MajorGeeks তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা ব্যবহার করে ভুয়া ফোরাম বিজ্ঞপ্তি, ভুয়া সফটওয়্যার আপডেট বা ভুয়া নিরাপত্তা সতর্কবার্তা পাঠানো যেতে পারে। যারা বিভিন্ন প্রযুক্তিবিষয়ক ফোরামে একই ডাকনাম ব্যবহার করেন, তাদের ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি থাকে। শুধু IP ঠিকানা থেকে সম্পূর্ণ পরিচয়ের তথ্য পাওয়া যায় না; তবে সেশনের ইতিহাস, আনুমানিক অবস্থান ও ফোরামের কার্যকলাপের প্রেক্ষাপটে অন্যান্য তথ্যের সঙ্গে মিলিয়ে দেখলে তা গোপনীয়তার ওপর প্রভাব বাড়াতে পারে।

পাসওয়ার্ডের ঘরে থাকা তথ্যকে সরাসরি পড়া যায় এমন সাধারণ টেক্সট হিসেবে উপস্থাপন করা উচিত নয়। নির্ভরযোগ্য রেকর্ড অনুযায়ী, এই ঘরে সল্টযুক্ত পাসওয়ার্ড হ্যাশ রয়েছে। হ্যাশ ব্যবহার ঝুঁকি কমায়; তবে ছোট, দুর্বল বা আগে ব্যবহার করা পাসওয়ার্ডের ক্ষেত্রে হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার করে অন্য সেবায় চেষ্টা করার ঝুঁকি থেকেই যায়। একই ইমেইল ও পাসওয়ার্ড অন্য অ্যাকাউন্টে আবার ব্যবহার করা হয়ে থাকলে, আক্রমণকারীরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, গেমিং, ফোরাম বা কেনাকাটার অ্যাকাউন্টে লগইনের চেষ্টা করতে পারে। তাই পুরোনো ফোরামের তথ্য ফাঁসের ঘটনাও বর্তমান অ্যাকাউন্টের নিরাপত্তার জন্য গুরুত্বপূর্ণ।

MajorGeeks রেকর্ডের যাচাইকৃত পরিধিতে নভেম্বর 2015-এ নিরাপত্তা লঙ্ঘনের শিকার হওয়া সহায়তা ফোরামের অ্যাকাউন্টগুলো অন্তর্ভুক্ত রয়েছে। রেকর্ডটি 3 মার্চ 2016-এ যাচাইকৃত তথ্য ফাঁসের তালিকায় যুক্ত করা হয়। যাচাইকৃত তথ্যের শ্রেণিগুলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম হিসেবেই রাখা উচিত। এই রেকর্ডের অর্থ এই নয় যে MajorGeeks-এর সফটওয়্যার ডাউনলোডের কনটেন্ট বা ব্যবহারকারীর ডিভাইসে থাকা ফাইলের নিরাপত্তা লঙ্ঘিত হয়েছে। একইভাবে, পেমেন্ট কার্ড, ব্যাংকের তথ্য, ফোন নম্বর, বাসা বা অফিসের ঠিকানা, প্রকৃত নাম কিংবা পরিচয়পত্র এই ঘটনার যাচাইকৃত তথ্যের ক্ষেত্র নয়।

উৎস রেকর্ডগুলো অনুযায়ী, অ্যাকাউন্টের তথ্য অনলাইনে বিক্রি ও ভাগাভাগি করা হচ্ছে। এই তথ্য ঝুঁকির তীব্রতা বাড়ায়, কারণ তথ্যগুলো একটি বদ্ধ ব্যবস্থায় সীমাবদ্ধ থাকেনি, বরং তৃতীয় পক্ষের মধ্যে ছড়িয়ে পড়েছে। তা সত্ত্বেও, আক্রমণের পদ্ধতি বা ফোরামের সফটওয়্যার সম্পর্কে অনিশ্চিত বিবরণ ব্যবহারকারীর কাছে যাচাইকৃত ফলাফল হিসেবে উপস্থাপন করা উচিত নয়। যথাযথ মূল্যায়নে ফোরাম অ্যাকাউন্টের তথ্য, পাসওয়ার্ড হ্যাশ, ইমেইল, IP ও ব্যবহারকারীর নাম একসঙ্গে থাকার ফলে অ্যাকাউন্টের নিরাপত্তা এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের যে ঝুঁকি তৈরি হয়, সেদিকে গুরুত্ব দেওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তারা, যারা MajorGeeks সহায়তা ফোরামে নিবন্ধন করেছেন এবং বিভিন্ন ফোরামে একই ব্যবহারকারীর নাম বা পাসওয়ার্ড আবার ব্যবহার করেছেন। প্রযুক্তিবিষয়ক ফোরাম, সফটওয়্যার ডাউনলোড সাইট, গেমিং কমিউনিটি ও হার্ডওয়্যার আলোচনার পরিসরে একই ডাকনাম ব্যবহারকারীদের প্রোফাইল সহজেই একে অপরের সঙ্গে যুক্ত করা যায়। যারা পুরোনো ফোরাম অ্যাকাউন্টের কথা ভুলে গেছেন, ইমেইল ঠিকানা পরিবর্তন করেননি বা বছরের পর বছর একই পাসওয়ার্ড রেখে দিয়েছেন, তাদের ঝুঁকিও রয়ে যায়। পুরোনো সেশনের ইতিহাসের সঙ্গে IP ঠিকানা মিলিয়েও ব্যবহারকারীর প্রোফাইল তৈরির ঝুঁকি বাড়তে পারে।

যারা নিয়মিত সফটওয়্যার ডাউনলোড সাইট ব্যবহার করেন, তাদের ভুয়া ডাউনলোড লিংক ও ভুয়া আপডেট বার্তা সম্পর্কে বিশেষ সতর্ক থাকা উচিত। আক্রমণকারীরা MajorGeeks নাম, পুরোনো ফোরাম অ্যাকাউন্ট বা সফটওয়্যার আপডেটের প্রসঙ্গ ব্যবহার করে বিশ্বাস অর্জনের চেষ্টা করতে পারে। প্রযুক্তি সম্পর্কে গভীর জ্ঞান থাকা ব্যবহারকারীদের ক্ষেত্রেও এই ঝুঁকি প্রযোজ্য, কারণ বার্তায় প্রকৃত ব্যবহারকারীর নাম বা পুরোনো ইমেইলের তথ্য থাকলে তা আরও বিশ্বাসযোগ্য মনে হয়। যারা প্রধান ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাদের সবার আগে সেটি পরীক্ষা করা উচিত।

আপনি যদি MajorGeeks রেকর্ডে নিজের তথ্যের মিল পান, প্রথমে দেখুন এই ফোরামে ব্যবহার করা পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেছেন কি না। অন্য কোথাও একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে, আলাদা নতুন পাসওয়ার্ড বেছে নিন, বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, গেমিং, কেনাকাটা ও অন্যান্য ফোরাম অ্যাকাউন্টের জন্য। পাসওয়ার্ডে সামান্য কিছু যোগ করে পরিবর্তন করাই যথেষ্ট নয়; প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত। প্রধান ইমেইল অ্যাকাউন্টের লগইনের ইতিহাস, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা এবং ইমেইল ফরওয়ার্ড করার সেটিংসও পর্যালোচনা করুন।

যেসব গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক ধাপে যাচাইকরণের সুবিধা রয়েছে, সেগুলোতে তা চালু করুন। MajorGeeks থেকে আসা ইমেইল কিংবা সফটওয়্যার আপডেট, ফোরাম বার্তা, ড্রাইভার ডাউনলোড, নিরাপত্তা টুল বা অ্যাকাউন্ট যাচাইয়ের বিষয় নিয়ে পাঠানো ইমেইলের লিংকে সরাসরি ক্লিক করবেন না। ব্রাউজার দিয়ে নিজে সাইটে যান এবং ডোমেইন পরীক্ষা করুন। অপ্রত্যাশিত ফাইল ডাউনলোডের লিংক, ভুয়া সহায়তার অনুরোধ এবং জরুরি ভিত্তিতে পাসওয়ার্ড পরিবর্তনের বার্তার ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন। সন্দেহজনক লগইনের বিজ্ঞপ্তি পেলে পাসওয়ার্ড পরিবর্তন করুন, সক্রিয় সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো যাচাই করুন।

এই রেকর্ড দেখায় যে ফোরাম ও সফটওয়্যার ডাউনলোডের অ্যাকাউন্টগুলোও অ্যাকাউন্টের নিরাপত্তা বজায় রাখার গুরুত্বপূর্ণ ব্যবস্থার অংশ। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। পুরোনো ফোরামের সদস্যপদ নিয়মিত পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং ফোরামে ব্যবহৃত ইমেইল ঠিকানাগুলোকে প্রধান ইমেইল অ্যাকাউন্ট থেকে আলাদা রাখলে আক্রমণের সুযোগ কমে। বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম আবার ব্যবহার করার বিষয়টিও সতর্কভাবে সামলানো উচিত, কারণ এতে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে।

সফটওয়্যার ডাউনলোডের অভ্যাসেও ধারাবাহিকভাবে নিরাপত্তার নিয়ম মেনে চলা জরুরি। অজানা লিংক থেকে ফাইল ডাউনলোড করবেন না, ডাউনলোডের ঠিকানা পরীক্ষা করুন এবং নিরাপত্তা সফটওয়্যার হালনাগাদ রাখুন। ফোরাম থেকে আসা ব্যক্তিগত বার্তা, ফাইল ব্যবহারের পরামর্শ এবং প্রযুক্তিগত সহায়তার উত্তর বৈধ মনে হলেও সতর্কভাবে পরীক্ষা করা উচিত। পুরোনো তথ্য ফাঁসের ইমেইল, ব্যবহারকারীর নাম ও IP তথ্য বহু বছর পরও অন্যান্য তথ্যভান্ডারের সঙ্গে মিলিয়ে ব্যবহার করা হতে পারে। তাই পুরোনো অ্যাকাউন্ট গুছিয়ে নেওয়া, একই পাসওয়ার্ডের পুনর্ব্যবহার নজরে রাখা এবং একাধিক ধাপে পরিচয় যাচাই দীর্ঘমেয়াদি সুরক্ষার মৌলিক অংশ।

MajorGeeks রেকর্ডে মিল পাওয়া গেলে তা নির্দেশ করে যে ব্যবহারকারীর ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম বা সল্টযুক্ত পাসওয়ার্ড হ্যাশ 2015 সালের ফোরাম অ্যাকাউন্টের তথ্য ফাঁসে থাকতে পারে। এই ফলাফল অর্থপ্রদানের তথ্য, ফোন, পরিচয়পত্র বা ডিভাইসের ফাইল ফাঁস হওয়া বোঝায় না। ব্যবহারকারীর করণীয় শুরু হওয়া উচিত অ্যাকাউন্টের নিরাপত্তা দিয়ে: পুরোনো পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলো খুঁজে বের করুন, প্রতিটির জন্য আলাদা পাসওয়ার্ড সেট করুন, গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক ধাপে যাচাইকরণ চালু করুন এবং সন্দেহজনক সেশনগুলো বন্ধ করুন।

পরীক্ষা করার পর আপনার ইমেইল অ্যাকাউন্টে MajorGeeks-এর নিবন্ধনসংক্রান্ত বার্তা ও ফোরামের বিজ্ঞপ্তি খুঁজুন। একই ব্যবহারকারীর নাম দিয়ে আপনি যেসব অন্য প্রযুক্তিবিষয়ক কমিউনিটি ব্যবহার করেন, সেগুলোর তালিকা করুন। ভুয়া সফটওয়্যার আপডেট, ফোরামের উত্তর বা নিরাপত্তা টুলসংক্রান্ত বার্তার লিংকে ক্লিক করার আগে নিজে ঠিকানা লিখে যাচাই করুন। আপনার কর্মস্থলের অ্যাকাউন্ট বা প্রধান ইমেইল অ্যাকাউন্ট প্রভাবিত হলে সংশ্লিষ্ট নিরাপত্তা দলকে জানান। এই রেকর্ডের ক্ষেত্রে সবচেয়ে ভালো পন্থা হলো পাসওয়ার্ড পরিবর্তন সম্পন্ন করা, পুরোনো ফোরাম অ্যাকাউন্ট গুছিয়ে নেওয়া এবং সফটওয়্যার ডাউনলোডের প্রসঙ্গ ব্যবহার করা ফিশিং বার্তার ব্যাপারে আরও সতর্ক থাকা ও বাছবিচার করা।