর থাকলে ব্যবহারকারীর ব্যক্তিগত বাসস্থানের সংবেদনশীল তথ্য আরও বেশি প্রকাশ পায়।

যাচাই করা পরিসরে রয়েছে 2,69,552টি স্বতন্ত্র ইমেইল ঠিকানা এবং 10 লাখের বেশি কেনাকাটার রেকর্ড। এই সংখ্যা থেকে বোঝা যায় না যে প্রতিটি অর্ডারের রেকর্ড আলাদা একজন ব্যক্তির; একই গ্রাহকের একাধিক কেনাকাটার এন্ট্রি থাকতে পারে। তাই ব্যবহারকারীর সংখ্যা ও ইমেইল ঠিকানার সংখ্যা আলাদাভাবে বুঝতে হবে, এবং লেনদেনের পরিমাণ ও কেনাকাটার রেকর্ডও আলাদাভাবে বিবেচনা করতে হবে। তথ্য ফাঁসের তারিখ হিসেবে 29 আগস্ট 2020 নথিভুক্ত আছে, এবং 22 মে 2021-এ বড় তথ্য ফাঁসের ডেটাসেটগুলোর মধ্যে এই রেকর্ড যাচাই করা হয়েছিল।

কোন প্রযুক্তিগত পথে অনুপ্রবেশ ঘটেছিল, তা প্রকাশ্যে নিশ্চিতভাবে নির্ধারিত হয়নি। তাই নির্দিষ্ট কোনো সিস্টেমের দুর্বলতা, কর্মীর অ্যাকাউন্ট, ক্লাউড স্টোরেজের ত্রুটি বা তৃতীয় পক্ষের সেবাকে সুনির্দিষ্ট কারণ হিসেবে উপস্থাপন করা উচিত নয়। যাচাই করা তথ্য হলো, একটি তথ্যের আর্কাইভে Livpure-এর গ্রাহক ও অর্ডারের তথ্য দেখা গেছে, যার মধ্যে গ্রাহকের সঙ্গে যোগাযোগের তথ্যও রয়েছে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের কোনো ঘর যোগ করা উচিত নয়। এই পার্থক্য বজায় রাখলে ব্যবহারকারীকে অপ্রয়োজনীয় আতঙ্কে না ফেলে প্রকৃত ঝুঁকিগুলোর ওপর মনোযোগ দেওয়া যায়, নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে যোগাযোগ, প্রতারণা এবং ব্যক্তিগত তথ্য মিলিয়ে ব্যবহারের ঝুঁকি।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো সেই গ্রাহকেরা, যাঁরা Livpure-এর মাধ্যমে পানি পরিশোধনের পণ্য, রক্ষণাবেক্ষণ সেবা, আনুষঙ্গিক সামগ্রী, বিছানা, গৃহস্থালি পণ্য বা অনুরূপ পণ্যের জন্য তথ্য দিয়েছেন বা অর্ডার করেছেন। ইমেইল, ফোন ও ঠিকানার তথ্য একসঙ্গে দেখা যাওয়ায় বিশেষ করে যাঁরা ডেলিভারির অপেক্ষায় আছেন, যাঁদের ওয়ারেন্টির মেয়াদ এখনো আছে, যাঁরা সেবার অ্যাপয়েন্টমেন্ট নির্ধারণ করেছেন বা যাঁরা নিয়মিত ফিল্টার পরিবর্তনের অপেক্ষায় আছেন, তাঁদের আরও বিশ্বাসযোগ্য বার্তা দিয়ে লক্ষ্যবস্তু করা যেতে পারে। তাঁরা সাবেক গ্রাহক হলেও ফোন নম্বর ও ঠিকানার তথ্য হালনাগাদ থাকলে ঝুঁকি থেকে যায়।

যাঁরা পরিবারের পক্ষ থেকে অর্ডার করেন, কর্মস্থলের ইমেইলের সঙ্গে বাড়ির ঠিকানা ব্যবহার করেন, ব্যাংকিং ও কেনাকাটার অ্যাকাউন্টে একই ফোন নম্বর ব্যবহার করেন বা পণ্যের সেবা গ্রহণের ইতিহাস শেয়ার করেছেন, তাঁদের এবং প্রতিষ্ঠানের হয়ে কেনাকাটার দায়িত্বে থাকা প্রতিনিধিদের বাড়তি সতর্কতা অবলম্বন করা উচিত। আক্রমণকারী ব্যবহারকারীর কেনাকাটার ধরন বা ঠিকানার উল্লেখ করে ভুয়া গ্রাহকসেবার ফোন কল শুরু করতে পারে। এই রেকর্ডে পাসওয়ার্ড না থাকলেও একাধিক ধরনের ব্যক্তিগত তথ্য থাকায় প্রতারণার প্রচেষ্টা আরও বিশ্বাসযোগ্য হতে পারে এবং ব্যবহারকারীকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে প্ররোচিত করতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানা পাওয়া গেলে প্রথমে আপনার Livpure অ্যাকাউন্ট এবং সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ, সন্দেহজনক সেশন বা অপ্রত্যাশিত অর্ডার পরিবর্তন আছে কি না দেখুন। আপনার Livpure অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে প্রতিটি সেবার জন্য আলাদা ও শক্তিশালী নতুন পাসওয়ার্ড বেছে নিন। এই তথ্য ফাঁসের ঘটনায় পাসওয়ার্ড ফাঁস হয়েছে বলে নিশ্চিত না হলেও অ্যাকাউন্টের নিরাপত্তা আরও জোরদার করা উচিত, কারণ কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড বারবার ব্যবহার করা সাধারণ ঘটনা।

ফোন, SMS বা ইমেইলে আসা ডেলিভারি, ওয়ারেন্টি, রক্ষণাবেক্ষণ, ফিল্টার পরিবর্তন, পণ্য ফেরত বা অর্থ পরিশোধের নির্দেশনাসংক্রান্ত অনুরোধের ব্যাপারে সতর্ক থাকুন। বার্তায় আপনার নাম, ঠিকানা বা কেনা পণ্যের ধরন উল্লেখ থাকলেও শুধু তা থেকেই বার্তাটি নিরাপদ বলে প্রমাণ হয় না। লিংকে ক্লিক করার আগে ওয়েবসাইটের ঠিকানা নিজে লিখুন, আনুষ্ঠানিক সাইটে গ্রাহকসেবার নম্বর দেখুন এবং অর্থ পরিশোধ বা পরিচয়পত্র চাওয়ার অনুরোধ আলাদা একটি মাধ্যমে যাচাই করুন। আপনার ঠিকানার তথ্য প্রকাশ পেয়ে থাকলে পণ্য পরিবহন ও সেবার অ্যাপয়েন্টমেন্টের সময় আসা অপ্রত্যাশিত ফোন কল গ্রহণের ক্ষেত্রে আরও সতর্কভাবে বাছবিচার করুন।

দীর্ঘমেয়াদে ই-কমার্স ও খুচরা বিক্রেতার অ্যাকাউন্টগুলোর জন্য আলাদা পাসওয়ার্ড, আলাদা ইমেইল উপনাম এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাকে অগ্রাধিকার দেওয়া উচিত। কেনাকাটার সাইটে সংরক্ষিত অপ্রয়োজনীয় ঠিকানা, পুরোনো ফোন নম্বর ও অব্যবহৃত অর্থ পরিশোধের পদ্ধতি কমিয়ে রাখলে তথ্য প্রকাশ পাওয়ার পরিসর সীমিত হয়। গ্রাহক সহায়তা নেওয়ার সময় পরিচয়পত্র, কার্ডের ছবি বা ঠিকানার অতিরিক্ত বিস্তারিত তথ্য শুধু সত্যিই প্রয়োজন হলে এবং আনুষ্ঠানিক মাধ্যমেই শেয়ার করা উচিত।

যেসব ব্র্যান্ড থেকে আগে কেনাকাটা করেছেন, সেগুলোর প্রচারণা, সেবা ও রক্ষণাবেক্ষণসংক্রান্ত বার্তা আরও সতর্কভাবে মূল্যায়ন করা উচিত। নিরাপদ পদ্ধতি হলো উৎস পরিচিত হলেও প্রতিটি বার্তা যাচাই করা এবং অর্থ বা ঠিকানাকে প্রভাবিত করে এমন কার্যক্রম (যেমন অর্থ পরিশোধ, পণ্য ফেরত, ওয়ারেন্টি বা ডেলিভারির পরিবর্তন) আনুষ্ঠানিক অ্যাকাউন্টের মাধ্যমে পরীক্ষা করা। ফোন নম্বর ও ইমেইল ঠিকানা দীর্ঘদিন অপরিবর্তিত থাকলে পুরোনো তথ্যের আর্কাইভ নতুন আক্রমণে আবার ব্যবহার করা যেতে পারে; তাই নিয়মিত অ্যাকাউন্ট পর্যালোচনা গুরুত্বপূর্ণ।

LeakData-তে Livpure-এর ফলাফলে আপনার তথ্য পাওয়া গেলে, এই রেকর্ডটি 29 আগস্ট 2020-এর Livpure গ্রাহক ও অর্ডারের তথ্য ফাঁসের সঙ্গে সম্পর্কিত। প্রথম ধাপ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি কোন Livpure অ্যাকাউন্ট বা অর্ডারের সঙ্গে যুক্ত, তা নির্ধারণ করা। এরপর ফোন, ঠিকানা ও কেনাকাটার তথ্য প্রতারণামূলক বার্তায় ব্যবহার করা হতে পারে ধরে নিয়ে আসা যোগাযোগগুলো আরও কঠোরভাবে যাচাই করুন। বিশেষ করে ডেলিভারি, সেবা, ওয়ারেন্টি ও অর্থ ফেরতসংক্রান্ত বার্তার ক্ষেত্রে তাড়াহুড়ো করবেন না।

সবশেষে, আপনার Livpure অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন, একই পাসওয়ার্ড ব্যবহার করা অন্য কেনাকাটার অ্যাকাউন্টগুলোর জন্য আলাদা পাসওয়ার্ড দিন এবং ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী সুরক্ষা ব্যবহার করুন। এই তথ্য ফাঁসের রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নামসংক্রান্ত তথ্য, ফোন নম্বর, ডাক ঠিকানা, কেনাকাটার তথ্য এবং সম্বোধনসংক্রান্ত তথ্য। পাসওয়ার্ড, পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের নম্বর এই রেকর্ডে যাচাই করা তথ্যের ঘর নয়; ব্যবহারকারীর করণীয়ের মূল লক্ষ্য হওয়া উচিত ব্যবহারকারীকে লক্ষ্য করে প্রতারণা, ঠিকানাভিত্তিক সামাজিক কৌশলে প্রতারণা এবং অ্যাকাউন্টের নিরাপত্তার ঝুঁকি কমানো।