Malakye: তথ্য উন্মুক্ত হওয়ার অভিযোগ

Malakye রেকর্ডে তালিকাভুক্ত ইমেইল, নাম, ফোন নম্বর ও অবস্থানের তথ্য সংশ্লিষ্ট ব্যক্তির সঙ্গে সরাসরি যোগাযোগ করতে এবং তাঁর একটি পেশাগত প্রোফাইল তৈরি করতে যথেষ্ট। চাকরি খোঁজার প্ল্যাটফর্মগুলোতে ব্যবহারকারীরা প্রায়ই তাঁদের কাজের খাত, পদ, শহর ও যোগাযোগের তথ্য শেয়ার করেন। এই প্রেক্ষাপটে আক্রমণকারীরা ভুয়া চাকরির প্রস্তাব, পোর্টফোলিও পর্যালোচনা, দূর থেকে কাজ করার আবেদন বা অর্থ পরিশোধের তথ্য চাওয়ার মতো বার্তা বিশ্বাসযোগ্যভাবে উপস্থাপন করতে পারে। এই রেকর্ডে পাসওয়ার্ড ফিল্ড তালিকাভুক্ত না থাকায় পাসওয়ার্ড ফাঁসের কোনো দাবি যোগ করা হয়নি। তবে একই ইমেইল ঠিকানা অন্য কোনো তথ্য ফাঁসের ঘটনায় পাসওয়ার্ডসহ প্রকাশিত হয়ে থাকলে, পরোক্ষভাবে অ্যাকাউন্ট দখলের ঝুঁকি থেকে যায়।

উন্মুক্ত তথ্যের তালিকাগুলোতে এই রেকর্ডের তারিখ ও পরিমাণ কাছাকাছি হিসেবে উল্লেখ করা হয়েছে। তবে কোম্পানির পক্ষ থেকে আলাদা কোনো বিজ্ঞপ্তি প্রকাশিত না হওয়ায় LeakData-তে যাচাইকরণ ফ্ল্যাগটি বন্ধ রাখা হয়েছে। কিছু তালিকায় পেশাগত প্রোফাইল বা কোম্পানি-সংক্রান্ত ফিল্ড আরও বিস্তারিতভাবে উল্লেখ করা হলেও, এই রেকর্ডে সতর্কতার সঙ্গে শুধু ইমেইল, নাম, ফোন নম্বর ও ভৌগোলিক অবস্থানের তথ্যের শ্রেণিগুলো রাখা হয়েছে। রেকর্ডে আনুমানিক সারির সংখ্যা দেখানো হয়েছে; প্রতিটি সারি আলাদা একজন ব্যক্তিকে বোঝায়, এমন ধরে নেওয়া উচিত নয়। পাসওয়ার্ড, পরিচয়পত্র, পেমেন্ট কার্ড বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত ফিল্ড হিসেবে যোগ করা হয়নি। চাকরি খোঁজার প্রেক্ষাপটে সামাজিক প্রকৌশলের মাধ্যমে তৈরি হওয়া ঝুঁকি সম্পর্কে ব্যবহারকারীকে জানানো হচ্ছে।

Malakye-তে ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে আছেন প্রোফাইল তৈরি করা চাকরিপ্রার্থীরা, সৃজনশীল খাতে কর্মরত ব্যক্তিরা, শূন্য পদে আবেদনকারী প্রার্থীরা এবং নিয়োগপ্রক্রিয়ার জন্য ফোন নম্বর শেয়ার করা ব্যক্তিরা। যেসব প্রার্থীর ফোন নম্বর রয়েছে, তাঁরা HR-এর পরিচয়ে ভুয়া কল পেতে পারেন, তাঁদের মেসেজিং অ্যাপে যেতে বলা হতে পারে, অথবা অর্থের বিনিময়ে নথি প্রস্তুত করার অনুরোধ পেতে পারেন। ইমেইল ঠিকানা ও নাম ব্যবহার করে ভুয়া চাকরির প্রস্তাব ব্যক্তির উপযোগী করে সাজানো সহজ হয়। স্থানীয় চাকরির বিজ্ঞপ্তি, সশরীরে সাক্ষাৎকার বা সরঞ্জাম পাঠানোর অজুহাতে অবস্থানের তথ্য ব্যবহার করা হতে পারে। চাকরি খোঁজার সময় সুযোগ হাতছাড়া না করতে ব্যবহারকারীরা দ্রুত সাড়া দেন বলে সামাজিক প্রকৌশলের ঝুঁকি বাড়ে।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের চাকরির প্রস্তাব, সাক্ষাৎকারের আমন্ত্রণ বা নথি চাওয়ার বার্তা কোম্পানির আনুষ্ঠানিক ডোমেইন ও স্বাধীন যোগাযোগমাধ্যমের মাধ্যমে যাচাই করা উচিত। ফোন নম্বরে আসা দ্রুত নিয়োগ, অর্থ পরিশোধ, সরঞ্জামের ফি বা পরিচয়পত্র চাওয়ার অনুরোধ সন্দেহের সঙ্গে বিবেচনা করা উচিত। ইমেইল অ্যাকাউন্টে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখা উচিত। একই ইমেইল দিয়ে খোলা ক্যারিয়ার সাইট, পোর্টফোলিও প্ল্যাটফর্ম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো পরীক্ষা করা উচিত। এই রেকর্ডে পাসওয়ার্ড ফিল্ড তালিকাভুক্ত না থাকলেও, পুরোনো অ্যাকাউন্টগুলোতে একই পাসওয়ার্ড পুনর্ব্যবহার করা হয়েছে কি না, তা মূল্যায়ন করা উচিত। CV ও পোর্টফোলিওর লিংকগুলোতে অননুমোদিত প্রবেশের সুযোগ আছে কি না, তা-ও পর্যালোচনা করা উচিত।

সম্ভব হলে চাকরি খোঁজার অ্যাকাউন্টগুলোর জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা উচিত এবং শুধু বিশ্বস্ত নিয়োগে আবেদনের জন্য ফোন নম্বর শেয়ার করা উচিত। ব্যবহারকারীদের CV-তে অপ্রয়োজনীয় ঠিকানা, জন্মতারিখ বা পরিচয়-সংক্রান্ত তথ্য রাখা উচিত নয়। ক্যারিয়ার প্ল্যাটফর্মগুলোর প্রয়োজনের চেয়ে বেশি সময় প্রার্থীদের যোগাযোগের তথ্য সংরক্ষণ করা উচিত নয় এবং প্রোফাইল বন্ধ করার প্রক্রিয়া সহজ করা উচিত। নিয়োগ-সংক্রান্ত বার্তায় আনুষ্ঠানিক ডোমেইন ব্যবহার, যাচাইকৃত কোম্পানি প্রোফাইল এবং ভুয়া প্রস্তাবের বিরুদ্ধে রিপোর্ট করার ব্যবস্থা ব্যবহারকারীদের ক্ষতি কমায়। ব্যবহারকারীদের জন্য পাসওয়ার্ড ম্যানেজার, অ্যাকাউন্টের তালিকা এবং গোপনীয়তা রক্ষায় নিয়মিত অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা দীর্ঘমেয়াদি সুরক্ষা দেয়। চাকরির কোনো সুযোগ জরুরি মনে হলেও, অর্থ পরিশোধ বা পরিচয়-সংক্রান্ত তথ্য চাওয়ার যেকোনো অনুরোধ অবশ্যই যাচাই করতে হবে।

LeakData-র যাচাইয়ে আপনার ইমেইল ঠিকানার সঙ্গে Malakye রেকর্ডের মিল আছে কি না, তা দেখানো হয়। মিল পাওয়া গেলে ক্যারিয়ার প্ল্যাটফর্মে আপনার প্রোফাইল, ইমেইলের নিরাপত্তা সেটিংস এবং ফোনে পাওয়া চাকরির প্রস্তাবগুলো সতর্কভাবে পর্যালোচনা করুন। অপ্রত্যাশিত সাক্ষাৎকারের লিংক, সরঞ্জামের জন্য অর্থ পরিশোধের অনুরোধ এবং ব্যক্তিগত নথি চাওয়ার বার্তা স্বাধীন কোনো মাধ্যমে যাচাই না করে সাড়া দেওয়া উচিত নয়। মিল না পাওয়া গেলেও, অন্য ইমেইল ঠিকানা দিয়ে খোলা পুরোনো ক্যারিয়ার প্রোফাইলগুলো এই পরীক্ষার আওতার বাইরে থাকতে পারে। আনুষ্ঠানিক বিবৃতির মাধ্যমে এই রেকর্ড নিশ্চিত করা না হলেও, পেশাগত যোগাযোগের তথ্যের সম্ভাব্য অপব্যবহারের দিক থেকে এটি নজরে রাখা উচিত।