MacGeneration: তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে নিরাপত্তা সতর্কবার্তা, ভুয়া ফোরাম বিজ্ঞপ্তি বা ভুয়া অ্যাকাউন্ট নবায়নের বার্তা পাঠানো হতে পারে। ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন সাইটের প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করার ঝুঁকি থাকে, বিশেষ করে যাঁরা বিভিন্ন প্রযুক্তি কমিউনিটিতে একই ডাকনাম ব্যবহার করেন। পাসওয়ার্ডের তথ্য সরাসরি পাঠযোগ্য আকারে নয়, বরং সল্টযুক্ত SHA-512 হ্যাশ হিসেবে সংরক্ষিত। তাই ঝুঁকির প্রকৃতি যথাযথভাবে তুলে ধরা উচিত: পাসওয়ার্ড সরাসরি পড়া যায়, এমন দাবি না করে, হ্যাশ থেকে দুর্বল বা পুনর্ব্যবহৃত পাসওয়ার্ড উদ্ধার করে অন্য সেবায় ব্যবহারের চেষ্টা করার সম্ভাবনার ওপর জোর দেওয়া উচিত।

হ্যাশিং ব্যবহার করলে ঝুঁকি কমে, তবে পুরোপুরি দূর হয় না। ছোট, সহজে অনুমানযোগ্য বা অন্য তথ্য ফাঁসের ঘটনায় দেখা গেছে এমন পাসওয়ার্ড দ্রুত উদ্ধার করা সম্ভব হতে পারে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে আক্রমণকারীরা এই তথ্য দিয়ে ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ডেভেলপার ফোরাম, প্রযুক্তিপণ্যের দোকান বা ক্লাউড সেবায় প্রবেশের চেষ্টা করতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে থাকলে ভুয়া MacGeneration বিজ্ঞপ্তি, ভুয়া Club সাবস্ক্রিপশন, মন্তব্যের ভুয়া উত্তর বা ভুয়া নিরাপত্তা যাচাইয়ের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

MacGeneration রেকর্ডের যাচাইকৃত পরিধি হলো 29 জানুয়ারি 2022 তারিখের অ্যাকাউন্টের তথ্য ফাঁসের ঘটনা। রেকর্ডটি 3 মার্চ 2022 তারিখে যাচাইকৃত তথ্য ফাঁসের তালিকাগুলোতে যুক্ত করা হয় এবং এর অল্প সময় পরই হালনাগাদ করা হয়। যাচাইকৃত তথ্যের শ্রেণি শুধু ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নামেই সীমাবদ্ধ রাখা উচিত। পাসওয়ার্ডের ঘরে থাকা তথ্য সল্টযুক্ত SHA-512 হ্যাশ। তাই পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ফোন নম্বর, বসবাসের ঠিকানা, পরিচয়পত্র, স্বাস্থ্যসংক্রান্ত তথ্য, ব্যক্তিগত বার্তার বিষয়বস্তু বা ডিভাইসের তথ্য ফাঁস হয়েছে বলে নিশ্চিত দাবি করা যায় না।

প্রতিষ্ঠানটির নিজস্ব ঘটনা প্রতিবেদনে বলা হয়েছে, আক্রমণটি MacGeneration-এর সিস্টেমকে লক্ষ্য করে চালানো হয়েছিল, তৃতীয় পক্ষের একটি মডিউলের দুর্বলতা কাজে লাগানো হয়েছিল এবং ডেটাবেস সার্ভারে প্রবেশ করা হয়েছিল। একই বিবৃতিতে আরও বলা হয়েছে, অ্যাকাউন্টের তথ্য প্রভাবিত হয়েছে এবং পুরোনো বা অব্যবহৃত অ্যাকাউন্টের ক্ষেত্রে সংরক্ষিত তথ্য কমানোর ব্যবস্থা নেওয়া হবে। এই তথ্যের ভিত্তিতে রেকর্ডটিকে সংবাদ সাইট ও কমিউনিটির অ্যাকাউন্টসংক্রান্ত ঘটনা হিসেবে বিবেচনা করতে হবে। আর্থিক ক্ষতি বা Apple অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হওয়ার মতো বিস্তৃত দাবিকে যাচাইকৃত পরিধির বাইরে হিসেবে বিবেচনা করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা MacGeneration বা সংশ্লিষ্ট Mac/iPhone কমিউনিটিতে অ্যাকাউন্ট খুলেছেন এবং অন্য কোথাও একই ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করেছেন। প্রযুক্তি ফোরামে দীর্ঘদিন ধরে একই ডাকনাম ব্যবহার করেন এমন ব্যক্তিদের বিভিন্ন সাইটের প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করা তুলনামূলক সহজ। যাঁরা পুরোনো অ্যাকাউন্টের কথা ভুলে গেছেন, ইমেইল ঠিকানা বদলাননি বা পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না, তাঁরাও ঝুঁকিতে আছেন। এসব অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত, বিশেষ করে প্রধান ইমেইল অ্যাকাউন্ট বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে।

MacGeneration-এর কনটেন্ট অনুসরণ করেন এমন ডেভেলপার, সাংবাদিক, প্রযুক্তিপ্রেমী এবং Apple পণ্য নিয়ে কাজ করা পেশাজীবীদেরও তাঁদের লক্ষ্য করে পাঠানো বার্তার বিষয়ে বিশেষভাবে সতর্ক থাকা উচিত। আক্রমণকারীরা Apple-এর খবর, অ্যাপের পরীক্ষামূলক ব্যবহার, ডিভাইসের প্রচারাভিযান, ফোরামের উত্তর বা সাবস্ক্রিপশন নবায়নের বিষয় ব্যবহার করে আস্থা অর্জনের চেষ্টা করতে পারে। রেকর্ডটি পুরোনো হলেও ইমেইল ঠিকানা ও ব্যবহারকারীর নাম অপরিবর্তিত থাকলে ফিশিংয়ের ঝুঁকি থেকে যায়। অন্য অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহৃত হতে থাকলেও একের পর এক অ্যাকাউন্ট দখলের ঝুঁকি বাড়ে।

যাঁরা MacGeneration রেকর্ডে নিজের তথ্যের মিল দেখতে পান, তাঁদের প্রথমে যাচাই করা উচিত এই অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হচ্ছে কি না। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা নতুন পাসওয়ার্ড বেছে নেওয়া উচিত, বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ডেভেলপার, ক্লাউড স্টোরেজ ও কেনাকাটার অ্যাকাউন্টে। শুধু কয়েকটি অক্ষর বদলানো যথেষ্ট নয়; প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা পাসওয়ার্ড নির্ধারণ করা উচিত। আপনার প্রধান ইমেইল অ্যাকাউন্টের লগইনের ইতিহাস, পুনরুদ্ধারের ঠিকানা ও ফরওয়ার্ডিং সেটিংস পর্যালোচনা করুন।

যেসব সেবায় একাধিক ধাপে যাচাইয়ের সুবিধা আছে, সেখানে তা চালু করুন। MacGeneration, MacG, iGeneration, Apple-এর খবর, ফোরামের মন্তব্য, সাবস্ক্রিপশন বা অ্যাকাউন্টের নিরাপত্তা নিয়ে আসা বার্তার লিংকে সরাসরি ক্লিক করবেন না; ব্রাউজার দিয়ে নিজেই সংশ্লিষ্ট সাইটে যান। কোনো সন্দেহজনক বার্তায় আপনার পুরোনো ব্যবহারকারীর নাম বা MacGeneration অ্যাকাউন্টের তথ্য সঠিক থাকলেও শুধু এটুকু সেই বার্তা নিরাপদ হওয়ার প্রমাণ নয়। অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা, অ্যাকাউন্ট লক হওয়ার সতর্কতা ও ভুয়া সহায়তার অনুরোধের ক্ষেত্রে প্রেরকের ঠিকানা ও ডোমেইন সতর্কভাবে যাচাই করুন।

এই রেকর্ড দেখায়, সংবাদ সাইট বা ফোরামের অ্যাকাউন্টের মতো কম ঝুঁকিপূর্ণ মনে হওয়া অ্যাকাউন্টেও পাসওয়ার্ড পুনর্ব্যবহার করলে গুরুতর পরিণতি হতে পারে। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী ও আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। প্রযুক্তি কমিউনিটিতে ব্যবহৃত ছদ্মনাম ও ইমেইল ঠিকানা নিয়মিত পর্যালোচনা করাও গুরুত্বপূর্ণ। অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা, পুরোনো ফোরামের সদস্যপদ সরিয়ে ফেলা এবং গুরুত্বপূর্ণ অ্যাকাউন্ট থেকে অব্যবহৃত ইমেইল ঠিকানা আলাদা রাখলে আক্রমণের সুযোগ কমে।

ব্যবহারের উদ্দেশ্য অনুযায়ী ইমেইল ঠিকানা আলাদা রাখলে দীর্ঘস্থায়ী সুরক্ষা পাওয়া যায়। প্রধান ইমেইল অ্যাকাউন্ট শুধু গুরুত্বপূর্ণ সেবায় ব্যবহার করা এবং ফোরাম ও সংবাদ সাইটের সদস্যপদের জন্য আলাদা ঠিকানা ব্যবহার করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো আক্রমণের ঝুঁকি কমে। নিরাপত্তা বিজ্ঞপ্তি চালু রাখুন এবং নিয়মিত বিরতিতে পুরোনো অ্যাকাউন্টগুলো যাচাই করুন। পাসওয়ার্ড হ্যাশ করা থাকলেও দুর্বল পাসওয়ার্ড ঝুঁকিপূর্ণ থাকে; তাই পাসওয়ার্ড কতটা শক্তিশালী এবং তা একাধিক জায়গায় ব্যবহার করা হচ্ছে কি না, তা নিয়মিত পর্যবেক্ষণ করা জরুরি। এসব অভ্যাস পুরোনো তথ্য ফাঁসের কারণে বর্তমানে অ্যাকাউন্ট দখল হয়ে যাওয়ার ঝুঁকি সীমিত করে।

MacGeneration রেকর্ডে মিল পাওয়া বোঝায় যে ব্যবহারকারীর ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা সল্টযুক্ত SHA-512 পাসওয়ার্ড হ্যাশ 2022 সালের ঘটনায় প্রভাবিত হয়ে থাকতে পারে। এই ফলাফলের অর্থ এই নয় যে পেমেন্টের তথ্য, পরিচয়পত্র, ফোন নম্বর বা স্বাস্থ্যসংক্রান্ত তথ্য ফাঁস হয়েছে। ব্যবহারকারীর করণীয়ের মূল লক্ষ্য হওয়া উচিত অ্যাকাউন্টের নিরাপত্তা: একই পাসওয়ার্ড ব্যবহার করা সেবাগুলো শনাক্ত করুন, সেই পাসওয়ার্ডগুলো বদলান, গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক ধাপে যাচাই চালু করুন এবং পুরোনো সেশন বন্ধ করুন।

যাচাইয়ের পর আপনার ইমেইল অ্যাকাউন্টে MacGeneration-এ নিবন্ধনের বার্তা ও পুরোনো ফোরাম বিজ্ঞপ্তি খুঁজুন। অন্য যেসব প্রযুক্তি কমিউনিটিতে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোর তালিকা তৈরি করুন। সন্দেহজনক নিরাপত্তা সতর্কবার্তা খোলার আগে নিজে ঠিকানা লিখে সাইটে যান। আপনার কাজের ইমেইল বা ডেভেলপার অ্যাকাউন্ট এই রেকর্ডে থাকলে আপনার প্রতিষ্ঠানের নিরাপত্তা দলকে জানান। এই রেকর্ডের ক্ষেত্রে সবচেয়ে যথাযথ পদক্ষেপ হলো একই পাসওয়ার্ড বারবার ব্যবহার বন্ধ করা, পুরোনো অ্যাকাউন্টগুলো গুছিয়ে অপ্রয়োজনীয়গুলো সরিয়ে ফেলা এবং প্রযুক্তিসংক্রান্ত বিষয় ব্যবহার করে পাঠানো ফিশিং বার্তার ব্যাপারে আরও সতর্ক থাকা।