MalindoAir: তথ্য ফাঁস

MalindoAir-এর তথ্য ফাঁসের ঘটনায় যেসব তথ্যের উপস্থিতি নিশ্চিত করা হয়েছে, সেগুলো দিয়ে একজন যাত্রীর প্রোফাইল তৈরি করা সম্ভব। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানোর প্রাথমিক মাধ্যম হিসেবে ইমেইল ঠিকানা ব্যবহার করা যায়। নাম, সম্বোধন ও লিঙ্গের তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। ফোন নম্বর ব্যবহার করে এসএমএসের মাধ্যমে ভুয়া রিজার্ভেশন সতর্কবার্তা, প্রতারণামূলক টাকা ফেরতের বিজ্ঞপ্তি বা দাবি না করা টিকিটের নোটিশ পাঠানো হতে পারে। ঠিকানা ও জন্মতারিখ পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করা সহজ করতে পারে।

পাসপোর্ট নম্বর ও জাতীয়তার তথ্য এই রেকর্ডের সবচেয়ে সংবেদনশীল দিক। শুধু এই তথ্য দিয়ে কোনো দেশেই নতুন পরিচয়পত্র বা নথি ইস্যু করানো সম্ভব নাও হতে পারে। তবে অন্যের পরিচয় ধারণ, ভ্রমণ সহায়তার নামে প্রতারণামূলক অনুসন্ধান, ভিসা পরামর্শসেবার নামে প্রতারণা এবং অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় এগুলো ব্যবহার করা যেতে পারে। লয়্যালটি প্রোগ্রামের বিবরণও প্রতারকদের ব্যক্তিগত তথ্য অনুযায়ী বার্তা সাজাতে সাহায্য করে, কারণ এতে বিমানসংস্থার সঙ্গে যাত্রীর সম্পর্ক এবং সম্ভাব্য ভ্রমণের অভ্যাসের ইঙ্গিত থাকে। যাচাইকৃত তথ্যের মধ্যে পাসওয়ার্ড না থাকায় এখানে ঝুঁকি পাসওয়ার্ড ফাঁসের চেয়ে পরিচয় ও ভ্রমণসংক্রান্ত তথ্যের অপব্যবহারকে ঘিরেই বেশি।

যাচাইকৃত পরিসরের মধ্যে রয়েছে 43,28,232টি স্বতন্ত্র ইমেইল ঠিকানা, তথ্য ফাঁসের তারিখ 1 মার্চ 2019 এবং বিমানসংস্থার গ্রাহক রেকর্ডের সঙ্গে সম্পর্কিত ব্যক্তিগত তথ্য। রেকর্ডে জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, লয়্যালটি প্রোগ্রামের বিবরণ, নাম, জাতীয়তা, পাসপোর্ট নম্বর, ফোন নম্বর, ঠিকানা ও সম্বোধন রয়েছে। রেকর্ডটি যুক্ত করার তারিখ হিসেবে 14 সেপ্টেম্বর 2023 নথিভুক্ত আছে। এটি ঘটনাটি ঘটার তারিখ নয়; বরং যাচাই করে রেকর্ডের তালিকায় যুক্ত করার তারিখ। ব্যবহারকারীরা যাতে 2023 বা অন্য কোনো প্রকাশের তারিখকে তথ্য ফাঁসের তারিখের সঙ্গে গুলিয়ে না ফেলেন, সে জন্য এই পার্থক্যটি গুরুত্বপূর্ণ।

এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড, টিকিটের জন্য পরিশোধিত অর্থের পরিমাণ বা স্বাস্থ্যসংক্রান্ত তথ্যকে যাচাইকৃত তথ্য হিসেবে ধরা হয় না। কোম্পানির বিবৃতিতে জোর দিয়ে বলা হয়েছে যে সার্ভারে পেমেন্টের তথ্য সংরক্ষণ করা হয় না। তা সত্ত্বেও ঠিকানা, ফোন নম্বর, জন্মতারিখ ও পাসপোর্ট নম্বর একসঙ্গে থাকলে পরিচয় যাচাইয়ের প্রক্রিয়ায় ঝুঁকি তৈরি হতে পারে। তাই মূল্যায়ন যাচাইকৃত তথ্যের মধ্যেই সীমাবদ্ধ রাখা উচিত। আর্থিক তথ্য বা পাসওয়ার্ড সম্পর্কে অনিশ্চিত দাবিকে নিশ্চিত সত্য হিসেবে ব্যবহারকারীর সামনে উপস্থাপন করা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তারা, যারা Malindo Air-এ ভ্রমণ করেছেন, লয়্যালটি প্রোগ্রামে অ্যাকাউন্ট খুলেছেন বা অন্য ভ্রমণসেবায় একই ইমেইল ও ফোনের তথ্য ব্যবহার করেছেন। নিয়মিত ভ্রমণকারীদের পাসপোর্ট, জাতীয়তা ও যোগাযোগের তথ্য একাধিক লেনদেনে ব্যবহৃত হওয়ার সম্ভাবনা বেশি। ফলে তারা ভুয়া রিজার্ভেশন পরিবর্তন, প্রতারণামূলক ভিসা সহায়তা, মিথ্যা লাগেজ বিজ্ঞপ্তি বা ফ্লাইট বাতিলের অজুহাতের সম্ভাব্য লক্ষ্য হতে পারেন। কাজের প্রয়োজনে ভ্রমণকারীদের দাপ্তরিক ইমেইল ব্যক্তিগত ভ্রমণের রেকর্ডের সঙ্গে যুক্ত থাকলে তাদের জন্য বাড়তি ঝুঁকিও থাকে।

নিবন্ধনের তথ্যে যাদের জন্মতারিখ ও ঠিকানা রয়েছে, তাদের অ্যাকাউন্ট পুনরুদ্ধার এবং গ্রাহকসেবার পরিচয় যাচাইয়ের সময় আরও সতর্ক থাকা উচিত। যাদের ফোন নম্বর রয়েছে, তাদের ক্ষেত্রে ফোনকল ও এসএমএসের ঝুঁকি বিশেষভাবে প্রাসঙ্গিক। পাসপোর্টের তথ্য থাকা ব্যক্তিদের পাসপোর্ট নবায়ন, ভিসার আবেদন, সীমান্তসংক্রান্ত প্রক্রিয়া বা ভ্রমণবিমার বার্তা যাচাইয়ের ক্ষেত্রে আরও বাছবিচার করা উচিত। প্রতিটি বার্তা আসল বিমানসংস্থা বা সরকারি প্রতিষ্ঠান থেকে এসেছে ধরে নেওয়া উচিত নয়। কোনো পদক্ষেপ নেওয়ার আগে ডোমেইন নাম, ফোন নম্বর এবং কী ধরনের তথ্য চাওয়া হচ্ছে, তা আলাদাভাবে যাচাই করা উচিত।

MalindoAir-এর রেকর্ডে নিজের তথ্যের মিল পাওয়া ব্যবহারকারীদের প্রথমে কোন ইমেইল ঠিকানাটি ক্ষতিগ্রস্ত হয়েছে তা শনাক্ত করা উচিত। এরপর ওই ঠিকানার সঙ্গে যুক্ত বিমানসংস্থা, লয়্যালটি প্রোগ্রাম, ট্রাভেল এজেন্সি ও ইমেইল অ্যাকাউন্ট পরীক্ষা করা উচিত। পাসওয়ার্ড যাচাইকৃত তথ্যের অংশ না হলেও, Malindo Miles বা অনুরূপ কোনো ভ্রমণ অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে সেটি বদলে ওই অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড দিতে হবে। ইমেইল ও ভ্রমণ অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং নিরাপত্তা সতর্কবার্তা সক্রিয় রাখা উচিত।

ক্ষতিগ্রস্ত ব্যক্তিদের নিয়মিত পাসপোর্ট নম্বর, পাসপোর্টের মেয়াদ, সাম্প্রতিক ভ্রমণসংক্রান্ত লেনদেন এবং আনুষ্ঠানিক লেনদেনের বিজ্ঞপ্তির ওপর নজর রাখা উচিত। অপরিচিত কারও কাছ থেকে টিকিটের টাকা ফেরত, অতিরিক্ত লাগেজের জন্য অর্থপ্রদান, ফ্লাইট পরিবর্তন বা ভিসা সহায়তা নিয়ে বার্তা এলে সরাসরি উত্তর দেওয়া উচিত নয়। ফোনে পাওয়া যাচাইকরণ কোড, পাসপোর্টের ছবি বা অতিরিক্ত পরিচয়পত্র চাওয়া হলে তা দিতে অস্বীকৃতি জানানো উচিত। প্রয়োজনে বিমানসংস্থা বা সরকারি প্রতিষ্ঠানের পরিচিত ওয়েব ঠিকানা থেকে আলাদা সেশন শুরু করতে হবে। আর্থিক লেনদেনে কোনো অস্বাভাবিকতা দেখা গেলে দেরি না করে সংশ্লিষ্ট ব্যাংক বা কার্ড প্রদানকারীর সঙ্গে যোগাযোগ করা উচিত।

বিমানসংস্থা ও ভ্রমণসংক্রান্ত অ্যাকাউন্টের দীর্ঘমেয়াদি সুরক্ষা শুরু হয় প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহার করার মাধ্যমে। পাসওয়ার্ড ম্যানেজার প্রতিটি ভ্রমণসেবার জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড রাখা সহজ করে। ব্যবহারের উদ্দেশ্য অনুযায়ী ইমেইল ঠিকানা আলাদা করাও উপকারী: গুরুত্বপূর্ণ লেনদেনের জন্য প্রধান ইমেইল অ্যাকাউন্ট রাখা যেতে পারে, আর ভ্রমণসেবা ও প্রচারমূলক কার্যক্রমে নিবন্ধনের জন্য আলাদা ঠিকানা ব্যবহার করা যেতে পারে। এতে কোনো বিমানসংস্থার তথ্য ফাঁস একসঙ্গে পুরো ডিজিটাল পরিচয়কে প্রভাবিত করার মতো ঘটনায় পরিণত হয় না।

যতটা প্রয়োজন ততটাই তথ্য রাখার নীতিও গুরুত্বপূর্ণ। ভ্রমণ অ্যাকাউন্টে ঠিকানা, ফোন নম্বর বা নথির যেসব তথ্য দেওয়া বাধ্যতামূলক নয়, সেগুলো রাখা উচিত নয়। পুরোনো রিজার্ভেশন এবং অব্যবহৃত লয়্যালটি সদস্যপদ নিয়মিত পর্যালোচনা করা উচিত। যেসব সেবায় পাসপোর্টের তথ্য থাকে, সেখানে অপ্রয়োজনীয় নথির কপি শেয়ার করা উচিত নয় এবং আনুষ্ঠানিক প্রক্রিয়ার বাইরে কোনো অনুরোধ গ্রহণ করা উচিত নয়। MalindoAir-এর মতো বিমানসংস্থার পুরোনো তথ্য ফাঁসের রেকর্ড বহু বছর পরও প্রতারণার কাজে ব্যবহৃত তালিকায় থাকতে পারে। তাই ব্যবহারকারীদের একবার পরীক্ষা করেই থেমে না থেকে নিয়মিত অ্যাকাউন্ট ও যোগাযোগের নিরাপত্তা যাচাইয়ের অভ্যাস গড়ে তুলতে হবে।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে ক্ষতিগ্রস্ত ইমেইল ঠিকানা এবং সেই ঠিকানা দিয়ে খোলা ভ্রমণ অ্যাকাউন্টগুলোর তালিকা করুন। এরপর আপনার ইমেইল অ্যাকাউন্ট, বিমানসংস্থার অ্যাকাউন্ট, লয়্যালটি প্রোগ্রামের সদস্যপদ, ট্রাভেল এজেন্সির অ্যাকাউন্ট এবং পেমেন্টের সঙ্গে যুক্ত সেবাগুলোর নিরাপত্তা সেটিংস পরীক্ষা করুন। কোনো অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করা হলে তা অবিলম্বে বদলে ফেলুন। কোনো বার্তায় পাসপোর্ট, জন্মতারিখ, ঠিকানা বা ফোনের তথ্য নিশ্চিত করতে বলা হলে আনুষ্ঠানিক মাধ্যমে আলাদাভাবে যাচাই শেষ না হওয়া পর্যন্ত তথ্য দেবেন না, এমনকি বার্তাটি আসল বলে মনে হলেও।

MalindoAir-এর তথ্য ফাঁসকে পেমেন্ট কার্ড বা পাসওয়ার্ড ফাঁস হিসেবে নয়, বরং বিস্তৃত ব্যক্তিগত ও ভ্রমণে ব্যবহৃত পরিচয়সংক্রান্ত তথ্যসহ বিমানসংস্থার গ্রাহক রেকর্ড ফাঁস হিসেবে বিবেচনা করা উচিত। পাসপোর্ট নম্বর, জাতীয়তা, ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো তথ্য দীর্ঘ সময় অপরিবর্তিত থাকতে পারে। তাই ঝুঁকি শুধু তথ্য ফাঁসের তারিখের কাছাকাছি সময়েই সীমাবদ্ধ নয়। তথ্যের মিল পাওয়া গেলে উদ্দেশ্য আতঙ্ক তৈরি করা নয়; বরং পরিচয় প্রমাণের প্রক্রিয়ায় আরও বাছবিচার করা, পুরোনো ভ্রমণ অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং প্রতারণামূলক রিজার্ভেশন বা নথি চাওয়ার অনুরোধের বিরুদ্ধে দীর্ঘস্থায়ী সতর্কতা গড়ে তোলা।