Lyrics Mania: তথ্য ফাঁস

এই ঘটনায় ইমেইল ঠিকানা, ইউজারনেম ও পাসওয়ার্ড ফাঁস হওয়ার বিষয়টি নিশ্চিত করা হয়েছে। শুধু একটি ইমেইল ঠিকানা ব্যবহার করেই নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো যায়। ইউজারনেম বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তির প্রোফাইল শনাক্ত করতে সাহায্য করতে পারে। সবচেয়ে গুরুত্বপূর্ণ তথ্যটি হলো পাসওয়ার্ড। প্লেইন টেক্সটে থাকা পাসওয়ার্ড দিয়ে আক্রমণকারী আলাদা কোনো ডিকোডিং প্রক্রিয়া ছাড়াই সরাসরি একই তথ্য ব্যবহার করে লগইনের চেষ্টা করতে পারে। ব্যবহারকারী যদি সামাজিক যোগাযোগমাধ্যম, গেমিং, ইমেইল, কেনাকাটা বা আর্থিক অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে ঝুঁকি সংশ্লিষ্ট সংগীতসেবার অনেক বাইরে ছড়িয়ে পড়ে।

এই তথ্যগুলো একসঙ্গে থাকলে ফিশিং বার্তাও আরও বিশ্বাসযোগ্য মনে হতে পারে। আক্রমণকারী ব্যবহারকারীর পুরোনো Lyrics Mania অ্যাকাউন্ট, সংগীতে আগ্রহ বা ইমেইল ঠিকানার উল্লেখ করে ভুয়া নিরাপত্তা সতর্কতা, পাসওয়ার্ড রিসেটের অনুরোধ বা সাবস্ক্রিপশনসংক্রান্ত বিজ্ঞপ্তি পাঠাতে পারে। স্বয়ংক্রিয়ভাবে অ্যাকাউন্ট খুঁজে বের করা এবং পাসওয়ার্ড অনুমানভিত্তিক আক্রমণের জন্যও ইউজারনেম ও ইমেইল ঠিকানা মূল্যবান। তাই অ্যাকাউন্টটি পুরোনো হলেও এটি আজও প্রাসঙ্গিক একটি নিরাপত্তা সতর্কতা, বিশেষ করে যাঁরা বছরের পর বছর একই পাসওয়ার্ড ব্যবহার করে আসছেন তাঁদের জন্য।

Lyrics Mania-এর নথির যাচাইকৃত পরিসর হলো 2017 সালের 21 ডিসেম্বর ওয়েবসাইটের অ্যাকাউন্টের তথ্য ফাঁসের ঘটনা। আক্রান্ত স্বতন্ত্র অ্যাকাউন্টের সংখ্যা 1,09,202 হিসেবে নথিভুক্ত রয়েছে। নথিটি 2018 সালের 15 জানুয়ারি যাচাইকৃত তথ্য ফাঁসের তালিকায় যোগ করা হয়। যাচাইকৃত তথ্যের ধরন শুধু ইমেইল ঠিকানা, ইউজারনেম ও পাসওয়ার্ডের মধ্যে সীমাবদ্ধ। তাই বিবরণে পেমেন্ট কার্ড, ঠিকানা, ফোন, আসল নাম, জন্মতারিখ, ডিভাইস ID বা অবস্থানের তথ্য থাকার ইঙ্গিত দেওয়া উচিত নয়। ঘটনাটি কী প্রযুক্তিগত পদ্ধতিতে ঘটেছিল, তা-ও নিশ্চিত তথ্য হিসেবে উপস্থাপন করা উচিত নয়।

যাঁরা একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ক্ষেত্রে প্লেইন টেক্সটে থাকা পাসওয়ার্ড একের পর এক অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে। তবে নথির পরিসর অপ্রয়োজনে বাড়িয়ে দেখানো উচিত নয়। Lyrics Mania নামের অধীনে তথ্যের মিল পাওয়া মানেই এই ঘটনায় ব্যবহারকারীর ব্যাংকিং তথ্য, পরিচয়পত্র বা ফোনের তথ্য ফাঁস হয়েছে, এমন নয়। সঠিক পদক্ষেপের লক্ষ্য হওয়া উচিত পাসওয়ার্ডের নিরাপত্তাজনিত সমস্যা ও ইমেইলভিত্তিক প্রতারণার ঝুঁকি কমানো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা 2017 সালের আগে Lyrics Mania ওয়েবসাইট বা মোবাইল অ্যাপে অ্যাকাউন্ট তৈরি করেছিলেন এবং অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেছিলেন। আক্রমণকারীরা এই তথ্য অন্য সেবায় ব্যবহার করে দেখার সম্ভাবনা বেশি থাকে, বিশেষ করে যদি ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং প্ল্যাটফর্ম, কেনাকাটার সাইট বা পুরোনো ফোরাম অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকে। যাঁরা এখনো পুরোনো পাসওয়ার্ড ব্যবহার করেন, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা নিয়মিত অ্যাকাউন্টের কার্যকলাপের ইতিহাস দেখেন না, তাঁরা এই তথ্য ফাঁসের কারণে বেশি ক্ষতিগ্রস্ত হতে পারেন।

যাঁরা সামাজিক যোগাযোগমাধ্যমের পাশাপাশি সংগীতের অ্যাপও ব্যবহার করেন, তাঁদেরও বাড়তি সতর্ক থাকা উচিত। ইউজারনেম ও ইমেইল ঠিকানা ব্যবহার করে বিভিন্ন প্ল্যাটফর্মের অ্যাকাউন্ট একই ব্যক্তির কি না, তা শনাক্ত করা যায়। ফলে ভুয়া সংগীত প্রচারাভিযান, সাবস্ক্রিপশন সতর্কতা, সহায়তাসংক্রান্ত বার্তা বা শিল্পীসংক্রান্ত কনটেন্টের মাধ্যমে প্রতারণার চেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে। এ ছাড়া যাঁরা পুরোনো ইমেইল ঠিকানা এখনো কাজের জন্য বা প্রধান ব্যক্তিগত অ্যাকাউন্ট হিসেবে ব্যবহার করেন, তাঁরা বহু বছর পরও তাঁদের লক্ষ্য করে পাঠানো বার্তা পেতে পারেন।

Lyrics Mania-এর নথিতে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে নিশ্চিত করুন যে সংশ্লিষ্ট পাসওয়ার্ডটি আর কোথাও ব্যবহার করছেন না। অন্য অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে, প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও শক্তিশালী নতুন পাসওয়ার্ড বেছে নিন। অগ্রাধিকারের ক্রম হওয়া উচিত ইমেইল অ্যাকাউন্ট, আর্থিক অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা এবং ক্লাউড স্টোরেজের অ্যাকাউন্ট। ইমেইল অ্যাকাউন্ট বিশেষভাবে গুরুত্বপূর্ণ, কারণ বেশির ভাগ সেবার পাসওয়ার্ড রিসেটের বার্তা এই অ্যাকাউন্টে পাঠানো হয়। আপনার ইমেইল অ্যাকাউন্টের লগইনের ইতিহাস, পুনরুদ্ধারের ইমেইল ঠিকানা, ফোনের তথ্য ও ফরওয়ার্ডিং সেটিংস পরীক্ষা করুন।

যেসব সেবায় একাধিক ধাপে যাচাইকরণের সুবিধা আছে, সেখানে তা চালু করুন। SMS-এর বদলে অ্যাপভিত্তিক যাচাইকরণ বা সিকিউরিটি কি ব্যবহার করলে আরও শক্তিশালী সুরক্ষা পাওয়া যায়। Lyrics Mania বা একই ধরনের কোনো সংগীতসেবার নামে আসা পাসওয়ার্ড রিসেট, সাবস্ক্রিপশন, কপিরাইট, প্রচারাভিযান বা পেমেন্টসংক্রান্ত সতর্কতার বিষয়ে সতর্ক থাকুন। লিংকে ক্লিক না করে আপনার ব্রাউজার দিয়ে নিজেই সংশ্লিষ্ট সেবায় যান। যেসব বার্তায় আপনার পুরোনো পাসওয়ার্ড চাওয়া হয়, ফাইল ডাউনলোড করতে বলা হয় বা অবিলম্বে ব্যবস্থা নেওয়ার তাড়া দেওয়া হয়, সেগুলো আমলে নেবেন না। সন্দেহজনক লগইনের বিজ্ঞপ্তি পেলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলান এবং সংযুক্ত সেশনগুলো বন্ধ করুন।

এই নথি দেখায় যে একই পাসওয়ার্ড বারবার ব্যবহার করা সবচেয়ে বড় ঝুঁকিগুলোর একটি। দীর্ঘমেয়াদে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করলে একটি তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া ঠেকানো যায়। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে দীর্ঘ ও এলোমেলো পাসওয়ার্ড মনে রাখার ঝামেলা ছাড়াই সহজে সংরক্ষণ করা যায়। পুরোনো, অব্যবহৃত বা আর বিশ্বাসযোগ্য মনে হয় না এমন অ্যাকাউন্ট বন্ধ করলেও তথ্যের ঝুঁকি কমে। কোনো সংগীত বা বিনোদনসেবা কম ঝুঁকিপূর্ণ মনে হলেও, সেখানে ব্যবহৃত পাসওয়ার্ড অন্য গুরুত্বপূর্ণ অ্যাকাউন্টেও ব্যবহার করা হলে একটি ছোট তথ্য ফাঁস বড় ক্ষতির কারণ হতে পারে।

ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা ব্যবহার করাও দীর্ঘস্থায়ী সুরক্ষা দেয়। দৈনন্দিন সাবস্ক্রিপশন, প্রচারাভিযান ও বিনোদনসেবার জন্য আলাদা ইমেইল ব্যবহার করলে মূল ব্যক্তিগত অ্যাকাউন্টের মূল্য কমে। আপনার অ্যাকাউন্টগুলোর নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তি চালু রাখুন এবং নির্দিষ্ট বিরতিতে পুরোনো সাবস্ক্রিপশনগুলো পর্যালোচনা করুন। পাসওয়ার্ড বদলানোর সময় শুধু শেষ অক্ষরটি বদলানো বা পুরোনো পাসওয়ার্ডে সামান্য কিছু যোগ করা যথেষ্ট নয়। প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা পাসওয়ার্ড বেছে নেওয়া উচিত। পুরোনো তথ্য ফাঁসের ঘটনা থেকে আজও যে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হতে পারে, এই অভ্যাস তা উল্লেখযোগ্যভাবে কমায়।

Lyrics Mania-এর নথিতে তথ্যের মিল পাওয়া গেলে বোঝা যায়, এই সেবায় ব্যবহারকারীর ইমেইল ঠিকানা, ইউজারনেম বা পাসওয়ার্ড 2017 সালের ঘটনায় অন্তর্ভুক্ত হয়ে থাকতে পারে। শুধু এই মিল পাওয়া মানেই পেমেন্টের তথ্য বা পরিচয়পত্র ফাঁস হয়েছে, এমন নয়। ব্যবহারকারীর উচিত নিজের পুরোনো পাসওয়ার্ডগুলোর সঙ্গে মিলিয়ে এই ফলাফল মূল্যায়ন করা। আগে কোথায় কোথায় একই পাসওয়ার্ড ব্যবহার করা হয়েছে, তা মনে রাখা কঠিন হতে পারে। তাই গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করে পুরোনো বা পুনর্ব্যবহৃত পাসওয়ার্ড বদলানো এবং একাধিক ধাপে যাচাইকরণ চালু করা বেশি নিরাপদ পদ্ধতি।

আপনার ইমেইলে পুরোনো নিবন্ধনের বার্তা খুঁজুন, যেসব সেবায় কাছাকাছি ধরনের ইউজারনেম ব্যবহার করেছেন সেগুলোর তালিকা করুন এবং ঝুঁকিপূর্ণ মনে হওয়া অ্যাকাউন্টগুলো থেকে লগআউট করে নতুন পাসওয়ার্ড সেট করুন। এরপর সংগীত, সাবস্ক্রিপশন, কপিরাইট, অ্যাকাউন্ট লক বা নিরাপত্তা বিজ্ঞপ্তিসংক্রান্ত বার্তাগুলো আরও সতর্কভাবে যাচাই করুন। এই নথির ক্ষেত্রে সবচেয়ে যথাযথ পদক্ষেপ হলো একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা এবং আপনার ইমেইল অ্যাকাউন্টের সুরক্ষা শক্তিশালী করা।