Luxottica: তথ্য ফাঁস

এই ঘটনায় প্রকাশিত তথ্য দিয়ে কোনো ব্যক্তিকে শনাক্ত করা এবং তাঁর ব্যক্তিগত পরিস্থিতির সঙ্গে মিল রেখে যোগাযোগ করা সম্ভব। ইমেইল ঠিকানা, ফোন নম্বর ও ঠিকানা একসঙ্গে ব্যবহার করে আক্রমণকারীরা পণ্য সরবরাহ, ওয়ারেন্টি, প্রচারমূলক অফার, চশমার অর্ডার, লেন্স নবায়ন বা দোকানের অ্যাকাউন্টের নামে ভুয়া বার্তা পাঠাতে পারে। জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসওয়ার্ডের তথ্য যাচাইকৃত ধরনগুলোর মধ্যে না থাকায় ঘটনাটিকে সরাসরি পাসওয়ার্ড ফাঁস হিসেবে গণ্য করা উচিত নয়। মূল ঝুঁকি হলো বিপুল পরিমাণ ব্যক্তিগত যোগাযোগের তথ্য একত্র হওয়া এবং পুরোনো গ্রাহক-সম্পর্কের অপব্যবহার। একই তথ্য অন্য তথ্যতালিকার সঙ্গে মিলে গেলে ফিশিংয়ের চেষ্টা আরও সুনির্দিষ্টভাবে করা সম্ভব হতে পারে।

তথ্য ফাঁসের তারিখ হিসেবে 2021 সালের 16 মার্চ এবং তালিকাভুক্তির তারিখ হিসেবে 2023 সালের 19 মে নথিভুক্ত আছে। LeakData-তে মূল হিসাব হলো 7,70,93,812টি স্বতন্ত্র অ্যাকাউন্ট। ঘটনাটি নিয়ে কিছু সংবাদে মূল ডেটার সারি বা মোট গ্রাহক রেকর্ডের সংখ্যা আরও বেশি বলে উল্লেখ করা হয়েছে। একই সারির পুনরাবৃত্তি, অঞ্চলভিত্তিক রেকর্ড বা একই ব্যক্তির একাধিক সারি থাকার কারণে এসব সংখ্যা স্বতন্ত্র অ্যাকাউন্টের সংখ্যা থেকে আলাদা হতে পারে। এই পৃষ্ঠায় ব্যবহারকারীকে মূলত ইমেইল অনুসন্ধানের ফলের জন্য প্রাসঙ্গিক স্বতন্ত্র অ্যাকাউন্টের সংখ্যা এবং যাচাইকৃত তথ্যের ধরনগুলো দেখানো হয়। কোম্পানির নিজস্ব বিবৃতিতেও বলা হয়েছে যে এতে আর্থিক তথ্য, পাসওয়ার্ড, সেশনসংক্রান্ত তথ্য বা সামাজিক নিরাপত্তা নম্বর নেই। তাই এখানে প্রকাশিত তথ্য এই সীমার বাইরে যায় না।

যাঁরা Luxottica বা সংশ্লিষ্ট খুচরা বিক্রেতা ব্র্যান্ড থেকে কেনাকাটা করেছেন, অথবা ওয়ারেন্টি, সেবা, প্রেসক্রিপশন অনুযায়ী চশমা, সানগ্লাস, লেন্স, দোকানের অ্যাকাউন্ট বা অনলাইন অর্ডার নিয়ে যোগাযোগ করেছেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। এই ঘটনায় যুক্তরাষ্ট্র ও কানাডার গ্রাহকদের তথ্যের ওপর জোর দেওয়া হলেও, একই ব্র্যান্ডগুলোতে আগে অ্যাকাউন্ট ছিল এমন ব্যক্তিদেরও নিজেদের ইমেইল ঠিকানা যাচাই করা উচিত। ঠিকানা ও ফোন নম্বর ফাঁস হলে পণ্য সরবরাহ যাচাই, পণ্য ফেরতের প্রক্রিয়া, প্রচারমূলক কুপন বা ভুয়া গ্রাহক সন্তুষ্টি যাচাইয়ের কলের মতো প্রতারণার পথ তৈরি হতে পারে। যাঁরা পরিবারের সদস্যদের হয়ে কেনাকাটা করেন, কর্মস্থলের ইমেইল ব্যবহার করে অর্ডার দেন বা বিভিন্ন দোকানের অ্যাকাউন্টে একই ফোন নম্বর ব্যবহার করেন, তাঁরাও পরোক্ষভাবে ঝুঁকিতে থাকতে পারেন।

যেসব ব্যবহারকারী প্রভাবিত হয়ে থাকতে পারেন, তাঁদের প্রথমে ইমেইল ইনবক্সে আসা দোকান, পণ্য সরবরাহ, ওয়ারেন্টি ও প্রচারমূলক কার্যক্রমসংক্রান্ত অপ্রত্যাশিত বার্তাগুলো সতর্কভাবে যাচাই করা উচিত। বার্তার লিংকে ক্লিক না করে আনুষ্ঠানিক ডোমেইন নাম নিজে টাইপ করে প্রবেশ করা উচিত। অপ্রত্যাশিত সংযুক্তি খোলা উচিত নয় এবং ফোনে যাচাইকরণ কোড চাওয়া হলে তা দিতে অস্বীকৃতি জানানো উচিত। এই ঘটনায় পাসওয়ার্ড যাচাইকৃত তথ্যের ধরন নয়। তবুও একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত দোকান, পেমেন্ট ও ইমেইল অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং একাধিক উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করাই ভালো। ঠিকানা ফাঁস হওয়ায় ভুয়া পণ্য পাঠানোর নোটিশ, ঠিকানা নিশ্চিতকরণ, পণ্য ফেরতের ফি ও শুল্ক পরিশোধের মতো বিষয়েও সতর্ক থাকা উচিত। সন্দেহজনক যোগাযোগ পরিচিত সহায়তা চ্যানেলের মাধ্যমে যাচাই করা উচিত।

খুচরা বিক্রেতাদের গ্রাহকতথ্য ফাঁসের এ ধরনের ঘটনায় ঝুঁকি দীর্ঘদিন থাকতে পারে, কারণ নাম, ইমেইল, ফোন নম্বর ও ঠিকানার মতো তথ্য সহজে বদলায় না। ব্যবহারকারীদের অব্যবহৃত দোকানের অ্যাকাউন্ট বন্ধ করা, বিপণনসংক্রান্ত যোগাযোগের সম্মতি কমানো এবং একই ইমেইল ঠিকানার সঙ্গে যুক্ত পুরোনো কেনাকাটার প্রোফাইলগুলো নিয়মিত পর্যালোচনা করা উচিত। প্রতিষ্ঠানগুলোর উচিত তৃতীয় পক্ষের সেবাদাতাদের প্রবেশাধিকার, গ্রাহকতথ্য সংরক্ষণের মেয়াদ ও ডেটা রপ্তানির অনুমতির ওপর আরও কঠোর নিয়ন্ত্রণ রাখা এবং অস্বাভাবিক তথ্য আদান-প্রদানের নিরীক্ষা আরও জোরদার করা। গ্রাহকতথ্য যতটা সম্ভব সীমিত রাখা, অঞ্চলভিত্তিক ডেটাসেট আলাদা রাখা এবং ঘটনা সম্পর্কে বিজ্ঞপ্তি স্পষ্টভাবে তৈরি করা উচিত। এই পদ্ধতি ভবিষ্যতে একই ধরনের ঘটনার প্রভাব কমায় এবং গ্রাহকদের কী পদক্ষেপ নেওয়া উচিত, তা স্পষ্ট করে।

আপনি LeakData-তে আপনার ইমেইল ঠিকানা অনুসন্ধান করে Luxottica-এর তথ্য ফাঁসের সঙ্গে কোনো মিল আছে কি না যাচাই করতে পারেন। মিল পাওয়া গেলে শান্ত থাকুন এবং আপনার যোগাযোগের তথ্য ব্যবহার করে প্রতারণার ঝুঁকি কমানোর দিকে মনোযোগ দিন। দোকানের অ্যাকাউন্ট, ইমেইল অ্যাকাউন্ট ও পেমেন্ট সেবায় আলাদা পাসওয়ার্ড ব্যবহার করুন, একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন এবং সন্দেহজনক কল বা বার্তা পরিচিত আনুষ্ঠানিক চ্যানেলের মাধ্যমে যাচাই করুন। অপ্রত্যাশিতভাবে ঠিকানা বা ফোন নম্বর যাচাই করতে বলা হলে অতিরিক্ত তথ্য দেবেন না। পরিবার, কাজ বা পুরোনো কেনাকাটার অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করে থাকলে সেসব অ্যাকাউন্টও যাচাই করুন। এসব পদক্ষেপ নিলে 2021 সালের গ্রাহকতথ্য বর্তমানে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো ও ভুয়া সহায়তার নামে যোগাযোগের জন্য পুনরায় ব্যবহৃত হওয়ার সম্ভাবনা কমে।