Lookiero: তথ্য ফাঁস

Lookiero-র মতো ব্যক্তিগত পছন্দ অনুযায়ী ফ্যাশন সেবা দেওয়া প্রতিষ্ঠানে ইমেইল, নাম, ফোন নম্বর ও ঠিকানা ব্যবহারকারীর প্রকৃত গ্রাহক প্রোফাইলের সঙ্গে যুক্ত থাকে। আলাদাভাবে দেখলে এগুলো সাধারণ যোগাযোগের তথ্য বলে মনে হতে পারে। কিন্তু একসঙ্গে বিবেচনা করলে ভুয়া স্টাইলিস্টের বার্তা, পণ্য ফেরতের অনুরোধ, বক্স ডেলিভারি, সদস্যপদ হালনাগাদ বা পেমেন্ট যাচাইয়ের ছদ্মবেশে প্রতারণার জন্য এগুলো একটি শক্ত ভিত্তি তৈরি করে।

যাচাইকৃত তথ্যের ধরন হিসেবে এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড বা স্টাইলসংক্রান্ত বিস্তারিত পছন্দ অন্তর্ভুক্ত নেই। এই সীমাবদ্ধতা মনে রাখা জরুরি। তবু ঠিকানা ও ফোন নম্বর থাকায় আক্রমণকারীরা শুধু ইমেইল নয়, SMS ও ফোন কলের মাধ্যমেও ব্যবহারকারীর কাছে সহজে পৌঁছাতে পারে। ফ্যাশন পণ্য কেনাকাটা ও সাবস্ক্রিপশনের মতো ব্যবস্থায় ব্যবহারকারীরা ডেলিভারিসংক্রান্ত বার্তা আরও দ্রুত বিশ্বাস করতে পারেন।

এই রেকর্ডের সঙ্গে 49,81,760টি ক্ষতিগ্রস্ত ইমেইল ঠিকানা যুক্ত রয়েছে এবং ঘটনার তারিখ হিসেবে 27 মার্চ 2024 নথিভুক্ত করা হয়েছে। তথ্য ফাঁসের প্রকাশ্য রেকর্ড অনুযায়ী, পরে তথ্যগুলো একটি ফোরামে শেয়ার করা হয়েছিল এবং Lookiero বিষয়টি পর্যালোচনা করবে বলে একটি প্রতিক্রিয়া জানানো হয়েছিল। বিদ্যমান তথ্যের ক্ষেত্রগুলো ইমেইল, নাম, ফোন নম্বর ও ঠিকানার শ্রেণির সঙ্গে সামঞ্জস্যপূর্ণ।

প্রত্যেক ব্যবহারকারীর জন্য সব তথ্যের ক্ষেত্র পূর্ণ রয়েছে, এমন ধরে নেওয়া উচিত নয়। কিছু সারি তুলনামূলকভাবে বেশি অসম্পূর্ণ হতে পারে বা তাতে পুরোনো ডেলিভারির তথ্য থাকতে পারে। এ ছাড়া এই রেকর্ড থেকে নিশ্চিতভাবে বলা যায় না যে ব্যবহারকারীর সম্পূর্ণ কেনাকাটার ইতিহাস, পেমেন্ট কার্ডের তথ্য বা ব্যক্তিগত স্টাইলসংক্রান্ত জরিপের উত্তর ফাঁস হয়েছে। তাই এখানে কেবল যাচাইকৃত তথ্যের ক্ষেত্রগুলোর ভিত্তিতেই ঝুঁকি বর্ণনা করা হয়েছে।

যাঁরা Lookiero অ্যাকাউন্ট খুলেছেন, স্টাইল বক্স বা ফ্যাশন পণ্য কেনাকাটার সেবা ব্যবহার করেছেন এবং ডেলিভারির ঠিকানা ও ফোন নম্বর দিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। যাঁরা নিয়মিত সাবস্ক্রিপশন, পুনরায় পণ্য পাঠানো, সাইজ বদল, পণ্য ফেরত বা গ্রাহক সহায়তাসংক্রান্ত যোগাযোগ করেন, তাঁরা ভুয়া বার্তার প্রতারণায় বেশি সহজে পড়তে পারেন।

ঠিকানা ও ফোন নম্বর হালনাগাদ থাকলে ঝুঁকি দীর্ঘস্থায়ী হয়। আক্রমণকারীরা ব্যবহারকারীর প্রকৃত নাম দিয়ে ডেলিভারির হালনাগাদ তথ্য, পণ্য ফেরতের লেবেল, কুপন, স্টাইল পরামর্শকের নোট বা সদস্যপদ স্থগিতের বার্তা তৈরি করতে পারে। এ ধরনের বার্তা ব্যবহারকারীর আগের কেনাকাটার অভ্যাসের সঙ্গে মানানসই মনে হলে ফিশিংয়ের সম্ভাবনা বেড়ে যায়।

যাঁদের ইমেইল ঠিকানা এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের Lookiero অ্যাকাউন্টে অন্য কোথাও ব্যবহার না করা একটি স্বতন্ত্র পাসওয়ার্ড আছে কি না, তা যাচাই করা উচিত। অন্য সাইটেও একই পাসওয়ার্ড ব্যবহার করে থাকলে সেই অ্যাকাউন্টগুলোর জন্যও আলাদা পাসওয়ার্ড নির্ধারণ করা উচিত। এই রেকর্ডে পাসওয়ার্ডের কোনো ক্ষেত্র না থাকলেও অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইল ঠিকানাটি একটি পাসওয়ার্ডের সঙ্গে যুক্ত হয়ে থাকতে পারে। তাই একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা গুরুত্বপূর্ণ।

ডেলিভারি, পণ্য ফেরত, সাইজ বদল, সাবস্ক্রিপশন নবায়ন বা পেমেন্টের সমস্যাসংক্রান্ত লিংক অফিসিয়াল অ্যাপ বা পরিচিত ওয়েব ঠিকানার মাধ্যমে আলাদাভাবে যাচাই করতে হবে। যিনি কল করছেন বা বার্তা পাঠাচ্ছেন, তাঁর নাম ও ঠিকানা জানা থাকলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া যায় না। সহায়তাসংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড দেওয়া উচিত নয়।

দীর্ঘমেয়াদে ফ্যাশন ও কেনাকাটার অ্যাকাউন্টগুলোর জন্য আলাদা ইমেইল অ্যালিয়াস, স্বতন্ত্র পাসওয়ার্ড এবং সম্ভব হলে দুই ভিন্ন উপাদানভিত্তিক পরিচয় যাচাই (টু-ফ্যাক্টর অথেনটিকেশন) ব্যবহার করা উচিত। অ্যাকাউন্ট থেকে পুরোনো ডেলিভারির ঠিকানা ও অব্যবহৃত ফোন নম্বর সরিয়ে ফেলা উচিত। ভবিষ্যতে একই ধরনের ঘটনা ঘটলে এতে কম পরিমাণ তথ্য প্রকাশের ঝুঁকি থাকে।

বিভিন্ন কেনাকাটার প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে মনে রাখতে হবে, একাধিক তথ্য ফাঁসের রেকর্ড একে অন্যের ঘাটতি পূরণ করতে পারে। একটি রেকর্ডে ফোন নম্বর ও ঠিকানা থাকতে পারে, আর অন্যটিতে থাকতে পারে পাসওয়ার্ড বা জন্মতারিখ। তাই নিরাপত্তা যাচাই একটি প্ল্যাটফর্মে সীমাবদ্ধ না রেখে কেনাকাটার সব অ্যাকাউন্টে করা উচিত।

LeakData-তে যাচাই করলে ব্যবহারকারীর ইমেইল ঠিকানা Lookiero-র তথ্য ফাঁসের সঙ্গে যুক্ত রেকর্ডগুলোর মধ্যে আছে কি না, তা জানা যায়। মিল পাওয়া গেলে যোগাযোগ ও ডেলিভারির তথ্য ব্যবহার করে লক্ষ্যভিত্তিক বার্তা পাঠানোর ঝুঁকি বেড়ে যায়। বিশেষ করে পণ্য পাঠানো ও ফেরত দেওয়াসংক্রান্ত বার্তার লিংক খোলার আগে ব্যবহারকারীর যাচাই করা উচিত।

মিল না পাওয়ার অর্থ হলো এই ডেটাসেটে সংশ্লিষ্ট ইমেইল ঠিকানা পাওয়া যায়নি; এতে ফ্যাশন, কেনাকাটা বা পণ্য পাঠানোসংক্রান্ত অন্য কোনো তথ্য ফাঁসের সম্ভাবনা নাকচ হয় না। অ্যাকাউন্টের নিরাপত্তা বজায় রাখতে স্বতন্ত্র পাসওয়ার্ড ব্যবহার, সন্দেহজনক লিংক যাচাই এবং তথ্য ফাঁসের রেকর্ডে নিয়মিত খোঁজ নেওয়া অভ্যাসে পরিণত করা উচিত।