Lyf App: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, ব্যবহারকারীনাম, ভৌগোলিক অবস্থান বা দেশের তথ্য, জন্মতারিখ এবং পাসওয়ার্ড। কিছু রেকর্ডে পাসওয়ার্ডের ঘরে হ্যাশ করা তথ্য দেখা যায়; পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় থাকার কোনো দাবি করা হয়নি। এই ঘরগুলো আলাদাভাবে মূল্যায়ন করা হয়েছে। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা প্রোফাইলের অতিরিক্ত কোনো ঘর তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি।

মানসিক স্বাস্থ্য ও ব্যক্তিগত সহায়তার প্রেক্ষাপটে, প্ল্যাটফর্মের সদস্যপদের সঙ্গে ইমেইল, নাম বা ব্যবহারকারীনামের যোগসূত্র তৈরি হওয়াও গোপনীয়তার জন্য ঝুঁকিপূর্ণ। শুধু একটি ইমেইল ঠিকানা থেকেই অনাকাঙ্ক্ষিত বার্তা ও ফিশিংয়ের ঝুঁকি তৈরি হয়। এর সঙ্গে নাম, ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ বা পেশাগত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে আরও ব্যক্তিনির্দিষ্ট বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি মূল্যায়নে শুধু রেকর্ডের সংখ্যা নয়, তথ্যের ঘরগুলো একত্রে কতটা কাজে লাগানো যায়, তা-ও বিবেচনা করা হয়েছে।

বর্তমান রেকর্ডে ঘটনার পরিধি 2,26,219টি অ্যাকাউন্ট হিসেবেই রাখা হয়েছে। প্রকাশ্য উৎসে পাওয়া ভিন্ন ভিন্ন সংখ্যা যোগ করে একটি মোট সংখ্যা দেখানো হয়নি। যাচাই না হওয়া ঘরগুলো বাদ দেওয়া হয়েছে, আর যাচাইকৃত তথ্যের ঘরগুলো রাখা হয়েছে। এভাবে ব্যবহারকারীকে অযথা আতঙ্কিত না করে বর্তমান রেকর্ড সম্পর্কে জানানো হয়, আবার প্রকৃত ঝুঁকিকেও খাটো করে দেখা হয় না।

সামাজিক যোগাযোগমাধ্যমের পরিচয়, ঘটনার সময় বা ব্যক্তিগত কনটেন্টের মতো তথ্য ধারাবাহিকভাবে যাচাই করা যায়নি বলে সেগুলো তথ্যের শ্রেণিতে যোগ করা হয়নি। এই রেকর্ডের সঙ্গে নামের মিল আছে এমন অন্য কোনো ঘটনা থাকলে সেগুলোকে একত্র করে একটি বড় ঘটনা হিসেবে দেখানো হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যথাসম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছে; এতে একই ঘটনা একাধিকবার যোগ হওয়া বা ভুলভাবে কোনো প্রতিষ্ঠানের সঙ্গে যুক্ত তথ্য ফাঁসের ঘটনা যোগ হওয়া এড়ানো যায়।

যাঁরা Lyf App-এ অ্যাকাউন্ট খুলেছেন, সহায়তামূলক কমিউনিটিতে যোগ দিয়েছেন বা ব্যক্তিগত অভিজ্ঞতা ভাগ করেছেন, তাঁরা ঝুঁকিতে থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের শুধু সংশ্লিষ্ট সেবার অ্যাকাউন্ট নয়, একই ইমেইল, ব্যবহারকারীনাম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্য অ্যাকাউন্টগুলোর কথাও বিবেচনা করা উচিত।

যাঁরা বিভিন্ন সংবেদনশীল প্ল্যাটফর্মে একই ব্যবহারকারীনাম ব্যবহার করেন, তাঁদের ছদ্মনামের সঙ্গে প্রকৃত পরিচয়ের যোগসূত্র খুঁজে পাওয়ার ঝুঁকি বাড়ে। যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেন, তাঁদের ক্ষেত্রে ঝুঁকি ব্যক্তিগত অ্যাকাউন্টের বাইরেও ছড়াতে পারে। আক্রমণকারীরা নাম, পদ বা ভূমিকা, ফোন নম্বর, ঠিকানা, কেনাকাটা, গেমিং ID বা পেশাগত প্রোফাইলের মতো তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বার্তা পাঠাতে পারে। তাই তথ্যের মিল পাওয়াকে শুধু একটি সাইটের সমস্যা হিসেবে দেখা উচিত নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের Lyf App-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো উচিত। পাশাপাশি ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ঘর আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ঘর নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন ও ভুয়া বিজ্ঞপ্তির ঝুঁকিতে মনোযোগ দেওয়া উচিত। উভয় ক্ষেত্রেই ইমেইল অ্যাকাউন্টকে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড দিয়ে সুরক্ষিত রাখা উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। ফোনে পাওয়া যাচাইকরণ কোড, পাসওয়ার্ড রিসেটের অনুরোধ, পণ্য পাঠানো, চাকরির প্রস্তাব, সহায়তা, সাবস্ক্রিপশন বা নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তির মতো বার্তাগুলো আলাদা কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

সংবেদনশীল বিষয়সম্পর্কিত অ্যাপ্লিকেশনে প্রকৃত নাম, জন্মতারিখ, অবস্থান ও বারবার ব্যবহার করা ব্যবহারকারীনামের ব্যবহার যতটা সম্ভব সীমিত রাখা উচিত। পুরোনো অ্যাকাউন্ট, অব্যবহৃত ফোন ও ঠিকানার ঘর, বারবার ব্যবহার করা ব্যবহারকারীনাম এবং একই ধরনের পাসওয়ার্ড নিয়মিত সরিয়ে বা বদলে নেওয়া উচিত। প্রতিটি সেবার জন্য স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব দুই ধাপে যাচাইকরণ চালু করা উচিত।

সেবাদাতাদের জন্য ন্যূনতম তথ্য সংরক্ষণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, প্রোফাইলের অপ্রয়োজনীয় ঘর মুছে ফেলা এবং তথ্য ফাঁসের পর ব্যবহারকারীদের জানানো মৌলিক প্রয়োজন। মানসিক স্বাস্থ্যসম্পর্কিত অ্যাপ্লিকেশনে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা এবং ব্যবহারকারীদের স্পষ্টভাবে জানানো আস্থার গুরুত্বপূর্ণ অংশ। এ ধরনের ক্ষেত্রে প্রযুক্তিগত সংশোধনের মতোই ঘটনার পরিধি নির্ভুলভাবে জানানো জরুরি; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে নাম, ব্যবহারকারীনাম, জন্মতারিখ, অবস্থান ও পাসওয়ার্ডের ঘরগুলোর তথ্য ঝুঁকিতে থাকতে পারে বলে ধরে নেওয়া উচিত এবং সংবেদনশীল অ্যাপ্লিকেশনে একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা উচিত। মিল না পাওয়া মানেই পুরোনো পাসওয়ার্ডের পুনর্ব্যবহার বা একই সেবায় ভিন্ন ইমেইল ব্যবহারের সম্ভাবনা পুরোপুরি বাদ পড়ে না। তাই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ডকে সংবেদনশীল হিসেবে রাখা হয়েছে, তবে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। অস্পষ্ট তথ্যের ঘরগুলো যাতে নিশ্চিত দাবি হিসেবে উপস্থাপিত না হয়, সেভাবে লেখাটি সম্পাদনা করা হয়েছে। এই সম্পাদনায় তথ্যের ঘরগুলো ইংরেজি মানক শ্রেণিনামেই রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় ও মূল রূপে লেখা হয়েছিল, যাচাই না হওয়া ঘরগুলো অন্তর্ভুক্ত করা হয়নি এবং কেবল ঝুঁকির প্রেক্ষাপট সমর্থন করলেই সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।