LuLu: তথ্য ফাঁস

এই ঘটনায় যোগাযোগের তথ্যের পাশাপাশি পাসওয়ার্ডের ঘর থাকায় ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়। পাসওয়ার্ড সরাসরি পাঠযোগ্য আকারে না থাকলেও আক্রমণকারীরা হ্যাশ করা পাসওয়ার্ড ভাঙার চেষ্টা করতে পারে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে সেসব অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টাও হতে পারে। ইমেইল, ফোন নম্বর ও ঠিকানার ঘরগুলো ব্যবহার করে বিভিন্ন মাধ্যমে ব্যবহারকারীকে লক্ষ্যবস্তু করা সম্ভব।

কেনাকাটার তথ্য থেকে ব্যবহারকারীর কেনাকাটার ইতিহাস ও পণ্য পৌঁছে দেওয়ার প্রেক্ষাপট সম্পর্কে ধারণা পাওয়া যেতে পারে। ভুয়া পণ্য পাঠানোর খবর, পণ্য ফেরত, নিত্যপ্রয়োজনীয় পণ্যের কুপন, সদস্যপদে জমা হওয়া পয়েন্ট, অর্ডারের হালনাগাদ তথ্য বা পণ্য সরবরাহের বার্তায় এই তথ্য ব্যবহার করা হতে পারে। এই রেকর্ডে পেমেন্ট কার্ডের সম্পূর্ণ তথ্য তালিকাভুক্ত নেই। তবে কেনাকাটা ও ঠিকানার তথ্য একসঙ্গে ব্যবহার করলে প্রতারণার চেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে।

রেকর্ডে ঘটনার তারিখ 6 জুলাই 2024 এবং ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা 27,96,835 হিসেবে উল্লেখ করা হয়েছে। জনসাধারণের জন্য উন্মুক্ত নিরাপত্তাবিষয়ক সংবাদে প্রথমে প্রায় 196 হাজার গ্রাহকের তথ্য শেয়ার হওয়ার কথা জানানো হয়। পরে আরও বড় একটি ডেটাবেস ব্যাকআপও সামনে আসে। বিদ্যমান তথ্যের শ্রেণিগুলো এই ক্রমবর্ধমান পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ, এবং রেকর্ডটি যাচাইকৃত হিসেবে রাখা হয়েছে।

পরিসর ব্যাখ্যা করার সময় দুটি স্তর আলাদা করে দেখা উচিত: প্রথম প্রকাশ্যে আসা তথ্য ফাঁসে সীমিত গ্রাহকতথ্য ছিল, আর পরবর্তী বড় ডেটাসেটে আরও বেশি ইমেইল ও অর্ডার-সংক্রান্ত তথ্য রয়েছে। প্রতিটি সারিতে সব ঘর পূরণ করা থাকবে, এমনটি ধরে নেওয়া যায় না। হ্যাশ করা পাসওয়ার্ডের উপস্থিতির অর্থও এই নয় যে ব্যবহারকারীর পাসওয়ার্ড স্বয়ংক্রিয়ভাবে জানা হয়ে গেছে। তবে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করতে জরুরি ব্যবস্থা নেওয়া প্রয়োজন।

LuLu-এর অনলাইন স্টোর বা সংশ্লিষ্ট ডিজিটাল কেনাকাটার মাধ্যমে যেসব গ্রাহক অ্যাকাউন্ট খুলেছেন, অর্ডার দিয়েছেন অথবা ফোন নম্বর ও পণ্য পৌঁছে দেওয়ার ঠিকানা শেয়ার করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। যাঁরা ইমেইল, ব্যাংক, সামাজিক যোগাযোগমাধ্যম বা অন্য কেনাকাটার অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি।

খুচরা পণ্য ও নিত্যপ্রয়োজনীয় জিনিস কেনা নিয়মিত কাজ হওয়ায় ব্যবহারকারীরা পণ্য সরবরাহ, প্রচারমূলক অফার বা নিয়মিত ক্রেতাদের পুরস্কার কর্মসূচি নিয়ে বার্তা পেতে অভ্যস্ত। আক্রমণকারীরা প্রকৃত নাম ও ফোন নম্বর ব্যবহার করে পাঠানো ভুয়া বার্তায় অর্ডার নম্বর, পণ্য পৌঁছাতে দেরি বা ছাড়ের কুপনের মতো বিষয় তুলে ধরতে পারে। তাই SMS ও মেসেজিং অ্যাপের লিংক সতর্কভাবে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের অবিলম্বে LuLu অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টেও একে একে আলাদা পাসওয়ার্ড দিতে হবে। এই ঘটনার প্রভাব অন্য অ্যাকাউন্টে ছড়ানো ঠেকাতে পাসওয়ার্ড ম্যানেজারের মাধ্যমে প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড তৈরি করা সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ। যেসব অ্যাকাউন্টে সুবিধাটি রয়েছে, সেগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।

পণ্য পরিবহনের অবস্থা যাচাই, টাকা ফেরত, সদস্যপদে জমা হওয়া পয়েন্ট, উপহার ভাউচার বা পেমেন্ট সংশোধনের বিষয়ে কোনো বার্তা এলে লিংকে ক্লিক করার আগে অফিসিয়াল অ্যাপ বা পরিচিত ওয়েব ঠিকানার মাধ্যমে বিষয়টি যাচাই করা উচিত। ফোনকারী আপনার নাম, ঠিকানা বা আগের অর্ডারের তথ্য জানলেও যাচাইকরণ কোড ও পেমেন্টের তথ্য শেয়ার করবেন না। সন্দেহজনক লেনদেন দেখলে আলাদা একটি যোগাযোগমাধ্যমে ব্যাংক ও সংশ্লিষ্ট প্ল্যাটফর্মকে জানানো উচিত।

দীর্ঘমেয়াদে খুচরা কেনাকাটার অ্যাকাউন্টগুলোতে একই পাসওয়ার্ড পুনরায় ব্যবহার সম্পূর্ণভাবে এড়ানো উচিত। কেনাকাটার সাইটগুলোতে আলাদা ইমেইল অ্যালিয়াস ব্যবহার করলে কোন প্ল্যাটফর্ম থেকে ঝুঁকির সূত্রপাত হয়েছে, তা বোঝা সহজ হয়। অব্যবহৃত ঠিকানা, পুরোনো ফোন নম্বর এবং অপ্রয়োজনীয় সংরক্ষিত সরবরাহের তথ্য মুছে ফেললেও ভবিষ্যতে তথ্য ফাঁসের ঘটনায় প্রকাশিত হতে পারে এমন তথ্যের পরিমাণ কমে।

হ্যাশ করা পাসওয়ার্ডের তথ্য জড়িত এমন ঘটনায় শুধু ক্ষতিগ্রস্ত স্টোরের অ্যাকাউন্ট সুরক্ষিত করাই যথেষ্ট নয়। ব্যবহারকারীর ইমেইল অ্যাকাউন্ট, পেমেন্ট সেবা, পণ্য পরিবহনসেবার অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা সব সেবার ঝুঁকি আলাদাভাবে মূল্যায়ন করা উচিত। অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোন নম্বর হালনাগাদ রাখা এবং সন্দেহজনক লগইনের সতর্কবার্তা চালু করা উচিত।

LeakData-তে যাচাই করলে ব্যবহারকারীর ইমেইল ঠিকানা LuLu-এর তথ্য ফাঁসের সঙ্গে সংশ্লিষ্ট ডেটায় আছে কি না, তা দেখা যায়। মিল পাওয়া গেলে ব্যবহারকারীর অবিলম্বে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা উচিত। ফোন নম্বর ও ঠিকানার তথ্যের অপব্যবহার হতে পারে ধরে নিয়ে ভুয়া পণ্য পাঠানোর খবর ও প্রচারমূলক বার্তা সম্পর্কে সতর্ক থাকাও প্রয়োজন।

মিল না পাওয়ার অর্থ শুধু এই রেকর্ডে কোনো মিল নেই; এতে প্রমাণ হয় না যে ব্যবহারকারীর সব খুচরা কেনাকাটার অ্যাকাউন্ট নিরাপদ। একই ইমেইল ঠিকানা অন্য কোনো তথ্য ফাঁসের ঘটনায় আছে কি না, তা নিয়মিত যাচাই করা উচিত। কেনাকাটার অ্যাকাউন্টগুলোতে শক্তিশালী পাসওয়ার্ড ও দুই ধাপে যাচাইকরণকে নিয়মিত নিরাপত্তাব্যবস্থা হিসেবে গ্রহণ করা উচিত।